비트코인 지갑, '가짜 거래'로 자금 탈취한 보안 취약점 발견

최근 비트코인 지갑 소프트웨어인 일렉트럼(Electrum)에서 심각한 보안 취약점이 발견되어 사용자들이 악의적인 서버에 의해 자금을 탈취당할 위험에 노출되었습니다. 공격자들은 사용자가 거래 속도를 높이려 할 때 정상적인 거래를 가짜 거래로 대체하여, 사용자가 무심코 높은 수수료를 승인하게 만드는 수법을 사용한 것으로 파악되었습니다. 이로 인해 최소 한 명의 사용자가 비트코인을 잃는 피해를 입은 것으로 확인되었으며, 개발팀은 이 문제를 해결하기 위한 패치를 배포했습니다.

이번에 발견된 취약점은 일렉트럼 지갑이 아직 네트워크에서 확정되지 않은 비트코인 결제를 처리하는 방식과 관련이 있습니다. 풀 노드(Full Node)와 달리, 일렉트럼은 거래 내역을 조회하고 결제를 브로드캐스팅하기 위해 외부 서버에 의존합니다. 이번 수정 이전에는 지갑이 해당 서버들이 거래 서명을 검증하지 않고 보류 중인 거래를 보고하는 것을 신뢰했습니다. 공격자는 이러한 서버 중 하나를 제어함으로써, 사용자의 지갑 기록에서 자신의 것으로 제어되는 주소로 보내는 가짜 거래로 대체할 수 있었습니다. 이 가짜 거래는 사용자의 코인을 탈취하는 것이었으며, 일렉트럼이 탐지하지 못하는 잘못된 서명을 사용했습니다.

이 함정은 사용자가 거래 속도를 높이려고 할 때 발동되었습니다. 비트코인은 네트워크에서 아직 확정되지 않은 거래를 더 높은 수수료를 포함하는 버전으로 교체할 수 있도록 허용하는 'Replace-by-Fee(RbF)' 기능을 제공합니다. 사용자가 이 옵션을 선택하면, 일렉트럼은 사기 거래를 가져와 유효한 대체 거래를 서명함으로써 공격자에게 코인을 보내는 결과를 초래할 수 있었습니다. 한 보고된 사례에서, 악의적인 거래는 수수료가 전혀 붙지 않아 정체된 것처럼 보이게 만들었습니다. 또한, 공격자들은 합법적인 수신 주소의 마지막 네 자리와 일치하는 수신 주소를 생성하여, 빠른 확인 시 대체가 더 발견하기 어렵도록 만들었습니다.

최초 보고는 10월 11일에 제출되었으며, 두 개의 Trezor 하드웨어 장치를 사용하는 2-of-3 다중 서명 지갑과 관련이 있었습니다. 사용자는 두 장치 모두에서 합법적인 결제를 확인했지만, 나중에 지갑 기록에서 다른 송금 거래를 발견했습니다 (해당 사용자는 자금 손실을 보고하지 않았습니다). 두 번째 사용자는 10월 18일에 원래 거래의 수수료를 높이기 위해 대체 거래를 승인했다고 보고했습니다. 그러나 이러한 대체 거래는 공격자에게 전송되었으며, 해당 사용자는 비트코인을 잃었습니다.

일렉트럼 개발팀은 10월 24일에 버전 4.8.3을 출시하여 관련 미확정 거래의 서명을 검증하는 기능을 추가했습니다. 하지만 이 이전 버전들은 악의적인 서버에 연결될 경우 여전히 취약한 상태로 남아 있습니다. 따라서 사용자들은 일렉트럼을 최신 버전으로 업그레이드하고, 거래를 서명하기 전에 반드시 결제 주소와 금액을 주의 깊게 확인해야 합니다. 자신의 서버를 포함하여 신뢰할 수 있는 서버만 사용하는 사용자들은 이번 공격에 노출되지 않았습니다.

이번 사건은 비트코인 지갑의 보안이 얼마나 중요한지를 다시 한번 상기시킵니다. 특히 일렉트럼과 같이 외부 서버에 의존하는 지갑의 경우, 사용자는 단순히 지갑 소프트웨어를 최신 상태로 유지하는 것을 넘어, 거래 과정에서 발생할 수 있는 잠재적인 위협에 대한 경각심을 가져야 합니다. 또한, 자신이 사용하는 서버의 신뢰성을 확인하거나, 가능하다면 자체 노드를 운영하는 것이 보안을 강화하는 데 도움이 될 수 있습니다. 비트코인 커뮤니티는 이번 취약점 발견 및 해결 과정을 통해 얻은 교훈을 바탕으로, 앞으로 더욱 안전한 지갑 기술 개발에 힘쓸 것으로 기대됩니다.