비트코인 코어 취약점 3건 공개 — Tor 화이트리스트·채굴 템플릿 버그

비트코인 코어가 2026년 11월 10일 보안 취약점 3건을 한꺼번에 공개했어요. 세 건 모두 2025년 10월에 나온 28.3·29.2·30.0 버전에서 이미 고쳐졌어요. 직접 노드를 돌리는 분만 버전을 확인하면 되고, 거래소에 BTC를 맡긴 분이 따로 할 일은 없어요.

비트코인 코어 취약점 3건 한눈에

비트코인 코어(Bitcoin Core)는 비트코인 네트워크에서 가장 많이 쓰는 노드 프로그램이에요. 노드는 거래와 블록을 직접 검증하고 다른 컴퓨터에 전달하는 컴퓨터를 말해요.

이번에 공개된 3건을 표로 정리하면 이래요.

CVE 번호	등급	영향 받는 버전	고친 버전
CVE-2025-62861	높음	28.0~28.2, 29.0~29.1	28.3, 29.2, 30.0
CVE-2025-62860	중간	28.3·29.2·30.0 이전	28.3, 29.2, 30.0
CVE-2025-62859	중간	29.2·30.0 이전	29.2, 30.0

세 건 모두 공개일은 2026년 11월 10일이에요. 고친 버전은 2025년 10월 10일(30.0)부터 차례로 나왔어요.

Tor 연결에 신뢰 권한이 붙던 문제

CVE-2025-62860은 Tor로 들어오는 연결에 화이트리스트 권한이 잘못 붙던 문제예요. Tor는 접속 위치를 숨겨 주는 익명 통신망이에요.

Tor로 들어온 상대의 IP 주소는 같은 컴퓨터나 내부망에서 도는 Tor 프로그램의 주소로 보여요. 그래서 노드 운영자가 -whitelist 설정으로 그 주소 범위를 신뢰하게 해 두면, Tor로 들어온 낯선 상대도 모두 신뢰받는 상대가 됐어요.

이렇게 되면 스팸 공격(DoS)을 막는 장치와 개인정보 보호 장치가 풀려요. 비트코인 코어는 Tor를 함께 묶어 파는 노드 제품 때문에 메인넷 노드 수천 개가 이런 설정이었다고 밝혔어요.

기본 설정 그대로 쓴 노드는 영향이 없었어요. -whitelist를 따로 켠 노드만 해당돼요.

채굴 노드가 블록을 못 만들던 문제

CVE-2025-62861은 이번 3건 중 유일하게 등급이 높음이에요. 체인 재구성(reorg) 때 생기는 문제예요. 체인 재구성은 네트워크가 짧은 갈래를 버리고 더 긴 체인으로 갈아타는 일이에요.

이때 버려진 블록의 거래가 대기열(멤풀)로 돌아와요. 여기서 TRUC(버전 3) 거래 규칙 중 하나가 잘못 작동해 부모 거래만 지우고 자식 거래는 남겨 둘 수 있었어요.

그러면 멤풀에 없는 돈을 쓰는 거래가 남게 돼요. 그 결과 채굴자의 노드가 블록 템플릿을 만들지 못했고, 노드를 다시 켜야 풀렸어요. 블록 템플릿은 채굴자가 다음 블록에 담을 거래 목록이에요.

이 문제는 2025년 9월 26일 Niklas Goegge가 제보했어요.

블록 처리가 멈추던 문제

CVE-2025-62859는 압축 블록(compact block)을 받을 때 생기는 문제예요. 악의적인 상대가 서명 데이터를 살짝 바꾼 블록을 보내면 내 노드의 블록 처리가 멈출 수 있었어요.

더블록과 코인데스크 보도에 따르면 한 번에 최대 10분까지 늦출 수 있었어요. -blocksonly 모드 노드나, 고속 연결 3곳을 모두 공격자가 잡은 노드는 이걸 계속 반복해서 당할 수 있었어요.

이 문제는 2025년 4월 28일 Eugene Siegel이 제보했어요. 마지막으로 남아 있던 취약 버전은 2026년 10월 27일 지원이 끝났어요.

국내 투자자에게는

업비트·빗썸 같은 국내 거래소에 BTC를 맡긴 분은 따로 할 일이 없어요. 이번 3건은 노드 프로그램의 문제이고, 비트코인 자체의 규칙이나 내 잔고가 바뀌는 문제가 아니에요.

업비트 공지 목록에는 11월 12일 기준 이번 취약점 때문에 비트코인 입출금을 멈춘다는 공지가 없어요. 입출금 일정이 바뀌면 거래소 공지에서 확인해 보세요.

직접 노드를 돌리는 분은 이렇게 확인하면 돼요.

• 버전이 28.3, 29.2, 30.0 이상인지 봐요.
• -whitelist를 켰다면 Tor 프로그램 주소가 그 범위에 들어가는지 봐요.
• 채굴용 노드라면 28.0~29.1 버전은 바로 올려요.

이번 공개가 국내 원화 시세와 해외 시세 차이에 영향을 줬는지 궁금하면 비트코인 김치 프리미엄에서 볼 수 있어요. 시장 분위기는 공포·탐욕 지수로 같이 확인해 보세요.

정리

• 비트코인 코어가 2026년 11월 10일 취약점 3건을 공개했어요. 높음 1건, 중간 2건이에요.
• 고친 버전 28.3·29.2·30.0은 2025년 10월에 이미 나왔어요.
• 거래소에 BTC를 맡긴 분은 할 일이 없어요. 직접 노드를 돌린다면 지금 쓰는 버전부터 확인해 보세요.