Teku 및 Besu 업데이트, 손상된 CA 키로 인한 신뢰 저장소 위험 해결

이더리움 클라이언트 팀은 eMudhra에서 발급된 손상된 인증기관 키와 관련된 신뢰 저장소 노출 문제를 해결하기 위해 Teku와 Besu용 업데이트를 게시했다. 이번 릴리스는 클라이언트가 TLS 연결을 검증할 때 의존하는 인증서 저장소를 대상으로 한다.

신뢰 저장소는 클라이언트가 어떤 원격 서버를 신뢰할 수 있는지 판단할 때 사용하는 로컬 루트 인증서 집합이다. 인증기관의 키가 손상되면 해당 기관이 서명한 인증서는 더 이상 신뢰할 수 있는 것으로 간주될 수 없으며, 이번 두 클라이언트 업데이트는 바로 이 노출 위험을 해소하기 위한 것이다.

클라이언트 수준 수정이 중요한 이유

Teku와 Besu는 네트워크 전반의 노드 운영자가 실행하는 실행 계층 및 합의 계층 클라이언트다. 인증서 처리가 클라이언트 소프트웨어 내부에 있기 때문에 수정 사항은 중앙에서 적용되는 것이 아니라 각 팀이 배포하고 운영자가 채택해야 하며, 따라서 개별 팀의 릴리스 주기가 실질적인 해결 경로가 된다.

• 영향받는 소프트웨어: Teku 및 Besu 이더리움 클라이언트
• 원인: eMudhra와 관련된 손상된 인증기관 키
• 범위: 클라이언트 인증서 처리에서의 신뢰 저장소 노출

인증서 관련 문제는 이더리움 클라이언트에서 반복되는 유지보수 항목으로, 클라이언트는 피어, RPC 엔드포인트 및 모니터링 서비스와 통신하기 위해 표준 TLS 라이브러리와 번들 루트 저장소에 의존한다. 운영자는 일반적으로 버전 간에 기본 인증서 번들과 신뢰 설정이 변경되기 때문에 각 클라이언트 팀의 릴리스 노트를 통해 이러한 권고를 추적한다.