룩소르, 비트코인 채굴 해킹 사실 확인 및 AI 기반 공격 실태 공개

럭소르, 비트코인 채굴 보안 침해 사건에 대해 침묵 깨고 입장 표명

처음에는 확인되지 않은 비트코인 채굴 장악 사건으로 보였던 일이, 럭소르 테크놀로지가 공격자들이 자사의 커맨더(Commander) 관리 플랫폼을 통해 채굴 장비를 재지정한 사실을 인정함에 따라 공식적으로 확인된 보안 사고로 발전했다.

2026년 11월 15일 일요일 발표된 공식 성명에서 럭소르는 내부 모니터링 시스템이 채굴 풀 구성에 대한 무단 변경을 감지하여 엔지니어링 팀이 즉각 대응에 나섰다고 밝혔다. 해당 팀은 다음과 같이 전했다:

“어젯밤 내부 모니터링을 통해 ‘커맨더(Commander)’를 경유한 해시레이트의 무단 재지정 사실을 감지했습니다. 당직 엔지니어링 팀이 즉시 대응에 나섰습니다.”

럭소르에 따르면, 12개가 조금 넘는 고객 계정이 영향을 받았으며, 채굴 장비들이 일시적으로 다른 풀로 재지정되었습니다. 회사는 시스템에서 정보가 유출된 사실은 없다고 밝혔습니다.

“영향 범위: 12개가 조금 넘는 고객 계정. 영향을 받은 채굴기는 제한된 시간 동안 다른 풀로 재지정되었습니다. 당사 시스템에서 데이터가 유출되거나 도난당한 사실은 없습니다,”라고 팀은 X를 통해 밝혔습니다. 럭소르는 엔지니어들이 2시간 이내에 커맨더(Commander)에 패치를 적용하고, 영향을 받은 장비를 원래 구성으로 복원하기 시작했다고 설명했습니다. 또한 회사는 이번 사고로 인해 다른 곳으로 전환된 해시레이트에 대해 영향을 받은 모든 고객에게 보상할 것을 약속했다. “보상: 영향을 받은 모든 고객에게는 마치 정상적으로 채굴한 것처럼 전환된 해시레이트에 대한 전액을 지급할 예정입니다,”라고 럭소르는 덧붙였다.

이 회사는 또한 이번 침해 사고가 ‘커맨더’에 국한되었으며, 자사의 채굴 풀과 LuxOS 펌웨어는 영향을 받지 않았다고 재차 강조했습니다.

닉 핸슨 CEO, 침해 원인을 정교한 AI 기반 공격으로 지목

럭소르의 닉 핸슨 CEO는 이후 이번 사건에 대해 보다 개인적인 입장을 밝히며, 운영 차질을 인정하고 이를 인공지능(AI)을 활용한 침입으로 규정했다.

“지난 12시간은 꽤 힘든 시간이었습니다,”라고 핸슨은 적었습니다. 그는 보안 침해 사고가 11월 14일 토요일 태평양 표준시 기준 오후 6시경 시작되어 커맨더 고객 중 일부에게 영향을 미쳤다고 말했습니다. CEO는 다음과 같이 덧붙였습니다.

“어제 태평양 표준시(PDT) 오후 6시경, Commander 고객 중 일부가 정교한 AI 기반 공격 경로를 통해 침해당했습니다.”

한센은 이번 침입을 AI 기반 기법으로 귀인했으나, 룩소르는 공격자들이 정확히 어떻게 접근 권한을 얻었는지 또는 채굴 구성을 조작했는지를 입증하는 기술적 조사 결과를 아직 공개하지 않았다.

한센은 엔지니어들이 영향을 받은 기기를 복구하는 더 힘든 과정을 진행하기 전에 문제를 파악하고 패치를 적용했다고 설명했다. 그는 또한 고객들에게 사과하며 럭소르가 고객의 손실을 보상할 것이라고 재차 강조했다. 그는 다음과 같이 말했다.

“죄송합니다. 고객 여러분은 저희에게 채굴 기기를 맡겨주셨는데, 저희는 더 잘해야 합니다.”

이 임원은 또한 영향을 받은 고객들에게 이메일을 통해 추가 정보를 제공할 것이라고 언급했으며, 럭소르는 이번 사건을 철저히 분석하는 포스트모템 보고서를 발표하겠다고 약속했다.

OCEAN 마이닝 데이터, 비정상적인 해시레이트 활동 드러내

룩소르의 공식 확인에 앞서, 토요일 늦게 유포된 보고서에 따르면 초당 약 13 엑사해시(EH/s)에 해당하는 약 64,000대의 채굴 기기가 오션(Ocean) 채굴 풀로 재지정된 것으로 추정되었습니다. 이러한 수치는 아직 독립적으로 검증되지 않았으며, 럭소르가 12개가 조금 넘는 해킹당한 계정만을 공개한 것으로는 피해 채굴기기의 총 수를 파악하기 어렵습니다.

잭 도르시의 재정적 지원을 받아 2023년에 출범한 비수탁형 비트코인 채굴 풀인 오션(Ocean)은 채굴자들이 블록 코인베이스 거래를 통해 직접 대금을 수령할 수 있도록 합니다. 이 플랫폼의 공개 대시보드에는 보고된 사건 주변에서 비정상적인 채굴 활동이 포착되었으며, 용의가 있는 수신 주소는 채굴 보상으로 추정치 0.65761026 BTC를 축적한 것으로 나타났습니다. Mempool.space 개발자 Mononaut는 다음과 같이 언급했습니다:

“오, 오션 대시보드에 따르면 도난당한 해시 파워로 약 0.657 BTC 상당의 채굴 지분이 획득된 것으로 보입니다”

그러나 추정 보상은 완료된 결제를 의미하지는 않습니다. 확인 가능한 블록체인 기록에 따르면 의심되는 주소로 확인된 입금 거래가 없었으며, 이는 운영자가 리디렉션된 채굴 활동으로 발생한 비트코인을 수령하지 않았음을 시사합니다.

이 의심스러운 공격을 처음 공개한 CoreX Hosting은 이후 무단 해시레이트가 초당 약 100 페타해시(PH/s)로 감소했다고 보고했다.

럭소르(Luxor)의 확인으로 무단 리디렉션이 발생했는지 여부에 대한 핵심 의문은 해소되었으나, 중요한 세부 사항들은 여전히 불분명합니다. 영향을 받은 장비의 정확한 수, 전용된 총 계산 능력, 그리고 AI를 이용한 것으로 추정되는 침해의 기술적 메커니즘에 대해서는 추가 공개가 필요합니다.

채굴 사업자들에게 이번 사건은 공격자가 암호화폐를 직접 탈취하지 않더라도, 채굴 장비 구성에 대한 무단 변경이 수익을 위협할 수 있음을 보여줍니다. 럭소르의 보상 약속은 당면한 재정적 결과를 해결해 주지만, 향후 진행될 조사에서는 더 중대한 질문에 직면하게 될 것입니다. 바로 공격자들이 애초에 산업용 채굴 장비를 재지정할 수 있을 만큼 충분한 통제권을 어떻게 확보했는가 하는 점입니다.