최근 배쉬 버그(Bash Bug)와 관련한 보안 우려가 제기되고 있는 가운데 전문가들은 다행히 비트코인 서비스에 직접적인 위협은 없을 것이라고 밝혔습니다. 배쉬 버그 혹은 쉘쇽버그(Shellshock Bug)는 공격자로 하여금 유닉스 기반의 시스템에 접근하여 제어권한을 갖도록 허용하는데요. 유닉스 기반 시스템으로는 비트코인 코어, 맥OS, 안드로이드 기기, 리눅스 데스크탑, 어파치 웹 서버, 임베디드 시스템 등이 포함됩니다. 보안 전문가 로버트 그라함(Robert Graham)은 배쉬 버그가 지난 4월에 발견된 Open SSL 결함인 "HeartBleed만큼의 중대 사건"이라며 "로컬 쉘과 인터렉션하는 소프트웨어에 (지장을 줄) 거대한 확률이 있다."고 밝혔는데요. 그러나 비트코인 코어 개발자이자인 제프 가직(Jeff Garjik)은 레딧에 포스팅을 올려 "예측: 베쉬 버그는 Heartbleed보다 위협이 크지 않다."고 밝혔는데요. 그는 "새롭게 발견된 버그는 나쁜 상황을 일으킬 가능성이 있기는 하나, 비트코인을 사용하는 대부분의 온라인 서비스들은 여러분이 사용하는 평균 수준의 가정용 라우터보다 훨씬 보안성이 높다."고 지적했습니다. 그는 덧붙여 "배쉬버그는 주로 비트코인과 관련없는 사이트에 영향을 줄 것으로 보이며 실질적인 영향력은 주요 미디어들이 현재 과장하고 있는 상황보다 훨씬 적을 것이다."라고 밝혔습니다.
다행히 배쉬버그로 인한 피해가 비트코인까지는 미치지 않을 것으로 보이는데요.
여러분, 컴퓨터 버그와 바이러스도 중요하지만 환절기에는 꼭 건강 조심하시기 바랍니다. 감기몸살로 이틀 심히 앓아누웠더니 주변에서 에볼라 바이러스가 아니냐며(?) 의심했는데요^.ㅠ 다행히 오늘 쾌차하여 의심을 벗어나게 되었습니다. 한국도 일교차가 심하다고 하니 부디 따뜻하게 몸건강 유의하시길 바라겠습니다.
http://sorumfactory.com/?p=2143
-배쉬 버그에 대한 우려, 다행히 비트코인 서비스에는 큰 위협 없어
-미 국방부, 비트코인 산업과의 정보 교류 회의 개최 지시
-스웨덴 정치인, 비트코인으로만 기부받아 의회 선출
-피바, 조지아 공대를 위한 브랜드 비트코인 월렛 선보여
