비트코인 라이트닝 노드, 채널 잠식 버그 긴급 패치

비트코인 라이트닝 네트워크 소프트웨어 개발팀인 코어 라이트닝(Core Lightning)이 최근 발견된 심각한 보안 취약점에 대해 사용자들에게 즉각적인 업그레이드를 촉구했다.

코어 라이트닝은 11월 4일(현지 시간) v26.06.10 버전을 긴급 배포하며, 이번 업데이트가 채널 보안 강화, 결제 처리 오류 수정, 원격 명령어 취약점 해결 등에 초점을 맞추고 있다고 밝혔다. 사용자들은 가능한 한 빨리 최신 버전으로 업데이트해야 악의적인 공격으로부터 자산을 보호할 수 있다.

이번 패치의 핵심은 이중 채널 개설 및 스플라이싱(splicing) 과정에서 상대방 노드의 거래 서명(transaction signatures)에 대한 검증을 강화한 것이다. 이는 라이트닝 프로토콜의 BOLT 2 사양을 준수하며, 악의적인 노드가 채널 개설 시점이나 채널 수정 시점에서 조작된 거래를 시도하는 것을 방지한다.

또한, 기존에는 이미 제거된 비트코인 결제 계약(HTLC)이 동일한 결제 해시, 금액, 만료일을 공유하는 활성 결제와 혼동될 수 있었다. 이로 인해 해당 노드가 활성 결제를 실패 처리하더라도, 상대방 노드는 여전히 해당 결제를 수취할 수 있는 문제가 발생했다. 이번 업데이트는 이러한 결제 처리 오류를 바로잡는다.

채널 개설 시 제한되는 더스트(dust) 한도 설정에 대한 규제도 강화되었다. 이전 버전에서는 상대방 노드가 5,000 사토시 이상의 더스트 한도를 제안할 경우 채널 개설이 거부되지 않았으나, 이는 강제 종료 시 노드의 잔액을 수수료로 소모시키는 결과를 초래할 수 있었다. 새로운 버전은 이러한 비정상적인 더스트 한도를 거부하며, 특히 이중 자금 지원 채널에서는 채널 예치금을 초과하는 더스트 한도를 허용하지 않는다.

이중 자금 지원 기능은 여전히 실험적인 단계이며, 개발팀은 신뢰할 수 없는 상대방과의 제로-컨펌 채널 사용을 권장하지 않았다. 또한, v2 제로-컨펌 채널 개설은 운영자가 해당 상대방에 대한 수락 설정을 구성한 경우에만 허용된다.

이번 보안 업데이트는 v26.06.9 버전의 보안 수정 사항과 11월 2일에 발표된 별도의 저장 트리거 충돌 문제에 이어 발표되었다. 개발팀은 패치가 악성 공격 코드로 변환되는 속도를 늦추고 운영자들이 충분한 시간을 가지고 업그레이드를 진행할 수 있도록 보안 수정 테스트를 일시적으로 보류하기도 했다.

코어 라이트닝 개발팀은 사용자들에게 패치 적용뿐만 아니라, 원격 명령어에 사용되는 인증 정보(credentials)를 철저히 검토하고 관리할 것을 강력히 권고했다. 특히, 사용하지 않거나 출처를 알 수 없는 인증 정보는 즉시 교체하고, 명령어 룬(commando runes)을 의도된 노드에 바인딩(binding)하여 보안을 강화해야 한다. 이는 원격 명령 실행 과정에서의 무단 접근 및 악용을 방지하는 데 필수적이다.

한편, 이번 v26.06.10 버전은 GitHub에 11월 4일자로 등록되었으나, 공식 변경 로그에는 같은 버전이 11월 5일자로 명시되어 있어 약간의 시점 차이가 존재한다. 이번 업데이트는 라이트닝 네트워크의 안정성과 보안을 더욱 강화하여, 비트코인 결제 시스템의 신뢰도를 높이는 데 기여할 것으로 기대된다.

라이트닝 네트워크는 비트코인 블록체인 상에서 빠르고 저렴한 거래를 가능하게 하는 2차 결제 레이어로, 개인 간의 소액 결제부터 상점 결제까지 다양한 활용 가능성을 지니고 있다. 그러나 이번 취약점은 라이트닝 노드 운영자들에게 보안의 중요성을 다시 한번 강조하는 계기가 되었다.