코어 라이트닝 개발자들은 비트코인 라이트닝 네트워크 소프트웨어에서 발견된 여러 취약점이 실제임을 확인했습니다. 팀은 며칠 내로 패치된 소프트웨어 업데이트를 배포할 예정입니다. 그러나 기술적 세부사항은 2주 동안 비공개로 유지됩니다.
라이트닝은 노드 사이 채널을 통해 소규모 비트코인 결제를 메인 블록체인 밖으로 이동합니다. 운영자가 수정 사항을 설치하기 전까지, 해당 채널에 예치된 자금은 이미 취약점이 알려진 코드에 의해 보호받게 됩니다.
비트코인 라이트닝 네트워크 취약점, AI 보고서 홍수 속에서 발견되다
코어 라이트닝(CLN)은 비트코인 결제 레이어인 라이트닝 네트워크의 주요 구현체 중 하나입니다. 블록스트림이 해당 프로젝트를 지원합니다. 이 소프트웨어는 2018년부터 비트코인 메인 네트워크에서 구동되어 왔습니다.
8월 13일, 팀은 지난 10일간 여러 곳에서 생성된 AI 기반 취약점 보고서를 대량으로 받았다고 밝혔습니다. 소수의 개발자와 자원봉사자들이 제대로 된 버그와 불필요한 정보를 분리해냈습니다.
여러 보고서가 실제로 문제가 있다는 점이 확인되었습니다. 이에 따라 평소처럼 간단히 정리를 하는 대신 보안 패치 공개가 체계적으로 이루어졌고, 팀은 빠른 패치 업데이트라는 기존 계획을 변경했습니다.
비트코인 인프라는 올해 반복적으로 위협을 받았습니다. 8월에는 BTCPay 서버가 운영자들에게 자격 증명 취약점으로 사용자 자금이 탈취된 후 업데이트할 것을 경고했습니다. 콜드카드 월렛 취약점도 며칠 전 드러났습니다.
2주간 정보 공개 유예가 비트코인 사용자에게 의미하는 것
세부 내용을 비공개로 하는 것이 목적입니다. 공격자들이 공개된 버그 보고서를 읽으면, 몇 시간 내로 실제 공격 도구를 만들 수 있습니다. 따라서 팀은 먼저 수정된 소프트웨어를 배포하고, 전체 내용은 9월 초에 공개할 예정입니다.
업데이트에는 개발자 서명이 포함되어 있어, 외부인이 소스 코드와 일치하는지 검증할 수 있습니다. 이 패치는 보고된 다수의 결함을 해결하지만, 모든 결함을 다루지는 않습니다.
일반 라이트닝 사용자는 여기에 영향력을 행사할 수 없습니다. 각자의 결제는 다른 사람들이 운영하는 노드를 통해 이동하므로, 업데이트 배포 속도는 운영자에게 달려 있습니다.
업그레이드를 건너뛴 운영자는 대안이 있습니다. 노드를 오프라인 상태로 두면, 데몬은 살아 있으면서 노드와의 연결만 끊깁니다. 데몬은 노드의 백그라운드에서 작동하는 프로그램으로, 블록체인을 감시하며 결제 채널이 닫힐 때 반응합니다.
Core Lightning. Source: XTo be clear about what we are recommending: you do not need to shut your node down.
— Core Lightning ⚡️ (@Core_LN) August 27, 2026
Our advice is to upgrade. When the release lands, verify the signatures and install it, and do that promptly rather than eventually.
--offline is the alternative for anyone who is not going to… https://t.co/rjq8Haz4pE
라이트닝이 더 많은 사람들에게 확장되면서 위험성은 커집니다. 최근 출시된 상품들은 이를 셀프커스터디 모바일 월렛 및 채팅앱 결제 기능까지 확장해, 라우팅 실패에 노출된 집단이 넓어지고 있습니다.
블록스트림 최고경영자인 애덤 백은 2026년 대부분을 비트코인 확장 방향 논쟁에 소비하고 있습니다. 이처럼 조용한 유지 관리 작업은 동일한 관심을 끌지 못합니다.
패치되지 않은 채 온라인 상태로 남은 노드는 개발자들이 “이미 알려졌으나 아직 공개하지 않은 위험”으로 설명한 위험성을 지닙니다. 9월 초 정보 공개 유예가 끝나면, 운영자들은 세부 정보가 공개되기 전에 업데이트할 충분한 시간을 확보하게 됩니다.
kr.beincrypto.com 에서 Phil Haunhorst의 원본 기사 비트코인, 라이트닝 안전한가…개발자 실제 결함 인정 패치 예정 읽기