TechFlow 소식에 따르면, 만무(M慢雾) 창립자인 여현(余弦)이 소셜 미디어를 통해 비트코인 오더드 인스크립션(Ordered Inscriptions)에 CVE 번호가 부여된 것은 원래 커뮤니티 내 논란의 대상이었으나, 이 문제를 CVE와 같이 영향력 있는 취약점 플랫폼에 제출함으로써 NVD(다수 사람들이 언급하는 미국 정부 기관) 등의 취약점 데이터베이스도 해당 CVE 번호를 채택하게 되었고, 이는 보안 업계뿐만 아니라 IT 산업 전반에서 이러한 표준을 인정하기 때문이라고 밝혔다.
그러나 객관적인 사실 하나는, CVE로 분류된 취약점이라 하더라도 반드시 또는 반드시 수정해야 하는 것은 아니며, 특히 위험 등급이 낮은 경우 더욱 그러하다는 점이다. 예를 들어 이번 비트코인 오더드 인스크립션의 경우 CVSS 점수는 5.3점(만점 10점)으로 중간 수준의 위험도를 가지는 취약점이며, 세부 내용을 살펴보면 최종 점수에 영향을 주는 여러 지표들이 있는데, 그중 일부 지표는 0점이며, '영향(Impact)' 항목 역시 단 1.4점에 불과하다. 이러한 상황에서 최종적으로 수정 여부를 결정하는 것은 결국 비트코인 코어(Bitcoin Core) 팀의 태도에 달려 있으며, 수정 이후 적용 여부 역시 광범위한 채굴 풀들과 영향력 있는 관계자들의 태도에 좌우될 것이다.
즐겨찾기 추가
소셜 미디어 공유
