BTCPay Server, 핫월렛 자금 유출 보고에 전 서버 중단 요청

무단 인출 보고에 이은 서버 중단 지시

자체 하드웨어에서 비트코인 결제를 받는 상인들이 쓰는 오픈소스 소프트웨어 BTCPay Server가 11월 2일, 여러 서버에서 핫월렛에 보관된 자금이 무단으로 인출됐다는 보고가 잇따르자 운영자들에게 서버를 중단하라고 요청했다. 팀은 공식 X 게시물에서 보고 사실을 확인하고, 조사가 끝날 때까지 인스턴스를 가동 중단 상태로 유지해 달라고 밝혔으며, 운영자들에게 './btcpay-down.sh' 명령어를 안내했다.

공개된 내용에는 운영자가 가장 필요로 하는 정보가 빠져 있다. 팀은 피해 금액을 밝히지 않았고, 영향을 받은 서버 수도, 원인도 공개하지 않았다. 특정 소프트웨어 버전으로 요청 범위를 한정하지도 않았으며, 수정 릴리스가 발표된 바도 없다. 그래서 이번 중단 지시는 단독 매장용 소규모 설치부터 대형 구축 환경까지 실제 운영 중인 모든 배포를 포괄한다. 침입 경로가 특정되지 않은 만큼 라이트닝 연동 사용 여부와 무관하게 지시가 적용된다. 거래 식별자도 공개되지 않아 당장은 피해 규모를 독립적으로 검증할 수 없고, 조사 종료 시점도 알려지지 않았다.

핫월렛은 인터넷에 연결된 서버에 개인키를 보관해 환불 같은 외부 지급을 자동으로 처리하는 구조다. 편리함은 양날의 검이다. 서버가 침해되면 접근 권한을 확보한 자가 개인키에 직접 닿을 수 있다. BTCPay는 서버 자체에 보관된 시드로 거래에 서명하는데, 이번 보고가 겨냥하는 부분이 정확히 이 구성 요소다.

10월 패치와 8월 라이트닝 침해 사례

BTCPay Server는 설계상 셀프호스팅 구조다. 각 상인이 자기 서버에서 소프트웨어를 운영하며 결제 대행업체 없이 비트코인 결제를 받는다. 이 모델 덕분에 이 프로젝트는 비트코인 맥시멀리즘 계열의 자기 보관 진영에서 표준으로 꼽혀 왔다. 같은 구조가 대응 방식도 설명한다. 개발자가 모든 배포 환경에 수정 사항을 한꺼번에 밀어넣을 수 없기 때문에, 중단과 이후 업데이트는 운영자 단위로 이뤄진다.

이번 공개는 임시 릴리스 2.4.7 버전 배포 4일 뒤에 나왔다. 해당 버전은 10월 29일 목요일에 공개됐으며, 하나의 치명적 취약점과 여러 중등도 취약점을 수정했다. 팀은 이 릴리스가 현재 보고와 관련이 있는지 밝히지 않았고, 패치가 이미 현장에 배포된 상태에서 새 소식이 터졌다.

전례도 있다. 8월에는 2.4.2 미만 버전을 겨냥한 공격으로 라이트닝 결제 노드를 구동하는 소프트웨어 LND의 접속 자격 증명이 탈취됐고, BTCPay에 연결된 라이트닝 노드에서 자금이 인출됐다. 라이트닝 채널은 자체 키를 보관하므로 탈취된 자격 증명으로 공격자가 채널 잔액을 직접 쓸 수 있었다. 당시 팀은 BTCPay 내부에서 만든 핫월렛을 포함한 온체인 지갑은 이 결함의 영향을 받지 않았다고 밝혔고, 8월 인출은 라이트닝 경로만 겨냥한 것이었다. 이번 보고에 언급된 지갑은 바로 그 당시 결백이 확인됐던 범주에 속한다. 비트코인 네트워크 자체도 문제가 아니다. 피해는 서버 측 키 보관에 관한 것이며 작업 증명 합의와는 무관하다. 통지받을 중앙 운영 주체가 없기 때문에, 팀이 조사 기간에 내놓을 수 있는 보호 수단은 중단 명령어가 유일하다. 원인이 특정되고 수정 사항이 배포될 때까지 서버를 돌리는 운영자는 스스로 위험을 감수하는 셈이다.

대응의 형태 자체가 정보를 담고 있다. 8월에는 2.4.2 미만 버전으로 경고 범위를 좁히고 나머지에게는 패치만 요구할 수 있었다. 이번에는 모든 버전을 포괄하는 중단 지시가 나왔는데, 이는 개발팀이 침입 경로를 아직 못 찾았다는 뜻으로 읽힌다. 사후 분석도, 공격자의 거래 식별자도, 복구 일정도 공개되지 않아 당장은 피해를 온체인에서 검증할 수 없다. 자산을 맡겨두는 구조의 침해는 더 컸던 적이 있다. Bitwise 최고투자책임자 Matt Hougan은 63억 달러 규모의 Binance 해킹조차 장기 비트코인 경로를 바꾸지 못한다고 주장한 바 있다. 다만 셀프호스팅 결제 도구는 직접 키를 운영하는 소규모 상인에게 위험을 집중시킨다. 팀이 조사 결과를 공개하기 전까지 무엇이, 몇 대의 서버에서 인출됐는지는 밝혀지지 않았다.