BTCPay Server, 현재 진행 중인 치명적 취약점 악용에 경고

핵심 포인트

비트코인 결제 처리업체 BTCPay Server는 공격자들이 자금 탈취로 이어질 수 있는 치명적 취약점을 악용하고 있다고 밝혔다. BTCPay Server는 관리자들에게 버전 2.4.2를 설치하고 서버 푸터에서 업데이트를 확인하라고 권고했다. BTCPay Server는 즉시 업데이트할 수 없는 사용자들에게 무단 접근을 막기 위해 서버를 끄라고 안내했다. 또한 BTCPay Server는 사용자들에게 마카룬을 교체하고, macaroons.db 파일을 다시 생성하며, 해당 지갑을 재생성하기 전에 핫 온체인 지갑의 자금을 옮기라고 권고했다. BTCPay Server는 이 결함의 작동 방식, 공격이 시작된 시점, 침해된 서버 수 또는 자금 탈취 여부를 공개하지 않았다.

왜 중요한가: 관리자가 보안 업데이트를 적용하거나 서버를 격리할 때까지, 현재 악용이 진행 중인 취약점은 영향을 받은 결제 서버 지갑에 보관된 자금을 직접 위협할 수 있다.

시장 심리

신중한 약세, 기술 주도.

이유: BTCPay Server는 공격자들이 자금 탈취로 이어질 수 있는 치명적 취약점을 적극적으로 악용하고 있다고 밝혔다.

유사 과거 사례

2023년 6월, Atomic Wallet은 사용자 계정에서 3,500만 달러 이상이 빠져나간 뒤 지갑이 침해됐다고 보고했으며, 활성 사용자의 1% 미만이 영향을 받았다고 밝혔다. (Fortune). (fortune.com) Atomic Wallet 사례에서는 손실이 확인됐지만, BTCPay Server는 공격자들이 자금을 탈취했다고 확인하지 않았다.

파급 효과

이번 익스플로잇은 영향을 받은 BTCPay Server 운영자가 사용하는 핫 온체인 지갑을 노출할 수 있으며, 이에 따라 결제 처리가 중단되고 연결된 서비스 전반의 보안 점검이 강화될 수 있다. 관리자가 서버 푸터에서 버전 2.4.2를 확인하면 즉각적인 노출 경로가 차단될 수 있다.

기회와 리스크

기회: 서버 푸터에서 버전 2.4.2가 확인되면 사용자는 즉각적인 취약점 위험이 줄어든 상태에서 결제 운영을 복구할 수 있다. 또한 사용자는 업데이트 후 지갑 및 인증 자격 증명이 다시 생성됐는지 확인할 수 있다.

리스크: 관리자가 즉시 업데이트할 수 없다면 BTCPay Server를 종료하는 것이 무단 접근 위험을 제한한다. 핫 온체인 지갑이 BTCPay Server에서 생성됐다면, 지갑을 재생성하기 전에 자금을 옮기는 것이 노출을 줄인다.