이더리움 클라이언트 Teku와 Besu, 손상된 CA 키로 인한 트러스트 스토어 노출 패치

NewsBTC 보도에 따르면, 이더리움 소프트웨어 팀은 eMudhra의 손상된 인증기관 키와 관련된 트러스트 스토어 노출 문제를 해결하기 위해 Teku 및 Besu 클라이언트용 업데이트를 게시했습니다. 이번 공개는 체인의 합의 규칙이 아니라 클라이언트 소프트웨어가 TLS 연결을 검증할 때 의존하는 인증기관에 관한 것입니다.

트러스트 스토어는 애플리케이션이 어떤 암호화 연결을 수락할지 결정할 때 사용하는 로컬 루트 인증서 집합입니다. 해당 저장소의 인증기관이 손상되면, 공격자는 원칙적으로 클라이언트 소프트웨어가 정당한 것으로 간주할 인증서를 얻을 수 있습니다.

업데이트가 다루는 내용

• 독립적인 이더리움 실행 및 합의 클라이언트 구현인 Teku와 Besu 모두 업데이트를 받음
• 이번 변경은 eMudhra 인증기관 키와 관련된 트러스트 스토어 노출을 겨냥함
• 문제는 블록 처리나 검증자 의무가 아니라 인증서 검증에 있음

두 클라이언트 중 하나를 운영하는 노드 운영자는 이 권고의 적용 범위에 해당합니다. 원문 자료는 어떤 릴리스에 수정 사항이 포함되는지 명시하지 않으므로, 운영자는 업데이트 전에 프로젝트 자체의 릴리스 노트를 통해 해당 버전을 확인해야 합니다.

인증기관 사고는 클라이언트 다양성에서 반복되는 유지보수 문제입니다. 이더리움은 독립적으로 개발된 여러 클라이언트에 의존하기 때문에 한 구현의 의존성 문제가 다른 구현에 자동으로 영향을 주지는 않지만, 각 팀은 여전히 자체적인 수정 조치를 배포해야 합니다.