솔라나 재단, 패치되지 않은 리눅스 커널 취약점 지적
TREE NEWS 보도: 솔라나 재단의 밸리데이터 관계 책임자 팀 가르시아는 리눅스 커널 취약점 CVE-2026-98432가 업스트림에서 수정되었지만 우분투는 아직 패치를 배포하지 않았다고 네트워크의 밸리데이터 커뮤니티에 경고했습니다. 가르시아는 공식 우분투 업데이트를 기다리는 동안 밸리데이터들이 임시 완화 조치를 취할 것을 권고했습니다.
이 경고가 중요한 이유는 솔라나 밸리데이터 대다수가 — 블록체인 업계 대부분과 마찬가지로 — 노드 인프라를 우분투 리눅스에서 운영하기 때문입니다. 밸리데이터 호스트에 영향을 미치는 패치되지 않은 커널 취약점은 높은 처리량과 낮은 지연 시간을 자랑하는 네트워크의 노드 보안, 가동 시간, 운영 복원력에 대한 의문을 제기합니다.
밸리데이터 보안이 네트워크 차원의 문제인 이유
밸리데이터는 모든 지분 증명(PoS) 네트워크의 근간입니다. 블록 시간이 수백 밀리초 단위로 측정되고 상대적으로 집중된 고성능 운영자 집단에 의존하는 솔라나에서는 커널 수준의 익스플로잇이 이론적으로 공격자로 하여금 밸리데이터 호스트를 침해하고, 블록 생성을 방해하거나, 키 자료를 유출할 수 있게 할 수 있습니다.
재단의 권고는 블록체인 보안이 스마트 계약과 합의 코드만의 문제가 아니라 대부분의 사용자가 보지 못하는 운영체제 계층까지 이어진다는 점을 상기시킵니다.
업계에 대한 시사점
- 운영 규율: 밸리데이터 운영자는 인프라 패치를 클라이언트 업그레이드와 동일한 엄격함으로 다루도록 요구받고 있습니다.
- 집중 리스크: 단일 리눅스 배포판에 대한 과도한 의존은 밸리데이터 집합 전반에 상관된 노출을 만들어냅니다.
- 커뮤니케이션 관행: 재단의 사전 권고는 패치가 배포되기 전에 운영자들이 완화 조치를 조율하는 데 도움을 줍니다.
앞으로의 전망
당면한 우선순위는 우분투 패치와 임시 완화 조치에 대한 명확한 지침입니다. 장기적으로 이번 사건은 운영 환경의 다각화, 밸리데이터 호스트 강화, 그리고 프로토콜 재단과 노드 운영자 간의 더 빠른 정보 공개 채널 구축의 필요성을 부각시킵니다. 기관 자본이 솔라나와 다른 고성능 체인으로 유입됨에 따라 인프라 위생은 점점 더 보안 서사의 일부가 될 것입니다.
