비트코인 라이트닝 네트워크, 다수 취약점 발견… 긴급 업데이트 예고

오픈소스 비트코인 라이트닝 네트워크 구현체인 코어 라이트닝(Core Lightning)이 다수의 보안 취약점을 확인하고, 노드 운영자들에게 긴급 보안 업데이트 설치를 촉구했다. 이번 사태는 AI 기술 발전과 함께 증가하는 보안 위협에 대한 라이트닝 네트워크의 대응 현황을 여실히 보여준다.

코어 라이트닝은 지난 목요일, 자체적으로 인공지능(AI) 기반으로 생성된 수많은 일반 취약점 및 노출(CVE) 보고서를 검토한 결과, 그중 일부가 실제적인 위협으로 확인되었다고 밝혔다. 이에 따라 프로젝트 측은 노드 운영자들에게 노드를 완전히 종료하는 대신, `--offline` 옵션을 사용하여 재시작할 것을 권고했다. 이 옵션은 노드로의 결제 수신, 발신, 또는 라우팅을 차단하여 노드를 활동 상태로 유지하면서도 외부 공격으로부터 보호하는 기능을 한다.

이후 코어 라이트닝은 추가적인 공지를 통해, 보안 업데이트를 설치하는 것이 최우선 권장 사항이며, `--offline` 모드는 아직 업그레이드를 하지 못한 운영자들을 위한 대안책임을 명확히 했다. 이러한 지침은 운영자들이 전체 소프트웨어를 완전히 중단하지 않고도, 업그레이드 전까지 노드를 안전하게 보호할 수 있도록 하는 방안을 제공한다.

현재까지 코어 라이트닝 측은 발견된 취약점의 구체적인 내용이나 심각도, 관련 CVE 식별자, 그리고 관련 공격 시도나 손실 발생 여부에 대한 정보는 공개하지 않았다. 이는 보안 취약점 공개에 있어 신중한 접근 방식을 취하고 있음을 시사한다.

코어 라이트닝은 `--offline` 모드를 사용하더라도 데몬(daemon) 프로세스를 활성 상태로 유지함으로써 비트코인 블록체인을 계속 추적할 수 있으며, 상대방이 채널을 강제 종료할 경우 이에 대응할 수 있다고 설명했다. 노드가 완전히 중지된 상태에서는 이러한 대응이 불가능하다. 운영자들은 업그레이드 완료 후 `--offline` 옵션을 제거해야 하며, 그렇지 않을 경우 노드는 계속해서 연결되지 않은 상태로 남게 된다.

이번에 확인된 취약점들은 지난 5월과 7월에 공개되었던 원격 서비스 거부(DoS) 취약점과는 별개의 사안이다. 당시의 취약점들은 이미 이전 릴리즈에서 패치가 완료된 바 있다.

이번 사태는 비트코인 생태계의 확장과 함께 중요성이 더욱 부각되고 있는 라이트닝 네트워크의 보안 수준에 대한 지속적인 점검의 필요성을 제기한다. 라이트닝 네트워크는 비트코인의 느린 거래 속도와 높은 수수료 문제를 해결하기 위한 2계층 솔루션으로, 수많은 비트코인 트랜잭션을 오프체인에서 처리함으로써 효율성을 높인다. 그러나 이러한 오프체인 거래는 중앙화된 거래소와는 다른 종류의 보안 위험에 노출될 수 있다.

AI 기술의 발전은 보안 분야에서도 양날의 검으로 작용하고 있다. AI는 취약점 탐지 및 방어 기술 발전에 기여하는 동시에, AI를 이용한 정교한 공격 또한 가능하게 만들기 때문이다. 코어 라이트닝이 언급한 'AI 생성 CVE 보고서'는 이러한 변화를 반영하며, 앞으로 보안 업계가 직면할 새로운 도전 과제를 시사한다.

라이트닝 네트워크 노드 운영자들은 코어 라이트닝의 권고에 따라 신속하게 업데이트를 적용하는 것이 중요하다. 업데이트를 즉시 적용하기 어려운 경우, `--offline` 모드를 통해 임시적인 보안 조치를 취해야 한다. 이는 개인 자산을 보호하는 것을 넘어, 라이트닝 네트워크 전체의 안정성과 신뢰성을 유지하는 데 필수적인 단계이다.

이번 취약점 공개는 비트코인 투자자 및 관련 업계 종사자들에게 라이트닝 네트워크의 기술적 진화와 더불어 보안 문제에 대한 지속적인 관심을 기울일 것을 요구하고 있다. 라이트닝 네트워크의 성공적인 발전은 비트코인이 실생활 결제 수단으로 더욱 널리 사용되기 위한 핵심 요소이며, 이를 위해서는 강력한 보안 기반이 뒷받침되어야 한다.