BTCPay, 해커 160만 달러 탈취 후 비트코인 판매자에게 지갑 교체 촉구
CryptoSlate2026년 11월 3일 18:200
오픈소스 비트코인 결제 소프트웨어 제공업체인 BTCPay Server가 최근 발생한 공격으로 비트코인과 라이트코인 탈취 사건 이후 판매자들에게 노후된 결제 서버를 재구축하고 지갑을 교체할 것을 강력히 권고했습니다.
**해커, 160만 달러 상당 비트코인 및 라이트코인 탈취**
BTCPay Server는 11월 2일 보안 권고문을 통해, 최신 업데이트를 설치하더라도 이미 서버에 접근 권한을 획득한 해커가 있을 경우 자금을 보호하지 못할 수 있다고 경고했습니다. 이번 경고는 BTCPay가 8월 7일에 패치한 취약점을 이용하는 다른 방식의 공격으로, 버전 2.4.1 이하를 실행하는 설치된 시스템을 대상으로 한 일련의 공격 이후에 나왔습니다.
블록체인 분석 업체인 Bitquery는 10월 30일부터 11월 2일 사이에 682건의 지갑 이동을 통해 약 163만 달러 상당의 비트코인(18.38 BTC)과 라이트코인(3,405 LTC)이 탈취된 것으로 추정하고 있습니다. 이 회사의 조사에 따르면, 11월 1일에 발생한 자금 이동 중 87%가 8시간 이내에 이루어졌으며, 가장 바쁜 시간 동안 약 725,000 달러의 이체가 발생했습니다. 이 수치는 공격의 재정적 규모에 대한 초기 지표를 제공하지만, BTCPay는 총 손실 금액을 확인하지 않았으며 얼마나 많은 판매자가 피해를 입었는지도 아직 파악하지 못했습니다.
BTCPay는 8월 보안 권고 이후에도 노후된 설치 환경을 운영하는 운영자들에게 더 많은 노력을 기울이지 못한 점을 유감스럽게 생각한다고 밝혔습니다. 이 프로젝트는 이후 10월 29일 버전 2.4.7을 포함한 여러 차례의 추가 보안 업데이트를 발행했습니다.
**보안 경고 후에도 지갑 탈취 지속**
BTCPay가 운영자들에게 서버를 차단할 것을 공개적으로 경고한 이후에도 의심되는 탈취 행위는 계속되었습니다. Bitquery에 따르면, 11월 1일 22:25 UTC에 BTCPay의 보안 경고가 발령된 이후에도 약 150,000 달러 상당의 267건의 지갑 이동이 추가로 발생했습니다. 이 이체는 밤새도록 계속되었으며, 분석 회사가 11월 2일 06:00 UTC에 집계를 중단했을 때까지도 기록되고 있었습니다.
BTCPay는 예방 조치로 LunaNode를 포함한 호스팅 제공업체에 연락하여 영향을 받은 설치 환경을 오프라인으로 전환하도록 조치했습니다. 이 프로젝트는 20:56 UTC에 첫 번째 이메일 도난 보고를 받았지만, 자체 조사에서는 그날 오후 일찍 지갑이 비워진 것을 확인했습니다.
이 회사는 11월 경고가 발령되었을 때 이미 버전 2.4.2 이상을 실행하고 있던 서버에는 이러한 공격의 영향이 없었다고 밝혔습니다. 또한, 하드웨어 지갑을 포함하여 서버 외부에 지출 키가 저장된 지갑은 보고된 탈취 사건의 영향을 받지 않았다고 확인했습니다.
하지만 BTCPay는 과거 취약한 버전을 실행했던 운영자들에게 소프트웨어를 업데이트했거나 자금이 분실된 것을 감지하지 못했더라도 완전히 새로운 서버 설치 환경으로 이전할 것을 촉구하고 있습니다. 이는 공격자가 이미 관리자 접근 권한을 획득했다면 사용자 인증 정보나 개인 키를 얻었을 가능성이 있기 때문입니다. 이는 또한 공격자가 획득한 접근 권한으로 새 지갑을 설정하거나 기존 지갑을 재구성했을 수도 있음을 의미합니다.
**전문가 의견 및 향후 전망**
이번 사건은 비트코인 결제 생태계에서 보안의 중요성을 다시 한번 강조합니다. 특히 자동화된 결제 시스템은 편의성을 제공하지만, 동시에 잠재적인 공격 표면을 넓힐 수 있습니다. BTCPay Server와 같은 오픈소스 프로젝트는 투명성을 제공하지만, 커뮤니티의 적극적인 참여와 신속한 보안 패치가 필수적입니다.
보안 전문가들은 판매자들이 항상 최신 보안 패치를 적용하고, 가능한 경우 하드웨어 지갑과 같은 오프라인 보안 솔루션을 함께 사용할 것을 권장합니다. 또한, 의심스러운 거래나 활동을 즉시 감지하고 대응할 수 있도록 정기적인 보안 점검과 모니터링이 중요하다고 강조합니다.
이번 사고로 약 160만 달러 상당의 자산이 손실된 것은 암호화폐 시장 참가자들에게 큰 충격을 주고 있으며, 앞으로 유사한 사건이 발생하지 않도록 보안 강화에 대한 경각심을 더욱 높일 것으로 예상됩니다. BTCPay Server 측은 피해를 입은 판매자들을 지원하고, 재발 방지를 위한 기술적 및 정책적 개선을 지속할 것이라고 밝혔습니다. 다만, 이번 사건으로 인해 BTCPay Server를 이용하는 판매자들의 신뢰도 하락과 시장 전반의 보안 불안감 증폭이라는 부정적인 영향은 불가피해 보입니다.