**지우스 월릿(Zeus Wallet)**이 사이버 공격을 받은 뒤 백엔드 인프라를 전면 오프라인으로 전환했다.
자가보관 방식의 비트코인 (BTC) 서비스인 지우스는 고객 자산이 안전하게 보호됐으며, 라이트닝 네트워크 소프트웨어에서 별도의 취약점은 발견되지 않았다고 밝혔다.
핵심 내용
- 지우스는 공격 발생 수 시간 내에 침해 범위를 차단하고, 인프라를 내린 상태에서 전면 감사를 진행 중이다.
- 고객 자산 유출은 없었고, 조사에서도 라이트닝 노드 소프트웨어 취약점은 확인되지 않았다.
- 라이트닝 서비스 프로바이더(LSP) 채널이 닫힌 이용자에게는 서비스 재개 후 대체 채널이 제공될 예정이다.
지우스 사이버 공격 발생 경위
이번 사고는 수요일에 발생했으며, **코인텔레그래프(Cointelegraph)**는 목요일 보도에서 지우스가 침해 조사를 진행하는 동안 지원 시스템을 모두 비활성화했다고 전했다.
회사는 서비스 복구 일정은 아직 제시하지 않은 상태로, 현재까지 모든 서비스가 중단돼 있다.
8월 5일 공개된 보안 업데이트에서 창업자 **에반 칼루디스(Evan Kaloudis)**는
“이번 사고는 ZEUS 인프라로 범위가 제한된 것으로 판단한다”며
“조사 결과 라이트닝 소프트웨어 취약점은 발견되지 않았고, 고객 자금이 유실되거나 위험에 노출된 정황도 없었다”고 말했다.
칼루디스에 따르면 팀은 공격 발생 후 수 시간 내에 피해 확산을 억제했으며,
플랫폼이 다시 요청을 처리할 수 있게 되면 라이트닝 서비스 프로바이더(LSP) 연결이 닫힌 이용자에게 대체 채널을 순차적으로 개설해 줄 계획이다.
지우스는 구체적인 침입 방식이나 공격 기법에 대해서는 아직 공개하지 않았다.
함께 보기: 미토스 5, 인간 코드 리뷰어 속이려고 가짜 신원 대거 만들어
비트코인 월릿 리스크의 본질
이번 사건이 주목받는 이유는 ‘자가보관’과 ‘서비스 인프라’의 리스크가 다르게 작동하기 때문이다.
자가보관 구조에서는 이용자가 프라이빗 키를 직접 관리해 운용 주권을 유지하지만,
월릿 사업자는 여전히 채널 관리, 유동성 라우팅, 스왑, 앱 가용성 등을 위한 보조 인프라를 운영한다.
이 때문에 인프라 장애나 셧다운이 발생하면 운영자가 고객 잔고에 직접 손을 대지 않더라도
채널 관리 기능, 유동성 이동, 스왑, 애플리케이션 접속 같은 서비스 기능이 중단될 수 있다.
복구 작업은 이용자 키를 이동시키지 않은 채 진행되지만, 그 사이 기능 접근성은 크게 제한된다.
현재 지우스 월릿은 여전히 오프라인 상태다.
지우스 측은 이번 침해 사고가 신뢰 실행 환경(Trusted Execution Environment, TEE)과
이른바 ‘엔클레이브(enclave)’ 도입 필요성을 더욱 강화해 줬다고 평가했다.
동시에, 노출 가능성이 있는 인프라와 서명 권한을 분리해
서버가 침해되더라도 피해 범위를 제한하는 ‘Validating Lightning Signer’ 프로젝트의 중요성이 부각됐다고 설명했다.
이번 침해 사고는 8월 3일 지우스가 스왑 기능을 중단한 결정 직후에 발생했다.
당시 비수탁형 비트코인 스왑 제공업체인 **볼츠(Boltz)**가 별도의 공지 전까지
플랫폼 운영을 전면 중단하면서, 지우스 역시 스왑 기능을 멈춰야 했다.
이로 인해 지우스 이용자들은 같은 주에 두 차례의 서비스 중단을 겪게 됐다.
다만 두 사건은 서로 다른 시스템에서 비롯된 별개의 이슈로 알려졌다.
