비트코인 코어의 보안 취약점 관리, 2조 달러 자산 보호 위해 퍼징 테스트 강화

비트코인 개선 제안서 BIP 91이 2017년 7월 20일 채굴자 97% 지지로 락인됐다. 비트메인 워런티 엔지니어 제임스 힐라드가 제안한 이 내용은 세그윗(Segregated Witness) 기능을 비트코인 코드에 추가해 라이트닝 네트워크 같은 2차 레이어 솔루션을 활성화한다. BIP 91 찬성 측은 블록 크기를 1MB로 유지하려 했으나 중국 채굴자들은 8MB 확대를 주장하며 커뮤니티 대립이 심화됐다. 비트코인캐시(BCH) 탄생 배경에는 BIP 91 채택 반대가 자리 잡고 있다. 2017년 8월 1일 비트코인 하드포크로 생성된 BCH는 블록 용량을 최대 8MB로 확대해 거래 처리 속도를 높였다. 중국 거래소 viaBTC와 OKcoin이 BIP 91 거부하며 독자 하드포크를 주도했고 BCH 유통량은 현재 19,070,187 코인에 달한다. BIP 91은 블록 크기 확대 없이 거래 효율성을 개선했으나 BCH 가격은 2021년 5월 $1,642 고점에서 현재 $196.5로 88% 하...

마라홀딩스가 스타우드 캐피털 그룹과 AI 데이터센터 합작을 발표하며 시간외 주가가 15% 이상 상승했다. 4분기 실적에서 17억달러 순손실을 기록했으나 AI 사업 전환 소식이 투자자 기대를 모았다. 스타우드 산하 Starwood Digital Ventures가 설계와 시공, 고객 유치를 담당한다. 합작법인은 단기 1기가와트 IT 용량을 지원하며 장기적으로 2.5기가와트 이상 확대한다. 비트코인 채굴 시설을 AI 컴퓨팅과 기업 클라우드로 전환해 시장 수요에 따라 워크로드를 유연하게 조정할 수 있다. 마라홀딩스는 해시레이트 66.4EH/s를 달성했으나 채굴량은 2011BTC로 전분기보다 줄었다. 연말 기준 5만3822BTC를 보유하며 가치 47억달러에 달했다. 프레드 틸 CEO는 풍부한 전력 공급 사이트가 AI 고객 수요를 충족한다고 밝혔다. 이 합작은 비트코인 채굴 중심에서 에너지 및 디지털 인프라 기업으로의 전환 전략이다.

비트코인 개발자 제프 가지크가 주도한 세그윗2x 하드포크는 2017년 11월 16일 예정되었으나 커뮤니티 합의 부족으로 취소됐다. 가지크를 포함한 비트고, 자포, 비트메인, 블로크, 블록체인, 셰이프시프트 등 주요 기업 대표들은 11월 8일 성명을 통해 "커뮤니티를 함께 유지하는 것이 더 중요하다"며 포크 계획을 철회했다. 세그윗2x는 블록 크기를 2메가바이트로 확대하려는 제안이었으나, 비트코인 커뮤니티 내 의견 대립으로 충분한 지지를 얻지 못했다. 세그윗2x 취소 이후 가지크는 새로운 프로젝트인 유나이티드비트코인(UB)을 추진했다. 유나이티드비트코인은 8메가바이트 블록, 라이트닝 네트워크 지원, 스마트 계약 기능을 제공하며, 2017년 12월 12일 블록 높이 498,777에서 비트코인에서 포크됐다. 가지크는 당시 전 세계 SHA-256 해시파워의 약 10%가 유나이티드비트코인 네트워크로 이동했으며, 중국과 채산성이 낮아진 구형 채굴 장비 운영자들의 지지를 받았다고 밝혔다. 유...

비트코인 채굴업체 마라톤 페이턴트 그룹(MARA)이 미국 사모투자사 스타우드 캐피털 그룹과 전략적 파트너십을 체결하고 대규모 디지털 인프라 사업에 진출했다. MARA는 2월 26일 스타우드와의 협력을 통해 단기적으로 1기가와트(GW), 중장기적으로 2.5GW 이상의 IT 용량을 공급할 계획이라고 발표했다. 이번 협력은 MARA의 에너지 기반 데이터센터 부지와 스타우드의 개발 역량을 결합해 비트코인 채굴용으로 개발된 주요 부지들을 기업용 클라우드 및 AI 시설로 전환하는 것을 목표로 한다. 개발될 캠퍼스는 비트코인 채굴과 AI 컴퓨팅을 동시에 지원하도록 설계되어 시장 가격과 수요에 따라 작업 부하를 유연하게 전환할 수 있다. 스타우드 디지털 벤처스(SDV)가 설계, 개발, 입주 고객 유치, 건설 및 운영을 주도하며, MARA는 고에너지 효율의 전용 데이터센터 부지를 제공한다. 프레드 티엘 MARA 회장 겸 CEO는 "우리의 전력 자원은 고객들이 안정적 에너지 접근을 필요로 하는 분야...

경기북부경찰청 사이버수사과가 정보통신망법 위반 혐의로 40대 남성 2명을 체포했다. 이들은 2021년 11월 강남경찰서가 USB 콜드월렛에 보관 중이던 비트코인 22개를 빼돌린 혐의를 받는다. 시세로 약 21억원에 달하는 금액이다. 경찰은 범죄 수사 과정에서 임의 제출받아 보관하던 자산이었다고 밝혔다. 경찰청 점검 과정에서 강남경찰서 비트코인 분실 사실이 드러났다. 이는 광주지검이 압수 보관하던 비트코인 320개 탈취 사건 이후 전국 경찰서 가상자산 현황 확인 지시가 내려진 데 따른 것이다. 콜드월렛 본체는 금고에 봉인된 채 내부 비트코인만 사라진 상태였다. 경찰 관계자는 유출 경로를 수사 중이라고 전했다. 강남경찰서는 제3자 업체 지갑에 의존하며 시드 문구를 확보하지 않아 통제권을 잃었다. 경찰청 지침은 압수 가상자산을 경찰 통제 콜드월렛에 보관하라고 명시했다. 이번 사건으로 압수 가상자산 보관 관리 지침 재점검이 불가피해졌다. 40대 피의자 2명은 현재 조사 중이다.

비트코인 코어가 2조 달러 이상의 암호화폐 자산을 보호하면서 소프트웨어 보안의 중요성이 더욱 부각되고 있다. 비트코인 코어 개발팀은 형식적인 취약점 공개 프로세스, 퍼징 테스트, 포괄적인 품질 보증에 중점을 두고 있으며, 발견된 취약점을 심각도에 따라 중대, 높음, 중간, 낮음으로 분류해 관리하고 있다. 수년간 퍼징을 통해 수백 개에서 수천 개의 버그가 발견됐으며, 최근 공개된 고위험 사례인 CVE-2024-35202는 퍼징으로 발견된 원격 접근 가능한 크래시 버그로, 공격자가 모든 공개 노드를 다운시킬 수 있었던 것으로 나타났다. 비트코인 코어는 지속적으로 새로운 보안 위협에 대응하고 있다. 2025년 10월 10일 출시된 비트코인 코어 v30.0에서는 CVE-2025-46598(미확인 거래 처리로 인한 CPU 자원 낭비), CVE-2025-54604(자체 연결 위조로 인한 디스크 채우기) 등 여러 취약점이 패치됐다. 또한 CVE-2024-52922(블록 전파 방해), CVE-2...