이더리움 클라이언트, eMudhra 인증서 취약점 패치

4.3 Security

10월 29일, 2026

Teku와 Besu가 eMudhra 인증서 취약점 패치. Docker 이미지는 안전, 비-Docker 환경은 Java 수동 업데이트 필요.

이더리움 클라이언트 Teku와 Besu가 인도 인증 기관 eMudhra에서 발견된 암호학적 취약점으로 인해 긴급 보안 업데이트를 발표했습니다. 연구진은 키 생성 시 약한 난수(randomness)로 인해 8개 중간 인증 기관의 프라이빗 키가 유추될 수 있음을 밝혔으며, 이로 인해 일부 밸리데이터 설정이 사칭 및 중간자 공격에 노출되었습니다. 공격자는 이를 통해 인증서를 위조하고, 서비스를 사칭하며, 영향을 받은 밸리데이터의 블록 보상을 탈취할 수 있었습니다. Teku(26.10.3)와 Besu(26.10.2)는 해당 취약 인증서 루트에 대한 신뢰를 Docker 이미지에서 제거했습니다. 기본 메인넷 노드는 영향을 받지 않았으며, 실제 악용 사례도 보고되지 않았습니다. 그러나 HTTPS를 통한 외부 서비스를 사용하거나 비-Docker 환경에서 클라이언트를 운영하는 경우, Java 런타임과 트러스트 스토어를 수동으로 업데이트해야 합니다. 이번 사건은 소프트웨어 최신화와 인증 기관 보안 모니터링의 중요성을 강조합니다.