AI가 비트코인 라이트닝 네트워크 치명적 결함 발견…긴급 업데이트 촉구
Decrypt2026년 8월 28일 00:451
비트코인 라이트닝 네트워크(Lightning Network)의 핵심 개발팀인 코어 라이트닝(Core Lightning)이 AI가 탐지한 다수의 보안 취약점이 실제 존재하는 것으로 확인하고, 노드 운영자들에게 긴급 업데이트를 촉구하는 경고를 발표했다. 이번 사태는 AI 기술이 암호화폐 보안 분야에서도 심상치 않은 영향력을 발휘하고 있음을 보여주는 대표적인 사례로 주목받고 있다.
코어 라이트닝 개발팀은 공식 X(구 트위터) 채널을 통해 "AI가 생성한 여러 보안 보고서에서 제기된 취약점들이 실질적인 것으로 확인되었다"고 밝혔다. 이들은 즉각적인 조치로 곧 발표될 예정인 업데이트 버전을 신속하게 검증하고 설치할 것을 강력히 권고했다. 만약 즉시 업데이트가 어려운 운영자들에게는 노드를 종료하는 대신 `--offline` 옵션을 사용하여 연결을 차단하고 오프라인 상태로 운영할 것을 대안으로 제시했다.
이와 관련하여 코어 라이트닝 측은 "`--offline` 플래그는 피어(peer) 연결을 중단시켜 노드를 통한 결제 경로를 막지만, 노드는 계속 실행되면서 블록체인을 모니터링할 수 있다. 이를 통해 상대방이 채널을 강제로 종료하는 경우에도 즉각 대응이 가능하다. 반면, 노드를 완전히 종료하면 이러한 모니터링 및 대응 기능이 상실되어 더 위험한 상황이 발생할 수 있다"고 설명하며, 단순히 노드를 끄는 것보다 `--offline` 옵션을 사용하는 것이 훨씬 안전함을 강조했다.
라이트닝 네트워크는 비트코인 블록체인 상에 구축된 2계층(Layer 2) 네트워크로, 거래 속도를 획기적으로 향상시키고 수수료를 절감하는 데 목적이 있다. 코어 라이트닝은 이러한 라이트닝 네트워크에서 비트코인 결제를 송수신하는 소프트웨어를 개발하는 핵심 프로젝트 중 하나다. 개발팀은 최근 몇 주간 AI가 생성한 수많은 CVE(Common Vulnerabilities and Exposures, 소프트웨어 취약점 정보) 보고서를 검토하는 데 상당한 시간을 할애했다고 밝혔다.
현재까지 코어 라이트닝 측은 몇 개의 취약점이 확인되었는지, 공격자가 이를 악용할 경우 어떤 피해가 발생할 수 있는지, 그리고 실제로 악용 사례가 있었는지에 대한 구체적인 정보는 공개하지 않았다. 이는 개발팀이 복구 조치를 준비하고 운영자들이 노드를 업데이트하는 동안 최소 2주간은 세부 내용을 비공개로 유지하기로 결정했기 때문이다.
추후 공개될 업데이트 버전에 대해 코어 라이트닝은 "릴리스가 나오면 반드시 서명을 검증하고 신속하게 설치하라. 나중에 하겠다는 생각보다는 즉각적인 조치가 중요하다"고 덧붙였다. 실제 X(구 트위터)에서는 "Blockstream 개발자들이 CLN 라이트닝 노드 운영자들에게 즉시 종료할 것을 촉구한다"는 내용의 게시글이 공유되기도 했으나, 코어 라이트닝 측의 공식적인 입장은 `--offline` 옵션을 사용한 점진적인 업데이트 유도였다.
코어 라이트닝 디스코드 서버에서는 개발팀의 한 관계자가 "소규모 팀과 외부 기여자들이 여러 출처에서 받은 AI 생성 취약점 보고서를 검토하고 복구를 개발하는 데 10일간의 시간을 쏟았다"고 전했다. 당초 며칠 내에 업데이트를 발표할 계획이었으나, 보다 안전한 배포를 위해 서명된 재현 가능한 바이너리를 배포하고 2주간의 정보 공개 유예 기간을 설정하며 운영자들의 업데이트를 강력히 독려하기로 방향을 전환했다.
이번 사태는 AI가 사이버 보안, 특히 암호화폐 생태계에서 잠재적인 위협과 동시에 방어 도구로서의 가능성을 동시에 보여주고 있음을 시사한다. AI는 방대한 양의 데이터를 분석하여 인간이 간과하기 쉬운 미묘한 취약점을 찾아내는 능력이 뛰어나지만, 동시에 악의적인 목적으로도 활용될 수 있다는 점을 분명히 했다. 코어 라이트닝 개발팀은 AI를 활용한 보안 점검의 효율성을 인정하면서도, 철저한 검증 과정을 거치지 않은 AI 생성 보고서에 대한 맹신은 경계해야 함을 시사했다.
라이트닝 네트워크는 비트코인의 확장성 문제를 해결하기 위한 핵심 기술 중 하나로, 활발한 개발과 채택이 이루어지고 있다. 이번 보안 문제는 라이트닝 네트워크의 안정성과 신뢰성에 대한 잠재적인 우려를 제기할 수 있지만, 동시에 개발팀의 신속하고 투명한 대응은 생태계의 성숙도를 보여주는 긍정적인 신호로 해석될 수도 있다. 운영자들의 적극적인 업데이트 참여와 보안에 대한 지속적인 관심이 요구되는 시점이다. 특히, `--offline` 옵션을 사용하라는 권고는 단순히 노드를 멈추는 것보다 더 정교한 보안 대처 방안을 제시한 것으로, 라이트닝 네트워크의 기술적 복잡성과 운영상의 고려 사항을 잘 보여준다.