비트코인 라이트닝 지갑 LNbits 해킹 피해…긴급 보안 업데이트 권고

비트코인(BTC) 라이트닝 네트워크 기반 지갑 플랫폼 LNbits가 잇따른 해킹 공격으로 자금 탈취 피해가 발생하자 이용자들에게 긴급 보안 업데이트를 권고했다.

10일(현지시간) 코인텔레그래프에 따르면 LNbits는 지난 10일 보안 취약점을 해결한 소프트웨어 버전 1.7.0을 공개하고 모든 운영자에게 즉각적인 업데이트를 요청했다. 이번 업데이트에는 사용자 인증 체계와 확장 프로그램 관리, 결제 처리 과정의 보안을 강화하는 조치가 포함됐다.

LNbits 개발자 벤 아크는 엑스(X)를 통해 "지난 며칠 동안 이용자들과 우리 모두가 손실을 입었고, 이를 해결하기 위해 버전 1.7 출시 작업에 매달렸다"고 밝혔다. LNbits는 비트코인 라이트닝 네트워크를 활용해 지갑과 결제 서비스를 구축할 수 있도록 지원하는 소프트웨어로, 온라인 결제와 후원, 유료 콘텐츠 서비스 등에 활용된다.

앞서 LNbits는 지난 8일 결제 관련 확장 프로그램인 페이월(Paywall)에서 보안 문제가 발견될 가능성을 경고하며 해당 기능을 비활성화하도록 안내했다. 이후 공격이 잇따르자 약 한 시간 만에 서버 운영을 즉시 중단할 것을 요청하고 자체 호스팅 서비스도 일시적으로 폐쇄했다.

LNbits는 "이번 취약점은 1.7.0 이전의 모든 버전에 영향을 미치며 자금 탈취 위험을 초래할 수 있다"고 경고했다. 특히 업데이트 이전에 인증 정보가 유출됐다면 최신 버전을 설치하더라도 공격자가 접근할 가능성이 남아 있다고 설명했다.

이에 따라 운영자들에게 지갑 접근 키와 자금 공급원 인증 정보를 교체하고, 설정에 저장된 비밀 정보도 유출된 것으로 간주해 대응할 것을 권고했다. 이미 서버가 침해됐을 가능성이 있다면 새로운 서버 환경으로 이전하는 방안도 제시했다.

실제 피해 사례도 확인됐다. LNbits 이용자 케빈 라벤스버그는 공격자가 자신의 서버에서 신규 계정을 생성한 뒤 약 230만사토시(0.023BTC)를 인출했다고 주장했다. 그는 서버를 종료하기 전에 자금이 빠져나갔다고 설명했다.

현재까지 공격에 이용된 구체적인 취약점과 전체 피해 규모는 공개되지 않았다. LNbits는 향후 별도의 보고서를 통해 해킹 경위와 보안 문제에 대한 조사 결과를 발표할 예정이다.