BTCPay, 핫월렛 공격 보고에 서버 즉시 중단 권고
Decrypt2026년 11월 2일 21:240
비트코인 결제 처리 솔루션인 BTCPay 서버가 핫월렛을 노린 공격 보고가 접수됨에 따라 운영자들에게 서버 즉시 중단을 권고했습니다. 이 프로젝트는 성명을 통해 공격이 특정 버전 이하의 소프트웨어에서 발생했으며, 최신 버전을 사용하는 사용자에게는 피해 보고가 없다고 밝혔습니다.
BTCPay 서버는 기업들이 비트코인 결제를 수락하는 데 사용하는 무료 오픈소스 도구입니다. 일요일 오후 5시 25분(미국 동부 시간)에 BTCPay 서버는 트위터를 통해 "BTCPay 서버의 핫월렛이 비인가 공격자에 의해 비워지고 있다는 보고를 받고 있습니다. 만약 인스턴스를 실행 중이라면, 조사가 완료될 때까지 즉시 서버를 중단해 주시기 바랍니다 (./btcpay-down.sh)."라고 공지했습니다.
이후 약 두 시간 뒤, BTCPay의 창립자인 니콜라스 도리어는 해당 보고들이 2.4.2 버전 이전의 릴리스와 관련이 있는 것으로 보이며, 공격자가 영향받은 서버에 관리자 권한으로 접속했다고 밝혔습니다. 일요일 늦게, 프로젝트 측은 조사 결과 7월 23일에 출시된 2.4.1 버전 또는 그 이전 버전을 실행하는 인스턴스를 대상으로 하는 공격 벡터를 확인했다고 발표했습니다. "최신 2.4.7 릴리스를 실행하는 사용자에게서 핫월렛 자금 유출에 대한 신뢰할 수 있는 보고는 없습니다."라며, 모든 사용자에게 소프트웨어를 최신 상태로 유지할 것을 촉구하고 영향을 받은 사용자들에게는 상세 정보와 로그를 보안 팀에 제출해달라고 요청했습니다.
LunaNode를 포함한 일부 호스팅 제공업체들은 구형 버전이 악용되는 것을 막기 위해 BTCPay 인스턴스를 자동으로 종료했다고 프로젝트 측은 밝혔습니다. BTCPay는 아직 얼마나 많은 서버가 영향을 받았는지, 또는 얼마나 많은 비트코인이 탈취되었는지에 대한 구체적인 수치는 공개하지 않았습니다.
**핫월렛과 BTCPay의 긴급 업데이트**
BTCPay는 자체 호스팅 방식이기 때문에 각 판매자는 자신의 서버에서 소프트웨어를 실행하며, 중앙 집중식 운영자가 없어 인스턴스를 일괄적으로 중단시킬 수 없습니다. 판매자들은 핫월렛을 실행하기로 선택할 수 있는데, 이는 인터넷에 연결된 서버에 지갑의 시드(seed)를 저장하여 거래 서명을 자동으로 처리할 수 있도록 합니다. BTCPay 자체 문서에서도 이 기능을 "위험(DANGER)"으로 표시하고 "보안상의 함정이 따릅니다."라고 경고하고 있습니다.
이번 공격은 BTCPay가 목요일에 2.4.7 버전을 긴급 업데이트로 출시한 지 며칠 만에 발생했습니다. 이 업데이트는 Anthropic의 프론티어 오픈소스 소프트웨어 스캐너를 통해 알려진 치명적인 취약점 하나와 여러 개의 중간 심각도 취약점을 해결한 것이었습니다. BTCPay는 이번 공격이 이러한 취약점 중 하나를 악용한 것인지 여부에 대해서는 언급하지 않았습니다.
BTCPay 프로젝트는 올해 들어 이번이 처음 겪는 보안 사고가 아닙니다. 지난 8월, BTCPay는 2.4.2 버전 이전의 모든 버전에 존재하는 치명적인 취약점이 적극적으로 악용되고 있다고 경고하며 사용자들에게 업데이트를 요청한 바 있습니다. 이러한 일련의 사건들은 BTCPay와 같은 자체 호스팅 솔루션을 사용하는 판매자들이 보안에 대한 지속적인 경각심을 가지고 최신 업데이트를 유지하는 것이 얼마나 중요한지를 다시 한번 강조합니다. 특히 핫월렛 사용은 편리성을 제공하지만, 동시에 심각한 보안 위험을 내포하고 있음을 명심해야 합니다. 이번 사건은 암호화폐 결제 인프라의 보안 강화 필요성을 부각시키며, 관련 업계의 주의를 촉구하고 있습니다.