traders_free custom_top_html:no
default debug random = 1 / type = READ / detected = READ

어떤분이 걱정의 말씀을 주셔서 이글을 올립니다.  


일부 몇분들이 생각하시기에 "그렇게 취약점을 잘 알면서 왜 당했느냐? 조작을 한것이 아니냐"?


이말을 참 드리기 망설여 졌는데 말씀을 드려야할것 같습니다. 저는 본업이 보안 입니다. 이쪽 계통에서는 전문성을 가지고 오래 일을 해왔습니다.


해킹 당한 7218개의 이더는 제가 취미로 작년 8월부터 시작해서 모은 것입니다. 대다수가 작년에 모인거구요.  저 한테는 단순한 금전적 가치보다 스트레스를 푸는 여가 시간의 취미 생활로 들였던 공이 더욱 크기에  의미가 있습니다. 


미스트 지갑은 원래 사용하지도 않았습니다. 다오를 구매하기 위해 한번 사용을 시작을 했구요. 그러다 그런 사고를 당했습니다.


제가 말씀을 드리고 싶습니다. 아무리 전문성이 있다고 해서 사용하기 전에  모든 프로그램의 취약점을 스스로 분석을 하고 사용을 해야할까요? 


보안을 하는 사람으로서 기본적인 윤리 원칙이 있습니다. 저는 비록 사고를 당하였지만 제가 가진 전문성을 발휘해서 조사하다보니 큰 피해 확산이 생길수 있는 중대 문제로 파악이 되어 이더리움 개발진들에게 즉각 보고를 하여 패치 요청을 하였습니다.   조사 도중 다른 문제들도 파악이 되었습니다. 


그러한 내용들을 전달함에 있어서 기대했던 그들의 대응은 생각과는 달랐습니다. 그들은 빠른 조취를 취하며 지적한 2개의 문제점에 대한 패치를 신속하게 하였습니다.

그러나 실제 문제점을 파악하고 전달한 저에게 보이는 이중적 태도에 실망도 하였습니다.


하지만 그렇다고해서 싸우는게 모든걸 해결할수 있다고 보지는 않습니다. 비록 그들이 인정이나 사과 없이 통보없이 패치 작업을 하였다한들 실제로는 사용자들에게

필요한 부분들은 반영이 되었습니다. 더욱더 말씀 드리면 며칠전 보안 팀 발촉  프로포잘을 시작한것이나 오늘 올라온 cpp-ethereum 에서 지갑을 한번 열면 unlock 이 되는  그런 보안 취약점 발표를 한것만 보아도 그들이 보안 강화를 위하여 얼마나 노력을 하는것인지 방증한다고 볼수 있습니다.

DAO.Security, a Proposal to guarantee the integrity of The DAO

https://blog.slock.it/dao-security-a-proposal-to-guarantee-the-integrity-of-the-dao-3473899ace9d#.qpnpvovma


Security Alert – cpp-ethereum keeps accounts unlocked

https://blog.ethereum.org/2016/05/31/security-alert-cpp-ethereum-keeps-accounts-unlocked/


이런 부분을 십분 이해하시고 도와주시는 @atomrigs님 @안씨아저씨님 @WEBUS님 @어른아이님 모두는 이러한 긍정적이며 중대한 변화를 이끌어낸 피해자면서 기여자가 인정을 받지 못하는점이 너무나도 안타깝다며 저에게 연락을 주시면서 이렇게까지 진행을 하게 되었습니다.  


공감해주시고 도움 주시는 여러분들 너무 감사합니다. 


1

stardust님의 서명

댓글 8
  • 그동안 해킹을 당한 사람은 많습니다.
    stardust 님보다 피해액이 크셧던 분들도 있었구요.
    그런데 왜 이번일에만 나서서 모금활동을 하는가? 라고 생각할수도 있을것 같습니다.
    위와 같은 생각을 하고 계신 분들은 시간이 걸리더라도 아래 링크를 한번만 읽어주셨으면 합니다.

