파일코인 저장 서비스서 보안 취약점 발견..."서버 마비 위험"
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 가상자산(디지털자산) FIL(파일코인) 프로젝트의 데이터 저장 소프트웨어에서 서버 운영을 중단시킬 수 있는 보안 취약점이 확인됐다.
- 6일 깃허브(GitHub) 보안 권고 데이터베이스에 따르면 지난 5일 파일코인 관련 소프트웨어 'filecoin-pin'의 보안 취약점(CVE-2026-62300)이 등록됐다.
- 이 취약점은 지난 6월 26일 처음 공개됐으며, 지난 10월 30일 미국 국가취약점데이터베이스(NVD)에 등록된 데 이어 이달 5일 깃허브의 검토를 거쳤다.
본문
가상자산(디지털자산) FIL(파일코인) 프로젝트의 데이터 저장 소프트웨어에서 서버 운영을 중단시킬 수 있는 보안 취약점이 확인됐다. 6일 깃허브(GitHub) 보안 권고 데이터베이스에 따르면 지난 5일 파일코인 관련 소프트웨어 'filecoin-pin'의 보안 취약점(CVE-2026-62300)이 등록됐다. 이 취약점은 지난 6월 26일 처음 공개됐으며, 지난 10월 30일 미국 국가취약점데이터베이스(NVD)에 등록된 데 이어 이달 5일 깃허브의 검토를 거쳤다. filecoin-pin은 분산형 파일 저장 시스템인 IPFS의 데이터를 저장하고 유지하는 데 사용되는 파일코인 프로젝트의 소프트웨어다. 이번 취약점은 데이터 저장 요청 횟수와 처리 용량, 동시 작업 수를 충분히 제한하지 않는 데서 발생한다. 깃허브에 따르면 공격자가 대용량 데이터 저장 요청을 반복하면 서버의 저장 공간과 네트워크, 중앙처리장치(CPU), 메모리 등이 과도하게 사용될 수 있다.
이로 인해 서비스 속도가 느려지거나 서버 운영이 중단될 위험이 있다.
깃허브는 취약점의 위험도를 10점 만점에 6.5점인 '보통(Moderate)'으로 평가했다. 다만 서버 운영자는 외부 접근을 제한하고 이용자 인증을 설정하는 등 추가적인 보안 관리가 필요하다. 이번 취약점은 파일코인 블록체인 자체가 아닌 연계 소프트웨어에서 확인된 문제다. 실제 공격으로 서버 장애가 발생하거나 파일코인 네트워크 전체에 피해가 발생했다는 사실은 확인되지 않았다. 대용량 데이터 저장 요청을 반복해 서버 자원을 고갈시키는 방식으로, 서비스 장애가 발생할 가능성이 제기됐다.6일 깃허브(GitHub) 보안 권고 데이터베이스에 따르면 지난 5일 파일코인 관련 소프트웨어 'filecoin-pin'의 보안 취약점(CVE-2026-62300)이 등록됐다.