비트코인 라이트닝, 연이은 보안 취약점 패치…긴급 업데이트 촉구

비트코인 라이트닝 네트워크의 핵심 소프트웨어인 'Eclair'가 5일 만에 두 차례의 보안 취약점 패치를 공개하며, 노드 운영자들에게 긴급 업데이트를 촉구하고 나섰다.

프랑스 암호화폐 기업 ACINQ는 지난 10월 20일, Eclair 버전 0.14.5를 출시하며 이전 업데이트 이후 발견된 새로운 보안 결함을 해결했다고 밝혔다. 이번 업데이트는 악의적인 노드가 라이트닝 네트워크의 결제 채널을 악용할 가능성을 차단하기 위한 조치다. ACINQ는 이번 업데이트에서 해결된 취약점들이 적대적인 노드에 의해 악용될 수 있다고 경고했다.

Eclair는 비트코인 라이트닝 노드를 구동하는 소프트웨어로, 결제 채널을 유지하고 네트워크를 통해 거래를 라우팅하는 역할을 담당한다. 이번 보안 업데이트는 라이트닝 네트워크 인프라를 지원하는 데 사용되는 비트코인 결제 채널을 관리하는 노드 운영자들에게 새로운 압박으로 작용할 것으로 보인다. 보안 연구원 Nuhiat-Arefin과 mptfire는 이번 업데이트에서 해결된 문제들을 책임감 있게 공개한 것으로 알려졌다.

ACINQ는 아직 새로운 취약점 악용 메커니즘에 대한 자세한 내용을 공개하지 않았으며, 어떤 구형 버전이 영향을 받는지 명확히 밝히지 않았다. 또한, 현재까지 확인된 공격이나 재정적 손실은 보고되지 않았다고 밝혔으나, 잠재적인 재정적 영향은 불분명한 상태다.

이번 업데이트 과정에서의 혼란을 최소화하기 위해, ACINQ는 기존 결제 채널을 닫지 않고도 업데이트를 설치할 수 있다고 설명했다. 운영자는 Eclair를 중지하고 새 버전을 설치한 후 다시 시작하면 된다. 이는 기존 라이트닝 채널을 닫고 다시 여는 데 필요한 블록체인 거래 및 채널 재구성을 피할 수 있는 방법이다.

**5일 만에 두 번째 보안 업데이트**

이번 긴급 보안 업데이트는 지난 10월 15일에 공개된 이전 업데이트에 이어 두 번째다. 이전 업데이트인 버전 0.14.4는 악의적인 노드로부터 추가적인 보호 기능을 도입하고, Eclair의 관리자 인터페이스와 관련된 취약점을 해결한 바 있다.

당시 업데이트는 Origin 헤더를 포함하는 API 요청을 차단하여 브라우저를 통한 소프트웨어 응용 프로그래밍 인터페이스(API) 직접 접근을 막았다. 개발자들은 브라우저가 자동으로 캐시된 로그인 자격 증명을 교차 사이트 요청에 첨부할 수 있기 때문에, 노드 운영자가 방문하는 악의적인 웹사이트가 간단한 웹 양식을 통해 노드에 인증된 명령을 보낼 수 있다고 설명했다. 이러한 공격 경로를 차단하기 위해 브라우저에서 시작된 요청은 거부하고 일반적인 명령줄 접근은 유지하는 방식으로 변경되었다.

하지만 이로 인해 브라우저 기반 라이트닝 관리 도구를 사용하는 기업 및 개발자들에게 운영상의 새로운 요구 사항이 발생했다. 해당 인터페이스는 이제 Eclair의 API와 통신하기 위해 중간 백엔드가 필요하게 되었다.

이번 최신 릴리스는 이러한 프로젝트의 최근 보안 강화 노력을 확장하는 것으로, 라이트닝 네트워크의 신뢰성과 안전성을 유지하기 위한 지속적인 노력을 보여준다.

**라이트닝 네트워크 보안의 중요성**

비트코인 라이트닝 네트워크는 비트코인의 확장성을 개선하고 거래 수수료를 낮추기 위해 설계된 2차 레이어 솔루션이다. 이를 통해 더 빠르고 저렴한 소액 결제가 가능해진다. 하지만 라이트닝 네트워크는 온체인 비트코인 거래와는 다른 방식으로 운영되며, 결제 채널의 상호 작용에 의존하기 때문에 새로운 형태의 보안 취약점에 노출될 수 있다.

라이트닝 노드 운영자는 자신의 노드를 안전하게 유지하고 최신 보안 패치를 적용하는 것이 매우 중요하다. 악의적인 노드는 결제 채널을 동결시키거나, 거래를 가로채거나, 네트워크의 무결성을 손상시키는 등 다양한 방식으로 네트워크에 피해를 입힐 수 있다. 따라서 운영자의 신속하고 책임감 있는 대응은 라이트닝 네트워크 전체의 안정성에 기여한다.

이번 연이은 보안 패치는 라이트닝 네트워크가 아직 성숙 단계에 있으며, 지속적인 개발과 보안 검토가 필요함을 시사한다. 개발팀은 사용자들이 안전하게 네트워크를 이용할 수 있도록 최선을 다하고 있지만, 운영자들의 적극적인 참여와 주의 또한 필수적이다. 향후 라이트닝 네트워크의 광범위한 채택을 위해서는 이러한 보안 문제에 대한 지속적인 관심과 해결 노력이 필요할 것으로 전망된다.