라마수, 윤리적 해커 시연에 이어 비트코인 ATM 취약성 문제 해결

코인쿠에 따르면, 비트코인 ATM 공급업체인 라마수 인더스트리는 윤리적 해커가 완전한 통제권을 획득할 수 있다는 것을 증명한 후 기계의 중대한 취약점을 신속하게 해결했습니다. 2023년, IOActive의 보안 연구원들은 라마수의 ATM에 침투하여 악용 가능한 취약점을 발견했습니다. IOActive의 최고 기술 책임자인 군터 올만(Gunter Ollman)은 이 취약점을 통해 공격자가 하이재킹한 비트코인 ATM과의 상호작용을 보고 조작할 수 있으며, 거래 중에 사용자의 지갑에서 비트코인을 훔칠 수 있다고 밝혔습니다. 올먼은 공격자의 정교함을 강조하며 전체 사용자 경험을 수정하고 잠재적으로 사용자를 속여 은행 계좌 세부 정보와 같은 민감한 정보를 유출할 수 있다고 강조했습니다. 하지만 올먼은 그 영향이 사용자의 계정 잔액에 국한될 것이라고 커뮤니티를 안심시켰습니다. 그는 디바이스가 운영 체제 수준까지 손상된 경우 공격의 범위는 디바이스 또는 제조업체에 대한 사용자의 신뢰도에 따라 달라진다고 강조했습니다. 아이오액티브의 하드웨어 보안 담당 이사인 가브리엘 곤잘레스는 이 취약점으로 인해 ATM에 물리적으로 접근할 수 있는 공격자가 모든 권한을 갖게 되어 비트코인을 빼돌리고 지폐 판독기를 조작하여 잘못된 입금액을 표시할 위험이 있다고 지적했습니다. 라마수 인더스트리는 2024년에 취약점이 공개되기 전에 보안 패치를 배포하여 이 문제를 즉시 해결했습니다. 라마수는 ATM 소유주들에게 이 문제를 알리고 비트코인 ATM 기기를 즉시 업데이트할 것을 촉구했습니다. 라마수의 이러한 신속한 대응은 사용자 보안을 위한 노력을 반영하는 것으로, 잠재적인 취약점을 즉시 파악하고 수정하여 사용자를 보호하고 빠르게 진화하는 암호화폐 거래 환경에서 신뢰를 유지하고자 하는 라마수의 의지가 반영된 것입니다.