    해킹상황에 대한 설명 -> http://security7218.org/ko/sub_1.html
    해킹사태 후 진행상황에 대한 설명 -> http://security7218.org/ko/sub_2.html
  • ?
    큰 돈을 잃으신데 대해 먼저 안타까운 심정 전합니다.
    커뮤니티 전체가 뭉쳐서 스타더스트님의 명예와 손실 회복을 위해 노력하시는 모습이 참 보기 좋네요
    아래 올라와있는 사건의 개요를 읽어봤습니다.
    물론 그전에도 봤었지만, 단편적으로만 알고 있어 전체적인 내용을 알지는 못했었습니다.
    그렇다고, 잘하지도 못하는 영어게시판을 읽어볼 엄두도 나지 않아서 잘 몰랐었습니다.
    보안 일을 하신다고 하니 원격 데스크탑이 얼마나 위험한지 잘알고 계시리라 봅니다.
    어쩌면 그쪽일을 하시다보니 원격 접속으로 업무를 자주 보신다면 다른이의 컴에 쉽게쉽게 접속하여 작업을 마니 하시다보니 오히려 무감각해지셨을지도 모르겠습니다.
    지적하셨던 두가지 보안상의 취약점은 사실 여기 유저들은 대부분 몰랐을테고 이번 사건을 계기로 한층 보안이 강화되었다니 다행입니다.
    그걸그렇고 저는 IT의 전문가는 아닙니다만, 비트코인의 예를 들겠습니다. 아시겠지만 비트코인 같은 경우는 지갑자체에 애초부터 암호가 없는 것도 많이 있습니다.
    한마디로 내 PC나 스마트폰의 보안이 뚫린다면 언제나 도난의 우려가 있는것이죠.
    그리고, 패스워드의 암호화에 대해서는 인터넷 뱅킹이랑은 비교하기는 힘들듯합니다. 인터넷 뱅킹은 패스워드를 은행으로 송신하여야만 하므로 패킷을 훔쳐본다면 패스워드가 노출될 수 있기에 암호화를 반드시 해야합니다만,
    개인지갑의 경우는 인터넷을 통해 패스워드를 송수신할 필요가 없기때문에 암호화를 하고 안하고는 선택사항으로 판단됩니다.
    이런 글 남기기가 참 망설여지지만 그냥 개인 의견일 뿐입니다. 송구스럽네요
  • @널만나
    지적 하신것처럼 , 암호화폐가 마켓캡이 점점 커지는 만큼, 지갑보안에 대해서는 보완이 많이 필요함을 체감했습니다.
    우리나라 은행프로그램 activex 때문에 X지 같이 불편하다 생각하지만, 이런 경우를 이번에 추적해보니, 때로는 그것이 필요하겠다는 느낌이들어서, 저도 개발자 출신이지만, 다시 한번 생각하게 되었습니다.
  • @널만나
    송구하실 필요 없습니다. 제가 조금 설명을 더 드리겠습니다.

    이쪽 계통 이기에 남의 PC를 조사한다는 것은 더욱더 해서는 안되는 일이며 엄격하게 금지가 되어있습니다. 절대로 해서는 안되는 일입니다.
    만약 조사를 한다 하더라도 철저한 법적 제도 안에서 시행을 해야 합니다.

    Geth 자체의 암호 알고리즘은 훌륭합니다 개인키를 keystore 안에서 보관하고 적용하는것은 훌륭하죠. 다른 여타 코인들과 틀린점은
    스마트컨트랙이라는 블럭체인 기반위에 올라가는 기술의 특성상 다른 프로그램들 과의 호환성이 쉽도록 만들어져 있습니다.

    Mist 는 스마트컨트랙을 사용할수 있게 하는 일종의 사용자 인터페이스 프로그램 입니다. 지갑 역활은 일부분이며 그 외에 다양한 스마트컨트랙 기능들을 포함을 하게 되죠.

    그 와중에 지갑의 역활 중 가장 중요한 부분인 암호화 부분이 예상과는 틀렸던 것입니다.

