이더리움 노드 보안 수정…바이너리 설치는 자바 점검
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- Teku 26.10.3과 Besu 26.10.2가 Docker 이미지의 인증서 신뢰 목록을 수정했다.
- 바이너리 설치자는 별도 자바 런타임의 인증서 저장소를 확인해야 한다.
- 이더리움(ETH) 노드 클라이언트 Teku와 Besu가 eMudhra 인증기관 사고에 대응해 Docker 이미지의 신뢰 목록을 수정했다.
본문
Teku 26.10.3과 Besu 26.10.2가 Docker 이미지의 인증서 신뢰 목록을 수정했다. 바이너리 설치자는 별도 자바 런타임의 인증서 저장소를 확인해야 한다. 이더리움(ETH) 노드 클라이언트 Teku와 Besu가 eMudhra 인증기관 사고에 대응해 Docker 이미지의 신뢰 목록을 수정했다. 실행 파일로 설치한 운영자는 별도 자바 런타임의 인증서 저장소를 확인해야 한다. Teku 팀은 27일 보안 수정을 담은 26.10.3을 권장 업데이트로 배포했다(Teku 릴리스 공지). 해당 키로 만든 인증서는 문제가 남아 있는 자바 런타임에서 정상 인증서처럼 받아들여질 수 있다. 회사는 문제를 확인한 뒤 14시간 안에 해당 인증기관을 폐기했으며, 조사 결과 자사 인프라와 고객 데이터는 침해되지 않았다고 설명했다(eMudhra 성명).
모질라(Mozilla)의 사고 기록에서 한 참여자는 한국시간 기준 20일 오후 6시 40분부터 22일 오전 7시 2분까지 문제의 키 6개로 서명된 인증서 10만7107건이 e-Szignó 로그에 기록됐다고 적었다. 노드 클라이언트 이름만으로 위험 여부를 판단하기보다 실제 연결 설정을 확인해야 한다. 외부 서명자, 원격 비콘 노드, 실행 클라이언트, 빌더 등에 HTTPS로 연결하면서 수정되지 않은 자바 런타임을 사용하면 위험이 생길 수 있다. 이 경우에도 공격자가 통신을 가로챌 수 있어야 상대 서버를 사칭할 수 있다(Teku 보안 공지). --rpc-http-tls-ca-clients-enabled 를 켜면 자바 기본 신뢰 저장소의 인증기관이 서명한 클라이언트 인증서를 받아들이며, Besu 팀은 이 설정을 높은 위험으로 분류했다.