BTCPay 긴급 패치로 판매자 측 Bitcoin ​​보안 위험이 노출되었습니다

지원하는 오픈소스 소프트웨어인 Bitcoin사용자의 자금을 탈취할 가능성이 있는 취약점이 발견되어 BTCPay 서버 에서 긴급 업데이트가 배포되었습니다

GitHub 풀 리퀘스트 #7491 같이dent에서 확인된 , 이 취약점은 사이버 범죄자들이 BTCPay의 Greenfield API 기본 인증을 통해 TOTP 2단계 인증 보안 메커니즘을 우회할 수 있도록 합니다. 이 취약점의 원인은 인증 메커니즘이 2단계 인증 시스템이 실제로 활성화되었는지 여부를 확인하는 대신 유효한 FIDO2 자격 증명이 등록되었는지 여부만 확인했기 때문입니다dent만으로 API에 접근할 수 있습니다dent. 따라서 TOTP 인증 애플리케이션으로 보호되는 계정도 이메일과 증명

중요한 점은 해당 취약점이 Bitcoin (BTC) 프로토콜 자체가 아니라 BTCPay의 애플리케이션 계층에 존재한다는 것입니다.

BTCPay는 8월 7일 자사 소프트웨어 버전 2.4.2를 출시했으며 , 사용자들에게 NBXplorer 버전 2.6.10으로 업데이트할 것을 권고했습니다. 이번 업그레이드된 소프트웨어는 현재 악용되고 있는 "심각한 취약점"을 해결합니다.

결제 문제에 대한 우려를 외면한 시장

결제 시스템을 둘러싼 지속적인 보안 문제에도 불구하고 Bitcoin의 시장 가격과 시가총액은 비교적 안정적인 모습을 보이고 있습니다. Bitcoin 은 현재 약 64,889달러에 거래되고있으며, 이는 전날 대비 0.82% 상승한 수치입니다. 시가총액 1조 3천억 달러 역시 0.79% 소폭 상승에 그쳤습니다. 24시간 거래량은 20.98% 증가하며 거래 활동은 활발해졌지만, 가격과 시가총액이 비교적 안정적인 수준을 유지하고 있다는 점은 이번 사태가 비트dent 에 아직 큰 영향을 미치지 않았 Bitcoin전반적인 시가총액

이처럼 미온적인 반응은 이해할 만합니다. BTCPay 취약점은 개별 판매자와 운영자에게만 영향을 미칠 뿐, Bitcoin의 합의 규칙이나 암호화 기술에는 영향을 미치지 않기 때문입니다.

하지만 그렇다고 해서 그 중요성이 미미한 것은 아닙니다. BTCPay는 비트 Bitcoin 이 정상적으로 작동하더라도 실질적인 금전적 손실이 발생할 가능성이 있습니다 Bitcoin . ​​네트워크와 기업의 결제 시스템(송장 발행, 대금 수령, 지갑 관리 등)을 연결하는 역할을 합니다 . 따라서 운영자 계정에 대한 공격이 발생할 경우, ​​블록체인

BTCPay가 통신 사업자들에게 지시한 사항

이 문제에 대한 즉각적인 해결책은 간단합니다. BTCPay 서버를 버전 2.4.2로 업그레이드하고, 시스템 통합업체의 경우 NBXplorer를 버전 2.6.10으로 업그레이드하십시오.

BTCPay에 따르면,API) 키를 사용하는 것이 더 좋습니다. 이번 패치에서는 인증 프로세스도 변경되어 2단계 인증(2FA)이 실제로 활성화되어 있는지 확인할 수 있게 되었으며, 이를 통해 TOTP로 보호되는 계정이 2단계 인증을 우회할 수 있었던 허점을 보완했습니다.

BTCPay는 자체 호스팅 방식이기 때문에 통신 사업자는 중앙 공급업체가 패치를 구현해 줄 것이라고 기대할 수 없습니다.

Bitcoin결제 시스템에 세 번째 문제가 발생했습니다

에 혼란스러운 한 주를 보낸 후 나온 것입니다 Bitcoin​​결제 시스템 Cryptopolitan 제공업체인 ZEUS가 라이트닝 지갑시스템 보안 문제로 인해 결제 인프라를 비활성화했으며, 다른 라이트닝 서비스 제공업체들도 영향을 받았다고 보도했습니다.

