AI 기반 해킹 압박에 멈춘 볼츠…비트코인 라이트닝 스왑 서비스 잠정 정지

볼츠, 연쇄적인 AI 활용 공격에 스왑 서비스 일시 중단

비트코인 스왑 프로젝트 볼츠(Boltz)가 인공지능을 활용한 해킹 시도가 계속되자 결국 서비스를 멈췄다. 프로젝트 측은 공격 강도가 단순한 보안 이슈를 넘어, 소규모 운영팀이 신속하게 대응할 수 있는 한계를 초과했다고 설명했다.

이번 조치는 시스템 자체의 근본적인 결함이 확인돼서라기보다, 공격과 방어의 속도 차이가 지나치게 벌어졌다는 점에서 주목된다. 즉, 취약점을 찾아내고 악용하려는 시도가 너무 빠르게 반복되면서 정상적인 패치 주기를 유지하기 어려워졌다는 의미다.

볼츠는 어떤 서비스였나

볼츠는 라이트닝 네트워크(Lightning Network)를 기반으로, 온체인 비트코인과 라이트닝 자산 간 교환을 보다 간편하게 처리할 수 있도록 설계된 도구다. 사용자는 이를 통해 서로 다른 비트코인 전송 환경 사이에서 비교적 손쉽게 자산을 이동시킬 수 있었다.

그동안 볼츠는 비트코인 생태계 내에서 실용적인 스왑 인프라 역할을 해왔지만, 이번에는 외부 공격 압박이 커지면서 운영 지속보다 안전 확보를 우선하는 결정을 내렸다.

핵심 배경: AI가 공격 속도를 높였다

볼츠가 직접 언급한 문제의 중심에는 AI 지원 해킹 시도가 있다. 공격자는 인공지능 도구를 이용해 취약점 탐색을 자동화하고, 공격 코드 작성과 변형까지 더 빠르게 진행할 수 있다. 반면 이를 막아야 하는 개발팀은 제한된 인력으로 점검, 수정, 배포를 반복해야 한다.

결국 공격 자동화 수준이 높아질수록, 작은 팀은 방어 속도에서 밀릴 가능성이 커진다. 볼츠 역시 이러한 상황이 누적되며 더 이상 기존 방식으로는 대응이 어렵다고 판단한 것으로 보인다.

• 공격 측: AI 도구로 취약점 탐색 및 코드 생성 속도 가속
• 방어 측: 적은 인력과 자원으로 패치 및 모니터링 수행
• 결과: 서비스 운영보다 보안 리스크 통제가 더 시급한 상황 도래

이번 중단이 업계에 던지는 의미

암호화폐 업계에서는 오래전부터 AI 확산이 사이버 공격의 진입 장벽을 낮출 수 있다는 우려가 제기돼 왔다. 특히 실제 자금이 오가는 인프라는 공격자 입장에서 가장 매력적인 표적이 될 수밖에 없다.

볼츠 사례가 주목받는 이유는 이런 우려가 단순한 가능성에 그치지 않고, 현실의 서비스 중단으로 이어졌다는 점에 있다. 보안 사고의 세부 수치가 공개되지 않았더라도, 운영팀이 서비스를 멈출 정도로 부담을 느꼈다는 사실만으로도 시장에는 적지 않은 경고 신호가 된다.

구체적인 피해 규모는 아직 비공개

현재까지 볼츠는 공격의 정확한 규모나 실제 피해 여부, 자금 탈취 발생 여부 등 세부 정보는 공개하지 않았다. 다만 안전성이 충분히 확보될 때까지 스왑 기능을 정지하겠다는 입장을 분명히 했다.

따라서 이용자 입장에서는 추측성 정보보다 프로젝트가 내놓는 공식 발표를 우선 확인하는 것이 중요하다.

오픈소스·소규모 프로젝트가 안고 있는 한계

이번 사안은 탈중앙화와 오픈소스 기반 서비스가 가진 구조적 약점도 다시 보여준다. 운영 인력이 적은 프로젝트는 자동화된 대량 공격이 이어질 경우, 보안 점검과 패치, 모니터링 부담이 급격히 커질 수 있다.

특히 자본과 인력이 넉넉하지 않은 팀에게 24시간 상시 대응 체계를 유지하는 일은 쉽지 않다. AI를 이용한 공격이 일반화될수록 이런 격차는 더 선명해질 가능성이 높다.

이용자가 확인해야 할 부분

• 볼츠의 공식 공지 채널을 통한 서비스 재개 일정
• 중단 기간 중 자금 처리 및 사용 가능 여부
• 보안 점검 이후 적용될 새로운 운영 방침

볼츠의 서비스 재개 시점은 아직 정해지지 않았다. 라이트닝 네트워크 기반 비트코인 스왑 기능을 사용해온 이용자라면, 당분간은 공식 안내를 지속적으로 확인하며 대응하는 것이 가장 현실적인 선택이다.

출처 :: https://www.coinddak.com/news/articleView.html?idxno=7355