TechFlow 소식에 따르면, Bitcoin Core 개발자 앙투안 푸아노(Antoine Poinsot)와 다른 다섯 명의 개발자들은 7월 3일 비트코인 개발 메일링 리스트 구성원들에게 새로운 '중요 취약점' 공개 정책을 발표하며, 비트코인 보안 취약점을 보다 효과적으로 전달하고자 하는 목적을 밝혔다.
푸아노는 과거 프로젝트가 보안상 중요한 취약점을 공개하는 데 있어 부족했던 점을 지적하며, 이로 인해 사용자들이 Bitcoin Core에 결함이 없다고 오인하게 되는 위험하고도 부정확한 인식이 생겼다고 말했다. 새 정책은 취약점을 심각도에 따라 네 가지 등급으로 분류하고, 표준화된 공개 절차를 마련함으로써 연구자들이 취약점을 발견하고 책임감 있게 이를 보고하도록 유도할 계획이다. 낮음, 중간, 높음 등급의 취약점은 수정된 버전 출시 후 2주가 지난 시점에 공개되며, 가장 중요한 ‘심각(critical)’ 등급의 경우 상황을 고려해 별도로 공개될 예정이다. 또한 Bitcoin Core 버전 0.21.0 이하의 모든 취약점 정보는 7월 3일부로 공개되었으며, 버전 0.22.0과 0.23.0의 정보는 각각 이번 달과 8월에 발표될 예정이다. 현재 최신 버전은 27.1이다. 개발자 에릭 보스크일(Eric Voskuil)은 이 정책에 대해 긍정적인 평가를 내렸다.
즐겨찾기 추가
소셜 미디어 공유
