GENERAL BYTES

지폐로 비트코인을 산다고 생각해 보세요. 거래소에 로그인하는 대신 기계 앞에서 자신의 지갑 주소를 입력합니다. GENERAL BYTES는 이런 교환에 필요한 기술을 공급합니다. 회사 자체 연혁에 따르면 2013년 프라하에서 설립됐고, 2014년 일반 이용자를 위한 첫 ATM을 설치했습니다. 판매 대수는 지금까지 납품한 기기를 뜻합니다. 현재 운영 중인 장소 목록이나 독립적으로 확인한 고객 수와는 다릅니다. [1]

구매가 예상대로 진행되지 않을 때는 그 ATM을 누가 운영하는지 알아야 합니다. GENERAL BYTES도 특정 거래에 문제가 있는 고객에게 해당 운영자로 문의하도록 안내합니다. 제조사 이름만으로 적용 환율, 수수료, 돈을 받는 주체나 환불 담당자를 알 수는 없습니다. 따라서 구매 전에는 기기에 적힌 브랜드뿐 아니라 거래 조건과 서비스 연락처도 확인하는 것이 좋습니다. [2]

단방향 BATM은 현금을 받아 암호화폐를 구매할 수 있게 합니다. 양방향 모델은 암호화폐를 받고 현금을 내주는 기능도 지원합니다. 하지만 같은 브랜드의 모든 기기가 두 기능을 제공한다는 뜻은 아닙니다. 모델, 장비 구성, 운영자의 설정이 중요합니다. 예를 들어 제품군에 비트코인 판매 기능이 있어도, 방문한 기기에서 그때 지폐를 받을 수 있다고 보장되지는 않습니다. [2]

BATM 단말의 요청은 ATM을 중앙에서 관리하는 서버 CAS가 처리합니다. 설정에 따라 거래소와 hot wallets, 즉 일상적인 지급에 쓸 수 있도록 온라인에 연결된 지갑과 통신합니다. 따라서 구매 시 연결된 지갑에서 고객 주소로 비트코인을 보낼 수 있습니다. 제조사는 단말 자체가 암호화폐를 보관하지 않는다고 설명합니다. 보안은 튼튼한 외함으로 끝나지 않습니다. 서버, 지갑, 연동 서비스 계정의 접근 권한도 보호해야 합니다. [3]

운영자가 다른 거래소나 지갑을 연결해야 할 수도 있습니다. 이를 위한 수단이 CAS 확장 기능입니다. 공개 저장소 batm_public에는 예제, 테스트 도구, Java API가 있습니다. API는 Java로 작성한 프로그램이 시스템과 협력하도록 정한 인터페이스입니다. 확장 기능의 코드가 공개되었다고 전체 제품의 모든 부분이 오픈소스라는 뜻은 아닙니다. 자체 추가 기능도 유지보수하고 사용 중인 CAS 버전과 호환되는지 확인해야 합니다. [4]

2023년 3월 17–18일 사건 공지는 공격자가 서버 인터페이스로 자신의 애플리케이션을 실행했다고 설명했습니다. 이로써 데이터베이스와 API 키, 즉 연결된 지갑과 거래소의 접근 자격 증명에 접근했습니다. 이런 정보는 자금 전송을 허용할 수도 있습니다. 따라서 복구에는 소프트웨어 업데이트뿐 아니라 침해 서버 재구축과 자격 증명 교체가 포함됐습니다. 처음 침입한 경로를 막는 일과 이미 훔쳐 간 접근 권한을 무효화하는 일은 별개입니다. [5]

2026년 7월 22일 관련 보고서는 또 다른 CAS 사건을 설명했습니다. 회사는 받은 데이터를 처리하는 Hessian 라이브러리의 보강 부족과 단말 식별 지문 확인 오류를 원인으로 지목했습니다. 여기서 지문은 고객의 손가락이 아니라 연결 기기를 식별하는 정보입니다. 제조사 자체 인프라의 침해도 보고됐습니다. 그러므로 2023년 수정만으로 나중에 발생한 문제가 해결됐다고 할 수 없습니다. 각 공지에는 별도의 영향 범위와 복구 절차가 있습니다. [6]

2026년 보고서의 8월 추가 설명에는 진단 데이터를 모으는 Sentry의 침해가 담겼습니다. 회사에 따르면 공격자는 CAS 서버 주소와 기기가 읽지 못한 QR 코드 이미지를 얻었을 가능성이 있습니다. 제조사는 이미지에 담긴 것이 주소이며 개인 키는 아니었다고 밝혔습니다. 중요한 차이지만, 여전히 민감한 운영 정보입니다. ATM은 고객 신원을 확인할 수도 있습니다. 지폐로 결제한다는 사실만으로 익명 구매가 보장되지는 않습니다. [6] [2]