비트코인 라이트닝, 치명적 취약점 발견… 노드 자금 노려

비트코인 라이트닝 네트워크의 핵심 소프트웨어 중 하나인 Eclair에서 심각한 취약점이 발견되어 노드 운영자들에게 비상이 걸렸습니다. 프랑스의 블록체인 기술 기업 ACINQ는 지난 9월 14일, Eclair 0.14.3 버전을 출시하며 세 가지 치명적인 취약점을 긴급 패치했습니다. 이 취약점들은 악의적인 상대방(malicious peer)의 공격을 통해 노드 운영자의 자금을 탈취하거나 동결, 혹은 잘못된 주소로 유도할 수 있는 것으로 밝혀져 라이트닝 네트워크의 보안에 대한 우려를 증폭시키고 있습니다.

가장 심각한 취약점은 채널 종료 과정에서 발생했습니다. 라이트닝 네트워크에서 두 당사자가 채널을 닫을 때, 합의에 따라 일정 금액의 거래 수수료가 발생합니다. Eclair 소프트웨어가 이 수수료 책임을 맡고 있을 경우, 악의적인 상대방이 실제 보유한 금액보다 훨씬 많은 수수료를 제안하는 공격을 감행할 수 있습니다. 기존 Eclair의 협상 방식으로는 이러한 과도한 수수료 제안을 수락하게 될 가능성이 있었고, 이 경우 노드 운영자는 자신이 가진 채널의 모든 로컬 잔액(local channel balance)을 비트코인 채굴자들에게 거래 수수료로 지불하는 것과 같은 결과를 초래할 수 있습니다. 즉, 한순간에 노드의 모든 자금이 사라지는 최악의 상황에 처할 수 있다는 것입니다. ACINQ는 이번 패치를 통해 채널 종료 시 발생하는 수수료 제안이 운영자가 설정한 최대치를 초과할 경우 이를 거부하도록 수정했습니다. 비트코인 Optech에서도 이번 0.14.3 버전을 채널 종료, 스플라이싱(splicing), 실시간 펀딩(on-the-fly funding)과 관련된 취약점을 해결하는 보안 업데이트라고 설명했습니다.

두 번째로 발견된 취약점은 채널을 닫지 않고 거래 자금을 변경하는 스플라이싱 과정에서 발생했습니다. 스플라이싱은 라이트닝 채널의 기본 거래를 수정하여 채널의 용량을 늘리거나 줄이는 기능입니다. 만약 Eclair가 먼저 서명하고 상대방이 서명을 지연하는 방식으로 공격이 이루어진다면, 최신 채널 상태는 피해자(노드 운영자)가 공개할 수 없는 거래로 간주될 수 있습니다. 이는 아직 진행 중인 결제(payments still in flight)에 대한 손실로 이어질 수 있는 경로를 제공합니다. 공격자는 릴레이되는 결제의 수신 측 만료 시간을 조작하고, 이전 채널 상태를 게시한 후 결제 비밀(payment secret)을 사용하여 송신 측 결제를 회수할 수 있습니다. 이 경우, 릴레이 운영자는 손실을 고스란히 떠안게 됩니다. 이번 패치 이후 Eclair는 완전히 서명된 펀딩 거래로 뒷받침되는 최신 상태를 사용하여 강제 종료(force-close)를 수행하게 됩니다.

세 번째 취약점은 Eclair의 실시간 펀딩 기능과 관련이 있습니다. 이 기능은 결제를 전달하는 동시에 채널을 열 수 있도록 합니다. 악의적인 지갑은 결제 만료 시점을 조작하여 온체인에서 송금 결제를 수취하는 동시에 수신 결제를 만료시킬 수 있습니다. 이로 인해 릴레이 운영자는 손실을 감당해야 하는 상황에 놓일 수 있습니다. Eclair는 이제 자금을 커밋하기 전에 릴레이 수수료와 만료 버퍼를 검사하도록 변경되었습니다. 또한, 자동으로 추정되는 채널 개설 및 스플라이싱 수수료에 대해 기본적으로 50 satoshis-per-vByte의 상한선을 설정하여, 잘못된 외부 수수료 데이터로 인한 위험을 제한했습니다.

이러한 보안 패치는 최근 다른 라이트닝 소프트웨어 운영자들이 노출된 인프라를 침해하려는 별도의 시도에 직면하고 있는 가운데 나온 것입니다. 이달 초, 비트코인 결제 처리업체 BTCPay Server는 이러한 문제에 대한 정보를 공유했습니다. 라이트닝 네트워크는 비트코인의 확장성을 개선하기 위한 핵심 레이어-2 솔루션으로, 수많은 노드와 사용자들이 참여하고 있습니다. 하지만 이번 취약점 발견은 라이트닝 네트워크의 보안 취약점이 아직 완전히 해소되지 않았음을 보여주며, 사용자들의 주의를 요하고 있습니다. 특히, 악의적인 봇들이 노출된 라이트닝 인프라를 지속적으로 탐색하고 있다는 사실은 비트코인 주변 소프트웨어 스택의 보안에 대한 의문을 다시 한번 제기하게 만들고 있습니다. 라이트닝 네트워크가 비트코인 거래의 속도와 비용을 획기적으로 개선할 수 있는 잠재력을 가지고 있음에도 불구하고, 이러한 보안 문제는 사용자들이 라이트닝 네트워크를 더욱 신뢰하고 광범위하게 채택하는 데 걸림돌이 될 수 있습니다.

ACINQ는 모든 Eclair 사용자들에게 즉시 최신 버전으로 업그레이드할 것을 강력히 권고했습니다. 또한, 라이트닝 네트워크 개발에 기여하는 기업으로서 이러한 보안 문제를 해결하기 위한 지속적인 노력을 기울이고 있음을 강조했습니다. 라이트닝 네트워크는 기술적으로 복잡한 시스템이며, 지속적인 연구 개발과 보안 감사, 그리고 커뮤니티의 적극적인 참여를 통해 더욱 안전하고 견고한 네트워크로 발전해 나갈 것으로 기대됩니다. 이번 사건은 암호화폐 생태계 전반에 걸쳐 소프트웨어 보안의 중요성을 다시 한번 일깨워주는 계기가 되었습니다.