코어 라이트닝, 패치가 적용되지 않은 비트코인 ​​노드에 대한 공격 가능성 경고

코어 라이트닝(Core Lightning) 개발팀은 패치가 적용되지 않은 비트코인 ​​라이트닝 네트워크 노드를 공격하는 사례가 확인됨에 따라 긴급 보안 경고를 발표했습니다.
10월 2일 발표된 권고문 에서 개발팀은 코어 라이트닝 버전 26.06.7 이하를 사용하는 운영자들에게 즉시 버전 26.06.8 또는 그 이후의 보안 버전으로 업그레이드할 것을 촉구했습니다.

이번 경고는 이전 버전의 라이트닝 노드 소프트웨어에 영향을 미치는 취약점이 발견된 데 따른 것입니다.

이러한 결함은 노드 운영자에게 채널 자금 손실, 원격 서버 다운, 메모리 고갈 등 여러 위험을 초래합니다.
채널 폐쇄와 관련된 한 가지 취약점은 네트워크의 페널티 메커니즘을 통해 사용자가 비트코인을
잃게 만들 수 있으며, 다른 취약점을 악용하면 REST 인터페이스에 대한 악의적인 요청을 통해 원격으로 노드를 다운시키거나 메모리에 과부하를 일으킬 수 있습니다. 

Core Lightning은 9월 16일에 심각한 취약점을 조사하기 시작했으며, 9월 24일에 보안 수정 사항이 포함된 버전 26.06.8을 출시했습니다 .
공격자가 패치를 역분석하기 어렵게 하기 위해 일부 진단 테스트는 공개 저장소에서 제외되었습니다.

라이트닝 사용자들은 또 다른 공격이 임박했는지에 대해 의문을 제기하고 있습니다.

코어 라이트닝 경고는 단순한 패치 논의를 넘어 진행 중인 공격 캠페인의 가능성에 대한 이야기로 빠르게 전환시켰습니다.
케빈은 공격자들이 이제 패치가 적용되지 않은 비트코인 ​​노드를 “적극적으로 노리고 있다” 며 ,
구형 소프트웨어를 사용하는 운영자는 더 이상 이론적인 취약점에 노출되는 것이 아니라 직접적인 공격 대상이 될 수 있다고 주장했습니다.

Bittylicious는 해당 위협이 얼마나 빠르게 실제 공격으로 이어졌는지 강조했습니다 .
그들은 공격 대상이 불과 하루 이틀 전에 발생했다고 지적하며, 초기 발표 당시 공지가 충분히 강력하지 못했다고 비판했습니다.
그들은 운영자들이 26.06.8 버전으로 업그레이드하는 것이 선택 사항이 아니라 필수 사항임을 이해해야 한다고 주장했습니다.

이번 버전 출시는 실제로 최근 하루 이틀 사이에 이루어졌습니다. 제 생각에는 기존 릴리스 노트가 충분히 강조되지 않았습니다. .8 버전으로 업그레이드하는 것이 필수적입니다. 지금 당장 말입니다.— 비티리셔스 (@Bittylicious_)

2026년 10월 2일

즉각적인 패치 조치에만 그치지 않았습니다. 모키리는 이번 사건이 향후 더 많은 문제를 예고하는 신호일 수 있다고 지적하며 , 라이트닝 인프라에 영향을 미치는 보안 문제가 반복적으로 발생하는 점을 언급했습니다.

라이트닝 네트워크도 이와 유사한 보안 사고를 겪은 적이 있습니다.

2026년 8월, Lightning Labs는 LND의 “update_fee” 취약점 공개했습니다 .
이 취약점을 이용하면 채널 시작자가 채널이 부정하게 종료되기 전에 수수료를 조작할 수 있으며, 피해자는 복구 가능한 자금이 거의 또는 전혀 남지 않을 수 있습니다.
해당 취약점이 적용된 버전은 LND 0.18.3-beta에서 패치되었습니다.
또 다른 예로는 2024년에 공개된 LND 어니언 밤(Onion Bomb) 취약점이 있습니다.
이 취약점은 악성 어니언 데이터를 통해 과도한 메모리 할당을 허용하여 서비스 거부(DoS) 상태를 유발했습니다.
이 취약점은 LND 0.17.0-beta 이하 버전에 영향을 미쳤으며, CVSS 점수는 7.5/10으로 평가되었습니다.

이번 공격이 라이트닝의 성장에 미칠 수 있는 영향은 무엇일까?

이번 사태가 시장에 미치는 즉각적인 영향은 라이트닝 기반 결제를 지원하는 인프라의 신뢰성에
관한 것입니다.
라이트닝 네트워크에는 약 17,436개의 공개 노드와 40,986개의 공개 채널이 있었고 , 공개 채널 용량은 약 4,870.8 BTC에 달했습니다.
이는 노드 소프트웨어 수준의 보안 오류가 비트코인 ​​결제 인프라의 상당 부분에 영향을 미칠 수
있음을 의미합니다. 

라이트닝 도입을 고려하는 투자자와 기업들에게 이번 사건은 운영 보안, 소프트웨어 유지 관리,
그리고 구현 방식의 다양성에 대한 관심을 더욱 높일 수 있습니다.
향후 전망은 운영자들이 패치된 소프트웨어로 얼마나 빨리 마이그레이션하는지, 그리고 개발자들이 다른 구현 방식에서 관련 취약점을 얼마나 빨리 발견하는지에 달려 있습니다. 

동시에 라이트닝 네트워크 기반 결제 인프라에 대한 투자도 지속적으로 증가하고 있습니다.
테더는 비트코인 ​​라이트닝 네트워크와 스테이블코인을 활용하여 가맹점, 플랫폼 및 기타 기업을
위한 글로벌 결제 서비스를 제공하는 결제 인프라 기업인 스피드(Speed)에 800만 달러 규모의 투자 라운드를 주도했습니다 .
테더는 스피드가 이미 연간 15억 달러 이상의 결제량을 처리하고 있으며 120만 명의 사용자와 기업에 서비스를 제공하고 있다고 밝혔습니다.

테더, 라이트닝 기반 스테이블코인 결제 확장을 위한 속도 지원

테더는 비트코인 ​​라이트닝 네트워크와 스테이블코인 결제를 결합하여 전 세계적으로 즉각적인 거래를 가능하게 하는 결제 인프라 기업인 스피드1(Speed1 Inc.)에 800만 달러 규모의 전략적 투자를
주도했습니다. 에고 데스 캐피털(Ego Death Capital)도 참여한 이번 투자 라운드는 비트코인을 전송 수단으로 사용하고 USDT와 같은 스테이블코인으로 결제하여 가격 안정성을 확보하는 라이트닝
네트워크 기반 결제 시스템을 확장하는 데 목적이 있습니다.

테더에 따르면 , 이번 투자금은 스피드의 제품 개발, 라이선스 사업, 그리고 신흥 시장과 선진 경제권을 아우르는 새로운 시장 진출을 위한 인력 채용에 사용될 예정입니다. 테더의 CEO인 파올로 아르도이노는 스피드의 성장은 비트코인 ​​기반 네트워크가 규정을 준수하고 마찰이 적은 결제 인프라와 결합될 때 주류 상거래의 기반이 될 수 있음을 보여준다고 말했습니다.