비트코인 라이트닝 노드 치명적 버그 공개…무료 상품 배송 위험

라이트닝 랩스(Lightning Labs)가 비트코인 라이트닝 네트워크의 보안 취약점을 공개하며, 결제가 취소된 송장을 '결제 완료'로 잘못 표시할 수 있다고 21일 밝혔다. 이로 인해 판매자는 실제 대금을 받지 못한 채 상품이나 크레딧을 고객에게 제공할 위험에 노출됐다.

**결제 혼동 야기한 치명적 버그, 과거 버전에서 발견**

이번에 공개된 문제는 과거 라이트닝 터미널(Lightning Terminal) 구버전에서 발생한 것으로 파악됐다. 해당 소프트웨어는 원래 비트코인 결제를 위한 라이트닝 네트워크의 핵심 기술인 해시 타임락 계약(HTLC, Hashed Time-Locked Contract)을 기반으로 작동한다. HTLC는 특정 조건이 충족되지 않으면 일정 시간이 지난 후 송금인에게 자금이 반환되도록 설계돼 있다.

하지만 이번 버그는 HTLC가 네트워크상에서 취소되고 송금인에게 자금이 성공적으로 반환되었음에도 불구하고, 수신 노드(판매자 측)는 해당 송장을 '결제 완료' 상태로 잘못 기록하는 현상을 초래했다. 라이트닝 랩스는 성명을 통해 "이 문제는 소프트웨어의 송장 기록과 실제 결제 결과 간의 불일치로 발생했다"고 설명했다. 다행히 비트코인 블록체인 자체의 문제나 송금인의 자산 손실 위험은 없는 것으로 확인되었다.

**tapd와 lnd의 복합 작용, '자산 결제'로 오인**

이러한 결제 상태 오기록은 라이트닝 터미널에 번들로 제공되는 tapd(Taproot Assets용 소프트웨어)와 lnd(라이트닝 노드)의 상호작용에서 비롯되었다. 특히 tapd가 송장 가로채기(invoice interceptor) 기능을 활성화하고, 사용자 정의 와이어 기록(custom wire records)을 포함하는 HTLC를 자산 결제(asset payment)로 잘못 해석할 때 문제가 발생했다.

일부 송금 구현체에서는 일반적인 비트코인 결제에도 실험적인 승인 기록(experimental endorsement record)을 추가했는데, 이 경우 tapd의 엄격한 전달 규칙(strict-forwarding rule)이 lnd에게 HTLC 설정을 취소하도록 지시했다. 흥미로운 점은 이 트리거가 판매자가 어떠한 자산 채널(asset channels)도 열어두지 않은 상태에서도 발생할 수 있다는 것이다.

**이중 결함: HTLC 취소와 송장 상태 불일치**

이어서 두 번째 결함은 lnd 자체에서 발견되었다. 가로채기 기능이 HTLC 설정을 취소했을 때, 영향을 받은 버전의 lnd는 네트워크 상에서는 결제를 취소했지만, 데이터베이스에는 해당 송장을 여전히 '결제 완료' 상태로 기록했다. 이는 HtlcModifier 인터페이스의 다른 클라이언트에서도 동일한 불일치를 야기할 수 있음을 시사한다.

라이트닝 랩스는 이 취약점을 "높은 심각도(high severity)"로 평가했다. 그 이유는 잘못된 결제 완료 상태가 운영자나 결제 서비스로 하여금 실제로 완료되지 않은 결제에 대해 자산을 무단으로 배포하도록 유도할 수 있기 때문이다.

**2025년 이미 수정 완료…과거 버전 사용자 주의 필요**

라이트닝 랩스는 이번 취약점에 대한 수정 사항이 이미 2025년에 배포되었다고 밝혔다. 구체적으로, tapd의 트리거 문제는 2025년 2월 12일에 출시된 v0.5.1에서 해결되었으며, 라이트닝 터미널 v0.14.1-alpha 버전에는 이 수정 사항이 포함되었다. 하지만 이 버전은 여전히 근본적인 송장 상태 오류를 야기하는 lnd 버전을 포함하고 있었다.

근본적인 회계 오류는 2025년 5월 22일에 출시된 lnd v0.19.0-beta에서 수정되었다. 따라서 2026년 9월에 공개된 이번 취약점은 이미 2025년에 관련 수정 사항이 적용된 셈이다.

라이트닝 랩스는 업데이트가 불가능한 터미널 운영자와 자산 채널이 없는 사용자들에게 `--taproot-assets-mode=disable` 옵션을 사용하여 tapd 트리거를 회피할 수 있다고 권고했다. 이는 tapd가 자산 관련 작업을 처리하지 않도록 비활성화하는 방법이다.

**비트코인 시장 현황과 향후 전망**

이번 취약점 공개에도 불구하고, 비트코인 가격은 지난 24시간 동안 0.27% 상승하며 순조로운 흐름을 보이고 있다. 현재 비트코인은 시가총액 기준 1위를 유지하며 암호화폐 시장을 주도하고 있다.

라이트닝 네트워크는 비트코인의 확장성 문제를 해결하고 소액 결제를 활성화하기 위한 핵심 기술로 주목받고 있다. 이번 버그는 라이트닝 네트워크의 성숙 과정에서 발생하는 기술적 문제점을 시사하지만, 신속한 수정과 공개를 통해 사용자들의 신뢰를 유지하려는 라이트닝 랩스의 노력을 엿볼 수 있다. 앞으로도 라이트닝 네트워크는 지속적인 개발과 보안 강화를 통해 비트코인 생태계의 중요한 축으로 자리매김할 것으로 예상된다. 사용자들은 항상 최신 버전의 소프트웨어를 유지하고, 보안 권고 사항을 숙지하는 것이 중요하다.