보안 발견 85건 수정한 비트코인 결제 서버 2.4.7 공개
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- BTCPay Server 2.4.7이 스캐너가 보고한 보안 발견 항목 85건을 수정했다.
- BTCPay Server가 10월 29일 공개한 2.4.7 버전은 보안 점검에서 발견된 항목 85건을 수정했다.
- 수정 사항에는 결제 처리와 회계 데이터 오류, 상점별 권한 문제가 포함됐다.
본문
BTCPay Server 2.4.7이 스캐너가 보고한 보안 발견 항목 85건을 수정했다. BTCPay Server가 10월 29일 공개한 2.4.7 버전은 보안 점검에서 발견된 항목 85건을 수정했다. 수정 사항에는 결제 처리와 회계 데이터 오류, 상점별 권한 문제가 포함됐다. 프로젝트는 릴리스 노트에서 스캐너 보고서의 원래 등급을 기준으로 85건을 치명적 1건, 높음 13건, 중간 52건, 낮음 19건으로 분류했다. 결제 상태를 갱신할 때 같은 거래가 반복 전파되거나 결제 보고서가 지나치게 많은 데이터를 처리하는 문제도 손봤다. 릴리스 노트에는 결제 처리와 회계 데이터의 오류를 막는 수정도 담겼다. 따라서 85건은 스캐너가 보고한 발견 항목 수이지, 실제 공격이나 피해 건수가 아니다. BTCPay Server는 사업자가 결제 대행사를 거치지 않고 비트코인(BTC) 결제를 받도록 돕는 오픈소스 소프트웨어다.
공식 이용 안내는 결제 대금이 사업자가 관리하는 지갑으로 직접 들어간다고 설명한다.
다만 지출 키를 서버에 두는 핫월렛을 쓰면 서버 접근 권한이 자금 이동 권한과 연결될 수 있다. 이번 수정과 별도로 BTCPay Server 프로젝트는 11월 2일 사고 공지에서 비트코인과 라이트코인(LTC) 탈취 신고가 접수됐으며 공격 대상은 2.4.1 이하 서버였다고 밝혔다. 집계에서 비트코인 18.38개와 라이트코인 3,405개를 확인해 총 162만8450달러(약 21억9000만원)로 계산했다.