파일코인 연계 저장 소프트웨어서 보안 취약점 — 서버 운영 중단 위험, 1.1.1에서 수정

6일 깃허브 보안 권고 데이터베이스에 따르면 파일코인 관련 소프트웨어 filecoin-pin의 취약점이 지난 5일 등록됐다. 이 취약점은 지난 6월 26일 처음 공개되고 10월 30일 미국 국가취약점데이터베이스(NVD)에 올라간 뒤 이달 5일 깃허브 검토를 거쳤다. filecoin-pin은 분산형 파일 저장 시스템인 IPFS의 데이터를 저장하고 유지하는 데 쓰이는 소프트웨어다.

문제의 원인은 저장 요청 횟수와 처리 용량, 동시 작업 수에 대한 제한이 충분하지 않다는 점이다. 공격자가 대용량 저장 요청을 반복하면 서버의 저장 공간·네트워크·CPU·메모리가 과도하게 쓰여 서비스가 느려지거나 운영이 멈출 수 있다. 외부 접근이 열려 있거나 인증 없이 요청을 받는 서버가 특히 노출되지만, 기본 설정에서는 외부 접근과 인증 없는 이용이 제한돼 위험이 상대적으로 낮다.

영향 범위는 filecoin-pin 1.1.0 이하 버전이고, 깃허브는 위험도를 6.5점 '보통'으로 평가했다. 수정 버전은 1.1.1로 안내되며, 서버 운영자에게는 외부 접근 제한과 이용자 인증 설정 같은 추가 보안 관리가 함께 요구된다.

이용자 입장에서 구분해 둘 지점은 두 가지다. 첫째, 이번 건은 파일코인 블록체인이 아니라 연계 소프트웨어에서 확인된 문제다. 둘째, 실제 공격으로 서버 장애가 생겼거나 파일코인 네트워크 전체가 피해를 봤다는 사실은 확인되지 않았다. 해당 소프트웨어로 노드나 저장 서버를 직접 운영한다면 자신이 쓰는 버전이 1.1.0 이하인지, 외부 접근과 인증 설정이 어떻게 돼 있는지를 먼저 확인하는 쪽이다. 취약점 자체는 자산 탈취가 아니라 서비스 중단 가능성에 관한 내용이다.