비트코인 코어 개발자들은 비트코인 네트워크의 채굴 기능을 잠재적으로 방해하여 채굴자가 새로운 블록을 생성하지 못하게 할 수 있는 심각도가 높은 결함을 포함하여 세 가지 주요 보안 취약점을 공개했습니다.
11월 10일에 발표된 보안 권고에서 밝혀진 바와 같이, 이 취약점은 세계 최고의 암호화폐를 뒷받침하는 많은 노드를 구동하는 비트코인 코어 소프트웨어의 다양한 요소에 영향을 미쳤습니다.
CVE-2025-62861이라는 취약점 중 하나는 비트코인 채굴자에 대한 잠재적 영향으로 인해 심각도가 높은 문제로 평가되었습니다.
이 버그는 이전에 허용된 블록이 대체 체인이 있는 네트워크로 대체되는 블록체인 재구성 후에 문제를 일으킬 가능성이 있습니다.
보다 정확하게는 이 문제로 인해 확인되지 않은 모든 트랜잭션이 저장되는 노드의 mempool에 일관성 없는 상태가 발생할 수 있습니다.
이 취약점은 Bitcoin Core 소프트웨어 버전 28.0-28.2 및 29.0-29.1에 영향을 미쳤습니다.
보안 연구원 Niklas Goegge가 2025년 9월 26일에 처음 보고했습니다.
비트코인 보안 결함 밝혀져
채굴 취약성 외에도 비트코인 코어 개발자들은 심각도가 중간인 두 가지 추가 보안 문제를 발표했습니다.
첫 번째(CVE-2025-62859)는 악의적인 네트워크 참가자가 거래 감시 데이터의 변경과 관련된 악용을 통해 비트코인 블록 처리 속도를 늦출 수 있도록 할 수 있습니다.
어떤 상황에서는 영향을 받은 노드가 블록을 처리하기 전에 최대 10분 동안 기다리게 할 수 있습니다.
더욱이 이러한 공격은 노드가 특정 구성으로 실행될 때 노드에서 무기한 반복될 수 있습니다.
이 취약점은 2025년 4월 Eugene Siegel에 의해 발견되었습니다.
두 번째 취약점(CVE-2025-62860)은 익명의 Tor 네트워크에서 작동하는 비트코인 노드와 관련되어 있습니다.
실제로 비트코인 코어 개발자들은 연결 가능한 수천 개의 비트코인 메인넷 노드가 Tor 연결 수신에 대한 권한을 부여하고 있음을 밝혔습니다.
그럼에도 불구하고 이 문제는 선택적 화이트리스트 구성을 사용하지 않는 노드에는 영향을 미치지 않았습니다.
조용히 지내기
세 가지 취약점은 새로 발견된 것이 아닙니다.
실제로 모든 문제는 이미 2025년 10월 비트코인 코어 개발자에 의해 수정되었습니다.
수정 사항은 10월 10일에 출시된 Bitcoin Core 30.0과 10월 14일에 출시된 Bitcoin Core 29.2에 모두 통합되었습니다.
심각도가 높은 채굴 취약점은 Bitcoin Core 28.3에서도 패치되었습니다.
취약점 공개 지연은 일반적으로 개발자가 중간 또는 높은 심각도 취약점에 대한 세부 정보를 게시하기 전에 영향을 받은 마지막 소프트웨어 버전의 수명이 종료된 후 최소 2주를 기다려야 하는 비트코인 핵심 보안 정책에 따른 것입니다.
