PHP 서버 침입해 비트코인 개인키 추출…상금 지갑 키와 달라 탈취는 피해
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 보안 연구자가 공개 해킹 실험에서 PHP 서버에 침입해 비트코인 개인키를 추출했다.
- 추출한 키가 상금 지갑의 키와 달라 비트코인은 옮겨지지 않았다.
- 보안 연구자가 공개 해킹 실험에서 PHP 서버에 침입해 저장된 비트코인(BTC) 개인키를 추출했다.
본문
보안 연구자가 공개 해킹 실험에서 PHP 서버에 침입해 비트코인 개인키를 추출했다. 추출한 키가 상금 지갑의 키와 달라 비트코인은 옮겨지지 않았다. 보안 연구자가 공개 해킹 실험에서 PHP 서버에 침입해 저장된 비트코인(BTC) 개인키를 추출했다. 공격은 운영자가 접근 가능한 PHP 페이지를 추가한 뒤 약 2시간 47분 만에 성공했지만, 추출된 키가 상금 지갑의 키와 달라 비트코인은 탈취되지 않았다. 크립토슬레이트는 온라인에서 킬라(Killa)라는 이름으로 활동하는 보안 연구자가 ‘스틸 마이 비트코인(Steal My Bitcoin)’ 실험에서 서버 침입에 성공했고, 운영자 제임스 파버(James Pavur)가 서버 로그로 침입을 확인했다고 보도했다. 실험은 21일 공개된 PHP 취약점 2건(CVE-2026-109618·CVE-2026-109619)이 실제 서버에서 악용될 수 있는지 확인하기 위해 진행됐다.
파버는 처음에 PHP 내장 웹서버로 일반 HTML 페이지만 제공했고, 접속 요청이 몰려 서버도 불안정했다.
파버는 25일 오후 10시께 접근 가능한 PHP 페이지를 추가했다. 문서에는 서버 응답에서 개인키를 얻은 과정과 별도의 실험 환경에서 공격을 재현한 결과가 담겼다. 이번 실험에서 개인키를 추출했지만 상금 지갑의 비트코인을 옮기지는 못했다. 파버는 실험 성공을 인정하고 약 2000달러(약 265만원) 상당의 비트코인을 별도로 지급했다. 이번 실험은 설정을 바꾼 특정 PHP 서버에서 침입과 개인키 추출이 이뤄진 사례다.