솔라나 검증자들, 리눅스 커널의 치명적인 버그에 대해 경고받아
Solana의 Agave 밸리데이터 클라이언트 개발사 Anza는 Linux 취약점 CVE-2026-98432에 대응하도록 메인넷 운영자들에게 촉구했다. 이 결함을 악용하면 인증되지 않은 원격 공격자가 인터넷에서 접근 가능한 서버에서 코드를 실행할 수 있다. Ubuntu를 사용하는 Solana 밸리데이터는 특히 긴급한 상황이다. 월요일 오후 기준으로 Ubuntu가 영향을 받는 표준 버전인 Ubuntu 24.04 및 22.04용 패치 커널을 아직 배포하지 않았기 때문이다. Solana 밸리데이터에는 공인 IPv4 주소가 필요하므로 이 Linux 커널 버그는 특히 중요하다. AWS에 따르면 커널 업데이트와 재부팅만이 완전한 해결책이다. 임시 네트워크 필터로 노출을 줄일 수는 있지만 시스템을 완전히 보호하지는 못한다. AWS는 실제 환경에서 취약점이 악용된 사례를 알고 있지 않다고 밝혔다. Anthropic은 아직 공개되지 않은 연구 모델이 이 결함을 발견하고 루트 접근 권한을 얻을 수 있는 개념 증명 익스플로잇을 만들었다고 밝혔다. 이번 경고는 Solana 인프라의 운영 및 보안 우려를 불러일으켰지만, 기사에서는 네트워크 중단이나 확인된 공격이 보고되지 않았다.
Bearish
시장에 미치는 즉각적인 영향은 제한적일 가능성이 크지만, 이번 소식은 단기적으로 Solana에 대한 시장 심리에 부정적입니다. 밸리데이터는 네트워크 운영에 필수적이며, 이번 취약점을 악용하면 외부에 노출된 서버에서 원격으로 코드를 실행할 수 있습니다. 기사가 발표될 당시 패치가 아직 공개되지 않았기 때문에 Ubuntu 기반 운영자에게는 위험이 더 큽니다. 공격이 확인되거나 밸리데이터가 중단되거나 네트워크 성능 저하 징후가 나타나면 SOL의 매도 압력이 커지고 신뢰성에 대한 우려가 높아질 수 있습니다. 트레이더는 SOL 가격과 거래량뿐 아니라 밸리데이터 참여도, 네트워크 가동 시간, Anza 또는 Ubuntu의 발표도 살펴볼 수 있습니다.
위험을 완화하는 중요한 요소도 있습니다. AWS는 실제 환경에서 취약점이 악용된 사례를 알지 못한다고 밝혔으며, 기사에는 Solana 네트워크 장애나 침해가 확인됐다는 내용이 없었습니다. 임시 조치로 노출 위험을 줄일 수는 있지만, 완전한 해결책은 아닙니다. 과거의 블록체인 보안 경보와 마찬가지로, 시장은 완화 조치가 마련된 상태에서 취약점이 공개되는 경우보다 실제 공격으로 손실이나 서비스 중단이 발생하는 경우에 더 크게 반응하는 경향이 있습니다. Ubuntu가 신속하게 패치를 공개하고 밸리데이터가 별다른 사고 없이 업데이트한다면 SOL에 미치는 영향은 잦아들 수 있습니다. 장기적으로 이번 사건은 밸리데이터 인프라와 운영체제 보안에 대한 감시를 강화할 수 있지만, 이것만으로 Solana의 합의 프로토콜에 결함이 있다거나 네트워크의 펀더멘털이 지속적으로 달라졌다고 볼 수는 없습니다.