BTCPay Server 핫월렛 유출, 즉각 종료 권고
6.6 Security 11월 2일, 2026
BTCPay Server는 핫월렛 유출 보고 후 즉각적인 서버 종료와 최신 버전 업데이트를 강력히 권고합니다.
BTCPay Server는 오픈소스 비트코인 결제 프로세서로, 최근 여러 서버 인스턴스에서 핫월렛이 무단 유출되는 사례가 보고되어 긴급 경고가 발령됐습니다. 운영자들은 조사가 진행되는 동안 즉시 './btcpay-down.sh' 명령어로 서버를 종료하라는 지시를 받았습니다. 이번 사건은 주로 2.4.2 이전 버전에 영향을 미치며, 공격자가 관리자 권한을 획득한 것으로 파악됩니다. 2.4.2 버전(8월 출시)에서는 치명적 취약점이 해결됐고, 이후 버전에도 추가 보안 패치가 적용되었습니다. 사용자는 반드시 최신 버전(2.4.7)으로 업데이트하거나, 업그레이드가 불가능할 경우 인스턴스를 종료해야 합니다. 공격 방식은 아직 조사 중이지만, 새로운 취약점보다는 미패치된 보안 결함과 관련된 것으로 보입니다. BTCPay Server 팀은 상황을 지속적으로 공유하며, 모든 운영자에게 추가 피해 방지를 위해 보안 점검을 강력히 권고하고 있습니다.