    Mist 는 개인키를 복호화 시킨후에 다시 암호화 시키지 않고 그 정보를 그대로 Geth로 보내는 방식을 취하고 있었습니다. 그래서 중간에서 가로채기 공격이 쉽게 발생하는 것이죠. (그래서 Myetherwallet 같은 경우는 애초부터 이 방식을 취하지 않습니다)

    기존의 코인들 같은 경우는 스마트컨트랙이라는 기능을 쓰지 않기에 동일한 문제점이 없었다고 볼수도 있습니다.

    인터넷 뱅킹을 예로 든것은 Mist 가 사용자 단말의 인터넷 뱅킹 소프트웨어라고 치면 서버와 인증을 할때 애써 만들어놓은 개인 암호를 다시 풀어서 보낸다는것이 문제인 것입니다.

    일반인이 보시기에는 심각성이 떨어질수 있습니다. 그러나 이런 중간 공격에 취약한 제품들은 해킹 사고가 아주 번번하게 일어납니다. 그리고 피해를 입은 그 일반인들은 어디에 하소연할수도 없는것입니다. 어떻게 당했는지 알지조차 못하니까요................그 누구도 도와줄수 없습니다. 피해 원인을 모른다면

    저도 사람인지라 괜히 이야기를 해줬나? 라는 생각이 들기도 했었습니다. 본업때문에 바쁘기도 하고 힘들기도 해서 말입니다.

    그러나 저도 애정을 가지고 봐 왔던 사람으로서 제가 할수 있는 부분에서는 최선을 다해보자는 마음하나로 이렇게 진행을 해왔습니다.

    지갑은 패치가 되고 이런 약점들은 개선이 되어 많은 분들이 좀더 안전한 상황에서 이더리움을 사용하실수 있을것입니다.

    저는 그것으로 족합니다. 더이상 제가 할수 있는 부분이 머가 있을지는 모르겠지만 지금까지의 노력들이 헛되지는 않았다고 생각합니다.
  • 늦게 나마 위로와 공감을 전합니다.... 큰 돈을 잃고, 적반하장의 모욕을 당하셨는데도 대인배로써 침착하게 대응하신 것이 정말 존경스럽습니다. 그리고 커뮤니티분들이 힘을 합쳐서 이더리움의 보안강화를 이끌어 냈다는게 한국인으로써 자랑스럽습니다.
    여전히 이더리움팀의 미진한 대응에 실망과 아쉬움이 있네요. DAO 토큰 판매 기간이라 판매에 악영향을 미칠까봐 일부러 공식적으로 인정을 안한 것 같은데......입 막고 쉬쉬한다고 해결되는 중앙 정부 체제도 아니고 분권화된 참여 조직에서 자신들의 컨셉에 모순되는 대응을 한 것은 정말이지 큰 실수라고 생각합니다. 그동안 마케팅 잘해온 이더리움 팀이 앞으로 뒷일을 어떻게 감당하려고 이렇게 나온 것인지..... 반드시 스타더스트님과 커뮤니티분들이 수고를 인정받고 해킹 당한 이더를 보상 받으리 라고 굳게 믿습니다. 이번 사건을 통해서 이더리움 뿐만 아니라 전체 디지털 화폐가 그토록 강조하고 추구해왔던 분권화가 진정으로 발현될지 지켜보고 싶네요.
  • @CoinClip
    진짜 하고 싶은 말, 핵심을 딱 찍어 주셨네요!
    그렇죠. 마케팅 이런것으로 흥행하고 이런것은 일시적이지만, 문제는 분권화의 정신과 마인드를 정작 실천하지 못하는 닫힌 조직으로의 변화가 참으로 안타깝습니다.
  • ?
    스타더스트님 덕분에 보안 인식을 더 키우게 되었습니다. 스타더스트님의 글을 한 번이라도 읽고 보안 염려하신 분이라면 이번 펀딩에 꼭 참여하시길...
  • ?
    힘내시고요~~한국 코인시장 발전에 많은기여를 해주시길 바랍니다
default debug random = 0 / type = READ / detected = READ

