# 악의적인 NODE 대응

등록부터 재심사까지, 신뢰를 계속 확인합니다.

상태: 검토 중
수정일: 2026-11-02

## 공격과 대응 매트릭스



| 위협 | 검증·예방 방향 | 이상 발견 시 |
| --- | --- | --- |
| 허위 자원 등록 | 실측 challenge·자원 상한·유효기간 | 해당 자원 배정 제한·재측정 |
| 파일 삭제·변조 | 무결성 검사·표본 가용성 확인·복제 | 손상 복제본 제외·다른 NODE에서 복구 |
| 저장 약속 위반 | 유지 시간·반복 가용성 기록 | 기여 인정 제한·재배치 |
| AI 결과 조작 | 작업별 검증·기준 문제·표본 재실행 | 결과 보류·격리 검토 |
| 인증 정보 탈취 | 독립 키·최소 권한·키 교체 | 키 폐기·연결 차단·조사 |
| Sybil Attack | 초기 승인제·등록 제한·독립성 검증 | 동일 위험군 자원 제한 |
| 네트워크 남용 | 전송 한도·API 제한·관측 | 속도 제한·연결 격리 |
| 악성 작업·다른 NODE 공격 | 허용 작업·샌드박스·외부 통신 제한 | 실행 중단·증거 보존 |

## 초기에는 승인된 NODE로

공개 참여에 앞서 시험 운영자가 확인한 NODE로 가용성·실패·격리 과정을 측정합니다. 장비 등록, 자원 실측, 작업 성공률, 저장 가용성과 검증 이력을 모아 위험도를 평가하는 방식을 검토합니다.


## 점수 하나로 단정하지 않습니다

연결 장애, 디스크 손상과 고의적 공격을 같은 기준으로 처리하지 않습니다. 위험 사유와 증거를 기록하고 작업 제한 → 재검증 → 인증 취소·격리의 단계와 이의제기·재심사 절차를 둡니다.


## 설계 결정

- 공개 네트워크보다 승인된 시험망을 우선합니다.

## 검토 과제

- 평가 점수·표본 검사 비율
- 독립 NODE와 장애 도메인의 판정
- 오탐·이의제기 처리 기준