솔라나, 치명적 리눅스 취약점에 긴급 보안 경고 발령
CryptoSlate2026년 11월 2일 20:200
솔라나(Solana) 네트워크의 검증인(validator)들이 치명적인 리눅스 취약점에 대한 즉각적인 조치를 취해야 한다는 긴급 경고를 받았습니다. 보안 연구원들은 자격 증명이나 사용자 상호 작용 없이도 공격자에게 취약한 리눅스 서버의 루트 접근 권한을 부여할 수 있는 익스플로잇(exploit)을 시연했습니다.
솔라나 개발사인 안자(Anza)는 지난 11월 1일, 메인넷 베타(mainnet-beta) 검증인들에게 CVE-2026-98432 취약점에 대한 즉각적인 대응을 촉구했습니다. 이 취약점은 공격자가 취약한 리눅스 서버를 원격으로 제어할 수 있게 하는 잠재력을 가지고 있습니다. 솔라나 재단의 검증인 관계 책임자인 팀 가르시아(Tim Garcia)는 리눅스 커널 자체는 이미 이 근본적인 결함을 수정했지만, 솔라나 검증인들이 일반적으로 사용하는 운영체제인 우분투(Ubuntu)에는 아직 패치가 적용되지 않았다고 밝혔습니다.
그는 검증인들에게 IPv4 옵션이 포함된 TCP 패킷을 차단하고, 멀티패스 TCP(MPTCP)를 비활성화하며, 보안 업데이트가 나올 때까지 TCP 요청-소켓 마이그레이션을 해제할 것을 권고했습니다. 이번 경고는 솔라나의 검증인 인프라가 10점 만점에 9.8이라는 치명적인 심각도 점수를 받은 취약점에 잠재적으로 노출되어 있음을 시사합니다.
**우분투 패치 지연 속 연구원들의 원격 서버 장악 시연**
이 취약점은 IPv4 TCP 연결 처리 중 발생하는 메모리 처리 오류에서 비롯되며, 공격자가 인증이나 사용자 상호 작용 없이도 경쟁 조건(race condition)을 악용할 수 있도록 합니다. 지난 10월 27일 공개된 연구에서 앤트로픽(Anthropic)은 아직 공개되지 않은 클로드(Claude) 연구 모델이 MPTCP 리스너를 실행하는 리눅스 서버에서 루트 권한으로 명령을 실행할 수 있는 익스플로잇을 개발했다고 밝혔습니다. 이 공격은 커널 메모리 정보를 누출한 후 시스템을 조작하여 악성 명령을 실행하는 방식으로 이루어졌습니다. 앤트로픽은 이러한 원격 명령 실행까지 약 53분이 소요되었다고 밝혔습니다. 이러한 접근 권한은 공격자에게 취약한 서버에 대한 통제권을 부여할 수 있으며, 검증인의 운영 및 해당 기계에 저장된 민감한 자격 증명을 손상시킬 가능성이 있습니다.
다만, 시연된 익스플로잇은 특정 MPTCP 구성과 관련이 있으며, 솔라나 검증인들이 이 취약점을 통해 침해되었다는 증거는 아직 없습니다. 또한, 해당 연구가 모든 검증인이 시연된 공격에 취약하다고 단정 짓는 것은 아닙니다. 11월 2일 기준으로 우분투 보안 추적기에서는 우분투 24.04의 주요 리눅스 커널 패키지가 '취약한 작업 진행 중(Vulnerable work in progress)'으로 표시되었으며, 6.8.0-149.149 버전을 계획된 수정 버전으로 명시했습니다. 이는 영향을 받은 운영자들이 임시 보호 조치에 의존해야 함을 의미합니다. 레드햇(Red Hat)은 악성 IPv4 트래픽을 차단하는 것이 노출을 완전히 제거할 수는 없으며 일부 워크로드에 간섭을 일으킬 수 있다고 경고했습니다. 다른 리눅스 배포판들은 이미 이 문제를 해결하기 위한 움직임을 보이고 있습니다.
**솔라나 네트워크의 보안 중요성**
솔라나는 초당 수천 건의 거래를 처리할 수 있는 높은 처리량과 낮은 거래 수수료를 특징으로 하는 지분증명(PoS) 합의 메커니즘을 사용하는 블록체인입니다. 이러한 성능을 유지하기 위해서는 네트워크를 검증하고 거래를 처리하는 검증인 노드의 안정성과 보안이 매우 중요합니다. 검증인 노드에 대한 공격은 네트워크의 무결성을 훼손하고, 거래 처리 지연 또는 중단을 야기하며, 궁극적으로 솔라나 생태계 전체의 신뢰도에 영향을 미칠 수 있습니다.
이번 리눅스 취약점은 솔라나뿐만 아니라 광범위한 서버 시스템에 영향을 미칠 수 있는 문제입니다. 특히, 검증인들이 자체적으로 서버를 운영하고 관리하는 경우가 많기 때문에, 이러한 시스템 레벨의 취약점에 대한 즉각적인 대응은 필수적입니다. 우분투와 같은 널리 사용되는 운영체제의 보안 패치가 지연되는 경우, 사용자들은 임시 방편에 의존해야 하며 이는 잠재적인 위험을 수반합니다.
솔라나 재단과 같은 기관의 신속한 정보 공유와 검증인들에 대한 명확한 지침 제공은 이러한 위기 상황에서 네트워크를 보호하는 데 중요한 역할을 합니다. 검증인들 역시 보안 업데이트를 최신 상태로 유지하고, 잠재적인 위협에 대한 경각심을 늦추지 않는 것이 중요합니다. 이번 사건은 암호화폐 생태계 전반에 걸쳐 서버 인프라 보안의 중요성을 다시 한번 강조하고 있습니다. 공격자들은 블록체인 자체의 취약점뿐만 아니라, 네트워크를 지탱하는 기반 시스템의 보안 허점을 노릴 수 있다는 점을 명심해야 합니다. 솔라나 네트워크 참여자들은 이 취약점에 대한 패치가 완전히 적용될 때까지 경계를 늦추지 않고 필요한 보안 조치를 철저히 이행해야 할 것입니다.