[논문 리뷰] Protecting the Decentralized Future: An Exploration of Common Blockchain Attacks and their Countermeasures

Bilash Saha, Md. Mehedi Hasan외 4명|arXiv (Cornell University)|2023. 06. 20.

Blockchain Technology Applications and Security인용 수 5

한 줄 요약

이 논문은 51% 공격, 중복 지불, 스마트 계약 취약성과 같은 일반적인 블록체인 공격에 대한 종합적인 분석을 제공하며, 합의 알고리즘 강화,密码 기법, 스마트 계약 감사, 보안 개발 관행과 같은 대응 조치를 평가한다. 연구는 스마트 계약 취약성(70% 확률)과 중복 지불(40% 확률)을 가장 가능성 높은 위협으로 특정하고, 블록체인의 내구성과 신뢰성을 향상시키기 위한 실행 가능한, 애플리케이션 기반의 보안 전략을 제안한다.

ABSTRACT

Blockchain technology transformed the digital sphere by providing a transparent, secure, and decentralized platform for data security across a range of industries, including cryptocurrencies and supply chain management. Blockchain's integrity and dependability have been jeopardized by the rising number of security threats, which have attracted cybercriminals as a target. By summarizing suggested fixes, this research aims to offer a thorough analysis of mitigating blockchain attacks. The objectives of the paper include identifying weak blockchain attacks, evaluating various solutions, and determining how effective and effective they are at preventing these attacks. The study also highlights how crucial it is to take into account the particular needs of every blockchain application. This study provides beneficial perspectives and insights for blockchain researchers and practitioners, making it essential reading for those interested in current and future trends in blockchain security research.

연구 동기 및 목표

• 시스템 보안과 무결성에 영향을 미치는 블록체인 공격의 가장 흔한 유형을 식별하고 분류하는 것.
• 공격 탐지 및 완화에 있어 효과성을 평가하기 위한 기존 보안 조치—예: 합의 알고리즘, 암호화 기법, 스마트 계약 감사—를 평가하는 것.
• 다양한 블록체인 응용 분야에서 보안 대응 조치의 적용 가능성과 효과성을 평가하며, 산업별 요구사항에 맞는 맞춤형 접근을 강조하는 것.
• 연구자와 실무자에게 블록체인 보안 제어를 우선순위 정렬하고 구현하기 위한 전략적이고 증거 기반의 프레임워크를 제공하는 것.

제안 방법

• 블록체인 보안 취약성과 방어 조치에 관한 동료 심사 논문 및 보고서를 체계적으로 검토한 문헌 리뷰를 수행하였다.
• 공격을 주요 유형으로 분류: 51% 공격, 중복 지불, 시빌 공격, 재생 공격, 중간자 공격, 이클립스 공격, 라우팅 공격, 스마트 계약 취약성.
• 프로오프 오브 워크 및 프로오프 오브 스테이크 합의 메커니즘, 디지털 서명, 방화벽, 침입 탐지 시스템, 제3자 보안 감사와 같은 보안 대응 조치를 평가하였다.
• 실제 사례 데이터(예: 폴리 네트워크 해킹, 빈산 브리프)를 기반으로 공격 발생 확률을 분석하여 위협의 가능성 순위를 매겼다.
• 시간에 따라 공격 기법과 동기의 변화를 분석하였으며, 특히 증가하는 사이버 범죄 추세와의 관련성을 고려했다.
• 다양한 블록체인 애플리케이션의 고유한 요구사항을 반영한, 위험 기반의 보안 구현 접근 방식을 제안하였다.

실험 결과

연구 질문

• RQ1 블록체인 기술에 가장 흔한 공격 유형은 무엇이며, 이는 시스템의 보안성과 무결성에 어떻게 영향을 미치는가?
• RQ2 악성 블록체인 공격을 탐지하고 완화하기 위해 어떤 보안 조치(방법 또는 기술)가 사용되었는가?
• RQ3 다양한 응용 분야에서 기존의 대응 조치가 블록체인 공격의 발생 또는 영향을 방지하거나 줄이는 데 얼마나 효과적인가?

주요 결과

• 스마트 계약 취약성은 70%의 발생 가능성이 있어 가장 가능성 높은 공격 경로이며, 그 다음으로 중복 지불 공격(40% 확률)이 뒤를 이룬다.
• 51% 공격의 확률은 30%로, 스마트 계약 결함보다는 덜 빈번하지만 여전히 중요한 위협이다.
• 중간자 공격과 라우팅 공격 각각 40%의 확률을 가지며, 네트워크 계층 통신의 위험성을 드러낸다.
• 이클립스 공격의 확률은 15%로, 덜 흔하지만 네트워크 무결성에 대한 여전히 중요한 위협으로 간주된다.
• 실제 사례—예: 6억 1100만 달러 규모의 폴리 네트워크 해킹, 5억 7000만 달러 규모의 빈산 브리프—는 보완되지 않은 블록체인 취약성이 초래하는 심각한 재정적 손실과 명성 손실을 입증한다.
• 다양한 산업의 고유한 위협 표면을 고려할 때, 일률적인 솔루션은 실패하므로, 애플리케이션 기반 위험에 맞춘 맞춤형 보안 전략이 필수적이다.