비트코인 라이트닝 지갑 LNbits 해킹… 서버 운영자에 1.7.0 업데이트·키 교체 권고

LNbits는 비트코인을 빠르게 소액으로 주고받는 통로(라이트닝 네트워크) 위에서 돌아가는 지갑 플랫폼입니다. 개인이나 기업이 자기 서버를 직접 운영하면서 결제 서비스를 만들 수 있게 해 주는 공개 소프트웨어입니다. 8일 해킹 공격이 발생해 이용자 자금이 빠져나갔고, LNbits는 10일(현지시각) 보안 문제를 고친 1.7.0 버전을 공개했습니다. 비트코인매거진에 따르면 LNbits는 모든 서버 운영자에게 다시 가동하기 전에 업데이트를 끝내라고 요청했습니다.

공격 방식은 해커가 LNbits 서버에 무단으로 계정을 만든 뒤 지갑에 보관된 자금을 인출한 것입니다. 공격은 8일 오전 9시22분부터 오후 2시까지 세계협정시(UTC) 기준 약 4시간40분 동안 이어졌습니다. 텔레그램에서 비트코인을 보내 주는 서비스 비트팁봇(BitTipBot) 운영자는 자신의 서버에서 228만5545사토시, 비트코인으로 환산하면 약 0.0229BTC를 탈취당했다고 밝혔습니다. LNbits는 처음에는 유료 콘텐츠 결제에 쓰이는 페이월 기능만 끄라고 권고했지만, 피해 사례가 잇따르자 전체 서버를 즉시 멈추라고 요청하고 자체 클라우드 서비스도 일시 중단했습니다.

지금 단계는 긴급 패치 배포입니다. 1.7.0 이전의 모든 버전에 보안 위험이 있고, 새 버전에는 로그인 확인(인증)과 결제 처리, 확장 기능 관리에 관한 수정이 담겼습니다. 다만 LNbits는 업데이트만으로 이미 유출된 인증정보를 무효화할 수는 없다고 강조했습니다. 공격자가 지갑 키나 서버 접근 권한을 이미 확보했다면 패치 뒤에도 자금에 접근할 수 있기 때문입니다. 그래서 운영자는 지갑 키와 결제 서비스 인증정보를 바꾸고, 서버 설정에 저장된 비밀번호 같은 민감한 정보도 교체해야 합니다. 침해가 의심되는 서버는 그대로 다시 쓰지 말고 새 서버를 만들어 데이터를 옮기라고 안내했습니다. 구체적인 침투 경로와 취약점은 기술 보고서로 추가 공개될 예정이고, 피해 서버 수와 총 탈취 금액은 아직 확인되지 않았습니다.