이러한 사례들은 Bitcoin ​​결제 프로토콜 자체에 결함이 있다는 것을 의미하는 것은 아닙니다. 다만 블록체인을 기반으로 구축된 소프트웨어가 얼마나 많은 추가적인 보안 위험을 초래하는지를 보여줄 뿐입니다.

2024년 노스이스턴 대학교와 델프트 공과대학교 연구진이 수행한 연구에서는 정형 모델링을 사용하여dent라이트닝의 단일 홉 결제 프로토콜에서 새로운 "지불 경쟁(Payout Race.

2026년에 발표된 별도의 연구에서는 잔액 파악 공격을, 공격자가 라이트닝 채널 잔액에 대한 정보를 추론할 수 있다는 사실을 발견했습니다. 해당 연구에서 제안한 완화 방안은 시뮬레이션에서 정보 획득량을 최대 62%까지 줄였습니다.

두 연구 모두 더 중요한 사실을 밝혀냈습니다. Bitcoin 의 보안은 단순히 블록체인에만 의존하는 것이 아닙니다. 지갑, API, 결제 처리 시스템, 그리고 라이트닝 인프라 모두 추가적인 취약점을 내포하고 있습니다.

BTCPay의 심각한 버그는 이번이 처음이 아닙니다

BTCPay는 이전에 심각한 취약점을 발견한 적이 있습니다. 2023년 1월에는 BTCPay 버전 1.3.0, 1.4.0 및 1.5.3에 영향을 미치는 중요한 정보 유출 취약점인 CVE-2022-32984 에 대해 보고했습니다

이 결함은 공개적으로 사용 가능한 POS(판매 시점 관리) 애플리케이션을 통해 민감한 매장 정보를 유출할 가능성이 있으며, 외부 노드에 연결된 xpub 및 Lightningdent가 노출될 수 있습니다. BTCPay는 버전 1.5.4에서 이 문제를 해결했으며, 이후 연구원 앙투안 푸앵소에게 5,000달러의 포상금을 지급했습니다.

두 사건의 차이점은 분명합니다. 2023년 공격은 정보 유출이었지만, 최근의 취약점은 Greenfield API를 통해 TOTP 보안을 우회하는 인증 문제와 관련이 있습니다.

상인들이 지금 잃을 것이 더 많은 이유는 무엇일까요?

으로서 점점 더 가치를 높여감에 따라 시장 상황이 뜨거워지고 있습니다 Bitcoin . 2026년 2월에 발표된 River의 연구에 따르면, 평균 Bitcoin ​​사용량은 2025년 한 해에만 74% 증가했으며, 라이트닝 네트워크 사용량은 300% 증가하여 월간 거래량이 10억 달러를 넘어섰습니다.

주변 인프라도 상당합니다. BuiltWith는 사이트 248곳을 , 그중 74곳이 활성 상태입니다. 하지만 이 수치에는 비공개 또는 기타 감지 불가능한 설치는 포함되지 않습니다.

또한, 1ML의 최신 스냅샷에 따르면 현재 라이트닝 노드는 6,280개, 채널은 21,221개이며, 네트워크 용량은 2,818.49 BTC입니다.

그러한 규모는 Bitcoin 의 기본 레이어가 어떤 식으로든 영향을 받지 않았더라도 주변 인프라의 취약성을 훨씬 더 심각하게 만듭니다.

BTCPay 사례에서 얻을 수 있는 교훈은 Bitcoin ​​자체에 결함이 있다는 것이 아닙니다. 오히려 Bitcoin 기반으로 구축된 사업체들이 더 광범위한 보안 부담을 안게 된다는 점을 시사합니다. 블록체인 자체는 여전히 작동할 수 있지만, 판매자들이 사용하는 애플리케이션이 오류의 원인이 될 수 있다는 것입니다.

BTCPay 운영자의 최우선 과제는 간단합니다. 2.4.2 버전으로 업그레이드하고, 인증 로그와 액세스 로그를 검토하여 침해 징후를 파악하고, 가능한 경우 기본 인증 대신 특정 API 키를 사용하는 것입니다.