[단독] 이더리움 기술기업 컨센시스서 고위험 보안 취약점..."블록체인 검증 위조 가능"

본문

이더리움 블록체인 인프라 개발사 컨센시스(Consensys)의 영지식증명 소프트웨어에서 잘못된 계산 결과를 정상적인 증명으로 인정할 수 있는 고위험 보안 취약점이 공격자가 이를 악용하면 일부 환경에서 서명 검증이나 블록체인 연산 결과를 위조할 수 있는 것으로 나타났다. 11일(한국시간) 컨센시스가 지난 9일 깃허브에 공개한 보안 권고문에 따르면 영지식증명 개발 도구 '그나크(gnark)'에서 검증 절차를 우회할 수 있는 취약점이 확인됐다. 컨센시스는 이더리움 관련 기술과 블록체인 인프라를 개발하는 기업이다. 그나크는 실제 데이터를 공개하지 않고도 계산이나 거래가 올바르게 이뤄졌음을 증명하는 영지식증명 기술을 구현하는 오픈소스 소프트웨어다. 컨센시스의 이더리움 레이어2 네트워크 리네아(Linea)에도 활용되는 기술이다.

개발진에 따르면 BLS12-381과 BW6-761이라는 암호화 기술에서 공격자가 계산 과정에 사용되는 값을 조작하면 실제 결과와 다른 값을 정상적인 결과로 인정하도록 만들 수 있다.

보안 연구진은 두 암호화 기술에서 실제로 잘못된 계산 결과를 정상적인 영지식증명으로 인정하도록 만드는 데 성공했다. 검증 과정에서 원래 거부해야 할 증명을 통과시킬 수 있다는 의미다. 컨센시스는 취약점이 적용 환경에 따라 서명 검증이나 블록체인 연산 결과, 여러 증명을 연결해 확인하는 재귀적 증명 검증 등의 위조로 이어질 수 있다고 설명했다. 첫 번째 취약점은 버전 업데이트 외에 별도의 대응책이 없으며, 두 번째 취약점은 특정 검증 절차를 추가하는 방식으로 임시 대응할 수 있다고 안내했다. 공격자가 이를 악용하면 일부 환경에서 서명 검증이나 블록체인 연산 결과를 위조할 수 있는 것으로 나타났다.11일(한국시간) 컨센시스가 지난 9일 깃허브에 공개한 보안 권고문에 따르면 영지식증명 개발 도구 '그나크(gnark)'에서 검증 절차를 우회할 수 있는 취약점이 확인됐다.

보안 위험도는 10점 만점에 7.5점으로 '높음(High)' 등급이다.컨센시스는 이더 이더리움 블록체인 인프라 개발사 컨센시스(Consensys)의 영지식증명 소프트웨어에서 잘못된 계산 결과를 정상적인 증명으로 인정할 수 있는 고위험 보안 취약점이 발견됐다.