취약점 개요
비트코인 소프트웨어 지갑인 Electrum에서 결제 속도 옵션인 Replace-by-Fee(RBF)를 악용할 수 있는 보안 결함이 발견돼 개발진이 2026년 10월 24일에 취약점을 개선한 버전 4.8.3을 배포했다. 취약점은 Electrum이 외부 서버로부터 보고받는 미확인 거래의 서명 검증을 신뢰하지 않은 설계상의 허점을 악용한 방식이다.
공격 방식과 피해 사례
문제의 취약점은 Electrum이 전체 비트코인 노드와 달리 외부 서버에 의존해 거래 내역을 조회하고 결제를 전송하는 구조에서 비롯됐다. 악성 서버를 장악한 공격자는 사용자의 지갑에 보고되는 미확인 거래를 네트워크에 전파되기 전 다른 가짜 미확인 거래로 대체했다. 대체 거래는 잘못된 서명을 포함해 공격자가 제어하는 주소로 코인을 전송했으나 Electrum은 이를 검출하지 못했다.
이후 지갑은 가짜 결제를 대기 중(pending)으로 표시했고, 사용자가 거래 속도를 높이려 RBF를 선택하면 Electrum이 해당 부정 거래를 불러와 유효한 대체 거래에 서명함으로써 코인이 공격자에게 넘어가는 상황이 발생했다. 개발자들은 최소 한 건의 금전 도난을 확인했다.
| 일자 | 사건·조치 |
|---|---|
| 2026년 10월 11일 | 첫 번째 취약점 보고 접수(다중서명 지갑 관련 보고 포함) |
| 2026년 10월 18일 | 두 번째 보고 접수(금전 손실 신고 포함) |
| 2026년 10월 24일 | Electrum 버전 4.8.3 릴리스, 서명 검증 추가 |
보고된 사례 세부
첫 번째 보고는 10월 11일 제출됐고, 해당 사례는 두 대의 Trezor 하드웨어 장치를 사용하는 3중 다중서명 지갑에서 2개 기기에서 정당한 결제를 확인했음에도 지갑 내역에서 다른 출금 거래가 발견된 건을 포함한다. 해당 사용자는 자금 손실을 보고하지는 않았다. 두 번째 보고는 10월 18일 접수됐으며, 이 사례에서는 대체 거래에서 수수료를 인상한 뒤 금전적 손실이 발생했다고 보고됐다. 개발진은 도난당한 금액이나 악성 서버의 상세 식별 정보는 공개하지 않았다.
개발진 조치와 사용자 영향
Electrum 개발진은 10월 24일 버전 4.8.3을 통해 “사용자의 자체 지갑에서 코인을 사용하는 미확인 거래에 대한 서명 검사를 추가”했다고 밝힌 점이 출발 텍스트에 명시돼 있다. 그러나 이전 버전은 여전히 악성 서버에 연결될 경우 취약한 상태로 남아 있다.
개발진은 사용자가 결제 서명 전에 수신 주소와 금액을 업데이트·확인할 것을 권고했으며, 자신을 포함한 신뢰할 수 있는 서버나 자신이 운영하는 서버에만 연결된 경우에는 이 공격에 노출되지 않았다고 전했다.
- Electrum은 전체 노드가 아닌 외부 서버에 의존하는 구조라는 점에서 이번 공격에 노출됐다
- 대체 거래는 잘못된 서명을 사용했으나 기존 Electrum 버전은 이를 검출하지 못했다
- 개발진은 10월 24일 버전 4.8.3으로 서명 검증을 추가했다
이번 취약점은 소프트웨어 지갑이 외부 인프라를 신뢰하는 방식으로 운영될 때 생길 수 있는 위험을 부각한다. 개발진은 10월에 두 건의 보고를 받았고, 그 중 한 건은 사용자 자금 손실이 확인된 사례였다.
기사 내용은 Electrum의 공개된 보고와 개발진의 릴리스 노트를 바탕으로 전하며, 도난 규모와 악성 서버 식별 등 추가 세부는 개발진이 공개하지 않았다.