List of Articles
번호 제목 추천 수 조회 수 글쓴이 날짜
7055 비트렉스 BTC 옮기는데 시간이 많이걸리나요 *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 7 0 1366
나도야간다
2017.07.21
7054 실시간 복합형차트와 빅데이터 심리분석 복합형 데이터마이닝 사이트를 개발해서 서비스중입니다ㅎㅎ   참신한 지표들을 계속 추가해볼까해용~~   자주 들러주셈용ㅋㅋ     zzalzzal.com 6 file 1 1720
개미원정대
2017.07.21
7053 오늘 BTC 300만 넘어 가나요... ㅎㅎㅎ *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 8 1 2612
미남자TG
2017.07.21
7052 BCC때문에 비트가 오르는것같네요 *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 3 0 2219
채굴가즈아
2017.07.21
7051 폴로닉스 랜딩은 날짜 잘 계산해서 끄세요 *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 11 0 2473
하늘문
2017.07.20
7050 VIABTC에선 1 BCC = 0.7 ETH 로 거래중이거든요. *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 5 1 2767
kevin+
2017.07.20
7049 라이트코인이 갑자가 문제가 생긴듯하네요... *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 1 0 2041
김쌍.
2017.07.20
7048 한국장이 해외장에 끌려가는 판국이네요 주말 패닉셀이 너무 큰 충격이었나... 역프가 날 정도로 끌려가고 있습니다. 3 0 1853
lllucas
2017.07.20
7047 코빗-빗썸-고인원-빗썸 *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 14 0 2381
중구아찌
2017.07.20
7046 빗 꼬인 서울 닷 오알쥐~~ *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 4 0 2548
물새
2017.07.20
7045 야피안 매각 진행하나요? 빗썸은 대체 안 털리는 정보가 뭐지요?   아래 카페링크에 링크 하나가 걸려 있는데 빗썸 관련자료 유출된 내용들이 나옵니다.   그런데 야피안 매각 관련 내용도 나오네요.   http://cafe.naver.com/bithumbhacking/... 12 0 2518
비초이
2017.07.20
7044 빗썸 입금이 어려워졌네요 인터넷 뱅킹은 안되고 오로지 농협또는 농협ATM에서만 입금이되게 변경된거같은데--;   무슨연유로 이리하였을까요 느낌이 쌔 합니다.   7 file 0 2891
엘라이신
2017.07.20
7043 비트 날아오르네요. *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 5 1 2356
라코라코
2017.07.20
7042 대쉬가 오른이유 입니다. *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 2 2 3197
darkelf
2017.07.20
7041 BCC 얻으려면 개인지갑 걍 들고 있으면 되나요? 아니면 별도로 뭔가 해야하나요?   Electrum 설치하려니 스탠다드 / 멀티시그 등등이 있던데   알아봐야할듯 ㅠㅠ   14 0 3440
시공의술사
2017.07.20
7040 비트코인은 종이지갑을 어디서 만드나요 *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 10 0 1400
유우
2017.07.20
7039 비트코인 서울 점 오왈쥐~~ 아재 *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 15 0 2685
노래하는새
2017.07.20
7038 대쉬가 올랐네요?;;; *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 1 0 878
쳐키라웃
2017.07.20
7037 CoinKorea 7월 3주차 암호화폐 뉴스입니다.   CoinKorea는 가상화폐 정보 트위터로 활동을 시작하여 국내 암호화폐 커뮤니티를 위해 개인이 진행하고 있는 비영리 활동입니다. CoinKorea 커뮤니티와 위키 런칭합니다. 많은 참여와 지지 부탁드리겠습니다. 제 ... 8 file 12 4663
강함
2017.07.20
7036 비트코인 서울 결국 유료로 전환하네요   그 밴드안에 들어가있는 동생이 보내준 캡쳐.. 결국, 결론은 12라이트코인이네요.   저는 이분때문에 이더리움 손해가 정말 이만저만이 아닙니다.   그래도 논란속의 인물인 만큼 벌이가 꽤 괜찮을꺼라고 봅니다. 6 file 0 3008
솔우지
2017.07.20
목록
Board Pagination Prev 1 ... 806 807 808 809 810 811 812 813 814 815 ... 1163 Next
/ 1163
default debug random = 0 / type = READ / detected = READ