- 보안 연구원들은 현재 리눅스 크립토 인프라에 영향을 미칠 수 있는 두 가지 Linux 커널 취약점에 대응하고 있습니다.
- 이 취약점들은 각각 Copy Fail과 Dirty Frag라는 별명으로 불립니다.
- Copy Fail에 대한 패치가 배포되는 동안, Dirty Frag는 아직 해결책이 없습니다.
보안 연구원들은 현재 두 가지 리눅스 커널 취약점에 대응하고 있으며, 이로 인해 암호화폐 인프라 운영자가 긴급 보안 검토를 진행해야 한다.
4월 29, 연구원들은 공개적으로 공개 리눅스 커널의 암호화 API에 있는 CVE-2026-31431 또는 “Copy Fail”로 명명된 중요한 로컬 권한 상승 결함을 공개했다. Copy Fail은 2017년 이후 배포된 모든 배포판에 영향을 미치는 것으로 보고된다.
Copy Fail은 5월 1일 미국 사이버 보안 및 인프라 보안국(CISA)의 알려진 악용 취약성 카탈로그에 즉시 추가될 정도로 활성 상태임이 확인되었다.
Copy Fail에 대한 완화 작업을 많은 조직이 완료하기 훨씬 전인 2주도 채 지나지 않아, “Dirty Frag”이라는 또 다른 리눅스 권한 상승 사슬이 실제 환경에서 나타났다.
Dirty Frag은 5월 7일 공개적으로 공개되었다. 리눅스 커널 메모리 관리 결함을 통해 루트 권한을 얻기 위해 CVE-2026-43284와 CVE-2026-43500을 결합하는 것으로 보고된다.
연구원들은 Dirty Frag이 메모리 할당 패턴을 조작하여 권한이 있는 커널 객체를 덮어쓰고 결국 루트 수준 실행을 얻을 수 있다고 보고했다.
Copy Fail과 달리 Dirty Frag은 공개 당시 사용 가능한 패치가 없었다.
왜 암호화폐 기업이 리눅스 취약점에 특히 노출되어 있는지
암호화폐 공간은 Copy Fail과 Dirty Frag 취약점에 노출되어 있으며, 대부분의 핵심 암호화폐 인프라가 리눅스에서 실행되기 때문이다.
암호화폐 거래소는 지갑을 관리하고 거래를 실행하기 위해 리눅스 서버를 사용한다. 이더리움과 솔라나와 같은 PoS 블록체인의 일부 cn-chain 검증자는 일반적으로 리눅스 기반 환경에서 운영된다. 암호화폐 관리 회사도 마찬가지이다.
이로 인해 연구원들은 Copy Fail과 Dirty Frag을 암호화폐 플랫폼에 대한 위험으로 간주한다.
Copy Fail에는 이미 패치가 제공된다. 그러나 라이브 암호화폐 인프라 전반에 커널 업데이트를 배포하는 것은 드물게 간단하지 않다. Dirty Frag은 현재 배포할 공식 패치가 없기 때문에 가장 큰 위험을 제시한다.
작성 시점까지 주요 암호화폐 거래소나 관리 제공업체 중 어느 곳도 두 취약점과 관련된 침해 사고를 공개적으로 밝히지 않았다.
Copy Fail과 Dirty Frag은 현재 최신 경보 목록 캐나다 사이버 센터에 등재되어 있다. 보고서 중 하나에서 사이버 센터는 관련 기관이 벤더 패치가 사용 가능해질 때까지 취약한 커널 모듈을 비활성화할 것을 권장한다.
또한 공유 또는 멀티 테넌트 환경을 특히 포함하여 영향받는 시스템에 대한 로컬 및 원격 접근을 제한할 것을 권장한다. 사이버 센터는 “권한 상승이나 비정상적인 활동의 징후에 대해 인증, 시스템 및 커널 로그를 모니터링한다”고 다른 안전 조치와 함께 덧붙였다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
Copy Fail Linux 취약점이란 무엇인가요?
Copy Fail(CVE-2026-31431)은 2017년부터 존재해 온 Linux 커널의 암호화 API에서 발견된 권한 상승 결함으로, 기본 사용자 권한을 가진 공격자가 전체 루트(root) 제어권을 획득할 수 있게 합니다. CISA는 이를 2026년 5월 1일 알려진 악용 취약점(Known Exploited Vulnerabilities) 카탈로그에 추가했습니다.
Copy Fail이나 Dirty Frag가 블록체인 프로토콜을 직접적으로 침해합니까?
아니요. 두 취약점 모두 블록체인 프로토콜 자체에는 영향을 미치지 않지만, 거래소 소프트웨어, 검증자 노드 또는_custodial_ 지갑을 실행하는 Linux 서버가 침해될 경우 사설 키, 서명 자격 증명 및 관리 접근 권한이 노출될 수 있다고 ChainCatcher는 전합니다.
암호화폐 운영자는 이러한 취약점을 어떻게 완화할 수 있습니까?
복사 실패의 경우 커널 패치가 제공되므로 즉시 적용해야 합니다. 더티 프래그(Dirty Frag)와 관련하여 캐나다 사이버 보안 센터는 임시 조치로 취약한 커널 모듈(esp4, esp6, rxrpc)을 비활성화할 것을 권장하지만, 이로 인해 IPsec VPN 및 AFS 기능이 중단될 수 있습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
