모네로의 보안 결함으로 사용자 자금 위험 노출

어제 자원봉사 보안 연구자들은 모네로 지갑에서 중요한 보안 결함 보안 결함을 발견했으며, 이는 사용자가 악성 버전을 다운로드하도록 유도하여 자금 위험에 노출시킬 수 있었습니다.

2019년 11월 19일, XMR 코어 팀 멤버인 /u/binaryFate 게재한 모네로 보안 경고는 지난 24시간 동안 CLI 바이너리에 대한 잠재적 해킹 가능성을 언급했습니다. 게시글에 따르면, 일부 모네로 지갑 사용자는 다운로드한 바이너리의 해시값이 예상 결과와 다르다는 점을 지적했습니다. 비록 이 문제가 공개되었지만, 아직 해결되지 않았습니다.

모네로의 주요 보안 결함

따라서 팀은 지난 24시간 동안 바이너리를 다운로드했지만 파일의 진위 여부를 확인하지 않은 모든 사용자에게 즉시 해시값이 일치하는지 확인하도록 요청했습니다. 일치하지 않을 경우, 사용자는 다운로드한 파일을 실행하지 말아야 합니다. 이미 파일을 실행한 사용자는 도난을 방지하기 위해 지갑의 모든 자금을 이체해야 합니다.

한편, 모더레이터들은 보안 팀이 이 사안의 근본 원인을 파악하고 해결할 때까지 사용자의 협조를 요청했습니다. 한편, 모네로 지갑의 보안 버전 사용자를 원하는 경우, 수정된 해시값에 대한 링크가 모네로 팀에 의해 공유되었습니다.

해커가 무단으로 제어권을 장악할 수 있음

모네로 멀웨어 대응 작업반의 조직자인 저스틴 에렌호퍼는 해커들이 모네로 웹사이트를 악의적인 활동 대상으로 자주 표적으로 삼았지만, 실제로 이것이 침해된 것은 처음이라고 설명했습니다. 그는 또한 연구자들이 모네로 멘모닉 시드와 개인 키 정보를 해커 서버로 전송하는 코드를 감지했으며, 이로 인해 지갑에 저장된 피해자의 자금이 위협받게 되었다고 덧붙였습니다.

원격 접근과 관련된 활동에 대한 추가 조사 결과, 공격자가 사용자를 대신하여 기타 무단 작업을 수행할 수 있는 능력을 가지고 있을 가능성이 있음을 에렌호퍼는 추가했습니다.

피할 수 있었던 재앙

한 익명의 사이버보안 연구자이자 보안 웹사이트 소유자는 모네로가 보안 침해 사실을 조기에 공개했다면 많은 사용자가 다운로드한 파일 검증의 번거로움을 피할 수 있었을 것이라고 언급했습니다. 그에 따르면, 모네로는 침해 발생 14시간이 지난 시점에 트위터와 레딧과 같은 플랫폼에만 경고를 게시함으로써 많은 사용자를 위험에 노출시켰습니다.

사이버보안 전문가는 모네로의 공식 웹사이트가 결함이 발견된 직후 사용자에게 잠재적 위험을 경고했다면 많은 피해를 예방할 수 있었을 것이라고 주장합니다.

피크사베이 (Pixabay) 제공 피처 이미지