블록체인 보안 기업 CertiK에 따르면, 주요 기술 기업들이 긴급 조치를 시행했음에도 암호화폐 거래 봇과 거래소 애플리케이션은 eMudhra 인증서 보안 결함에 여전히 노출될 수 있다.

화요일까지 Google, Apple, Microsoft를 포함한 기술 대기업들은 인도의 eMudhra가 발급한 취약한 인증서 8개를 차단했지만, 별도의 보안 시스템을 사용하는 암호화폐 애플리케이션은 이 조치로 보호되지 않을 수 있다고 CertiK의 디지털 자산 보안 담당 선임 디렉터 Peiyu Wang이 Cointelegraph에 말했다.

Wang은 “주요 브라우저의 차단 조치는 이를 수신하고 적용하는 클라이언트의 위험을 크게 줄인다”고 말했다. “브라우저 생태계 밖의 일부 애플리케이션은 인증서 투명성(Certificate Transparency)을 적용하지 않거나 동일한 인증서 폐기 보호를 받지 못한다.”

Wang은 암호화폐 서비스가 다른 산업보다 본질적으로 이 결함에 더 취약한 것은 아니라고 강조했다. 그러나 공격자는 손상된 인증서를 악용해 거래소, 지갑 인터페이스 및 API가 사용하는 HTTPS 연결을 사칭할 수 있다.

Wang에 따르면 공격자는 특히 암호화폐 서비스를 사칭해 입금 주소를 바꾸거나 사용자가 악성 거래를 승인하도록 속일 수 있다. 이러한 공격에는 사용자의 인터넷 트래픽을 가로채거나 리디렉션하는 과정도 필요하며, 손상된 인증기관 키만으로는 지갑의 개인 키가 노출되지 않는다.

Wang은 암호화폐 운영자들에게 소프트웨어와 인증서 신뢰 저장소를 업데이트하고, 애플리케이션이 영향을 받은 인증서를 거부하는지 확인하라고 촉구했다.

Felix Ng가 취재에 기여했다.

관련 기사: Ledger의 초기 임플란트 경고에 더 많은 조치가 필요했다고 Karpelès가 말해