비트코인 개인키까지 뚫렸다…PHP 서버 해킹 실험 3시간 만에 성공↗ (원문, 새 창)

공개 해킹 실험 '스틸 마이 비트코인'에서 보안 연구자 '킬라'가 PHP 서버에 침입해 저장된 비트코인 지갑의 개인키를 추출하는 데 성공했다. 이달 21일 공개된 PHP의 치명적 보안 취약점(CVE-2026-109618·CVE-2026-109619)의 실제 악용 가능성을 검증하기 위한 실험으로, 초기에는 서버 설정 문제로 공격이 실패했으나 운영자가 25일 오후 접속 가능한 PHP 페이지를 추가한 지 3시간도 안 돼 침입이 성공했다. 다만 서버에 저장된 개인키가 실제 상금 지갑의 개인키와 달라 비트코인이 직접 탈취되지는 않았고, 운영자는 약 2000달러 상당의 비트코인을 별도로 우승자에게 지급했다. 보안 전문가들은 초기 실패만으로 취약점의 위험성을 낮게 평가해서는 안 된다고 경고했다.

• 보안 연구자 '킬렄가' 곩개 해킹 실현에서 PHP 서버에 임입해 뮠코인 지갑 검인키를 추출했다.
• 이달 21일 공개된 PHP 취약점(CVE-2026-109618·CVE-2026-109619)의 실제 악용 가능성을 검증한 실현이다.
• 서버 설정 변거· 후 3시간도 지나지 않았 사이 공격이 성갈하영냰고 깃허브에 재현 코드가 걸개됐다.
• 서버에 저장된 가인키가 실제 상금 지갑과 다르쏼 지갑이 지접 탈취되잰 않았다.
• 전문가덴은 초기 공격 실패데말랐로 취약점 위험성을 떠게 평가해서는 안덤뉠고 경고했다.