비트코인 코어(Bitcoin Core) v31.0 버전에서 사용자의 실제 IP 주소가 노출될 수 있는 취약점이 발견되었습니다. 노드를 운영 중이거나 해당 버전을 사용하고 있다면 즉각적인 주의와 설정 변경이 필요해 보입니다.

이번에 발견된 버그는 비트코인 코어의 '프라이빗 브로드캐스트(private broadcast)' 기능에서 발생합니다. 원래 이 기능은 트랜잭션 전송 시 노드의 익명성을 유지하기 위해 Tor 네트워크를 경유하도록 설계되었습니다. 하지만 Tor 연결이 실패하거나 정상적으로 작동하지 않을 경우, 예외 처리가 미흡하여 사용자의 실제 IP 주소가 네트워크에 그대로 노출되는 현상이 확인되었습니다.

트랜잭션 발신지의 IP 주소가 노출되면 특정 주소와 실제 사용자의 물리적 위치 및 신원을 연계할 수 있어 온체인 프라이버시에 심각한 영향을 줄 수 있습니다. 특히 프라이버시 강화를 위해 해당 기능을 활성화한 사용자들에게 오히려 보안 취약점으로 작용하는 역설적인 상황입니다.

개발진은 차기 버전인 v31.1에서 이 문제를 해결할 예정입니다. 업데이트가 출시되기 전까지 노드 운영자들은 다음과 같은 임시 조치를 취하는 것이 안전합니다.

핵심 인프라의 마이너한 버그라도 노드 운영 환경에 따라 보안 위험으로 직면할 수 있으므로, v31.0 사용자는 패치 전까지 설정을 선제적으로 점검할 필요가 있습니다.