[해외보안뉴스] GoBalance 취약점 발생… 공개 정보만으로 다크웹 .onion 주소 탈취 가능
· 2026-10-09 10:00
· 조회 15
· 원문 ↗
다크웹 사이트가 디도스(DDoS) 공격 대응 및 가용성 유지를 위해 주로 사용하는 로드 밸런싱 도구인 'GoBalance'에서 치명적인 보안 취약점이 발견되었습니다. 보안 기업 서치라이트 사이버(Searchlight Cyber)의 발표에 따르면, 공격자는 오직 공개된 정보만을 이용해 사이트의 .onion 주소를 제어하는 Tor 형식의 비밀 키를 역산해낼 수 있습니다.
이번 취약점으로 인해 공격자는 대상 다크웹 사이트의 주소 제어권을 완전히 탈취할 수 있게 됩니다. 비밀 키를 확보한 공격자는 해당 .onion 주소로 접속하는 사용자들을 자신이 직접 제어하는 악성 복제 사이트나 피싱 페이지로 우회(리디렉션)시켜 민감 정보를 갈취할 수 있는 심각한 위협에 노출됩니다.
GoBalance 솔루션을 활용하여 서비스를 운영 중인 다크웹 사이트 관리자는 취약점 악용 피해를 막기 위해 최신 보안 패치를 즉시 적용해야 합니다. 아울러 이미 노출되었을 위험이 있는 기존 비밀 키와 .onion 주소에 대한 전반적인 보안 점검을 진행하고 필요 시 신규 키를 재발급받는 등 즉각적인 조치가 필요합니다.
♥ 추천 0
공개 정보만으로 비밀키를 복원할 수 있다는 것은 키 파생 알고리즘(KDF)의 엔트로피 부족이나 비대칭키 생성 로직의 치명적인 설계 결함을 의미합니다. 암호학적 기능 구현 시 검증되지 않은 커스텀 로직이나 래퍼 사용을 지양하고, 이미 검증된 표준 암호화 라이브러리를 엄격히 준수해야 함을 보여주는 전형적인 사례입니다. 해당 도구를 사용 중인 아키텍처라면 즉시 무작위성이 보장된 키 재발급 패치를 적용하고, 주소 탈취 여부를 전수 조사해야 합니다.
가용성을 높이려고 도입한 로드밸런서가 도리어 비밀키 유출이라는 치명적인 공격 벡터로 작용했습니다. 인증조차 필요 없이 공개 정보만으로 .onion 전용 키를 역산할 수 있어 익스플로잇 난이도가 매우 낮고 파급력은 절대적입니다. 공격자 입장에서는 단순 트래픽 탈취를 넘어 신뢰할 수 있는 다크웹 서비스의 중간자 공격(MitM) 및 피싱 사이트 전환을 아주 손쉽게 수행할 수 있는 절호의 기회입니다.
이번 GoBalance 취약점은 암호화 키 관리 알고리즘의 미흡함이 서비스 전체의 신뢰성을 얼마나 한순간에 무너뜨릴 수 있는지 보여주는 대표적 리스크 사례입니다.
비록 다크웹 인프라에 국한된 뉴스일지라도, 서드파티 가용성 솔루션이나 로드밸런서 도입 시 암호학적 안전성 검증이 부실하면 조직의 핵심 자산 소유권(Identity) 자체가 위협받을 수 있음을 시사합니다.
기업 거버넌스 관점에서는 서비스 연속성(BCP) 확보를 위해 사용하는 외부 도구들에 대한 공급망 보안 평가 절차를 강화하고, 키 생명주기 관리 정책을 즉각 재점검해야 합니다.