Core Lightning, 진행 중인 공격에 긴급 업그레이드 촉구
Core Lightning 개발자들은 26.06.7 및 이전 버전에 대한 공격이 진행 중임을 확인한 뒤, Lightning Network 노드 운영자들에게 즉시 26.06.8 버전으로 업그레이드할 것을 촉구했습니다. 취약점은 9월 16일에 발견되었으며, 패치된 릴리스는 9월 24일에 배포되었습니다.
Core Lightning 26.06.8은 서비스 거부 취약점, 악성 REST 요청을 통한 메모리 고갈 문제, 그리고 사용자 자금을 위험에 노출할 수 있는 채널 종료 결함을 해결합니다. 프로젝트 측은 공격자들이 어떤 결함을 악용하고 있는지 공개하지 않았으며, 자금 도난이 확인된 사례도 보고하지 않았습니다. 패치의 역공학을 어렵게 하기 위해 일부 진단 테스트는 공개하지 않았습니다.
이번 경고는 Core Lightning에 해당하며, Bitcoin 기본 프로토콜이나 LND, Eclair, LDK와 같은 다른 구현에는 해당하지 않습니다. 운영자는 소프트웨어 서명 또는 Docker 다이제스트를 확인하고, 위험을 이해하지 못한다면 실험적 기능을 비활성화해야 합니다. Lightning 채널 키는 온라인 상태로 유지되므로, 패치하지 않은 노드는 자금과 서비스 모두에 위험을 초래할 수 있습니다.
이번 사건은 2026년 8월 LND update_fee 수정과 2024년 LND Onion Bomb 취약점 등 다른 Lightning 보안 문제에 이어 발생했습니다. 2026년 5월 30일 기준 네트워크에는 약 17,436개의 공개 노드, 40,986개의 공개 채널, 4,870.8 BTC의 용량이 있었습니다. BTC 가격에 대한 직접적인 영향은 제한적일 가능성이 높지만, 트레이더들은 익스플로잇 보고, 노드 중단 및 확인된 손실을 모니터링해야 합니다. Tether가 Lightning 결제 기업 Speed에 800만 달러를 투자한 사실은 네트워크의 상업적 중요성이 커지고 있으며 더 강력한 사이버 보안이 필요하다는 점도 보여줍니다.
Neutral
BTC에 대한 예상 직접 가격 영향은 중립적입니다. 이번 경고는 비트코인의 기본 프로토콜이 아니라 Core Lightning 구현과 관련된 것이며, 확인된 도난이나 광범위한 네트워크 중단도 보고되지 않았습니다. 따라서 BTC의 지속적인 매도 가능성은 제한적입니다.
단기적으로 트레이더들은 성공적인 익스플로잇, 노드 종료 또는 자금 손실에 관한 보고에 일시적인 위험 회피로 반응할 수 있습니다. 이러한 상황은 Lightning 결제에 대한 신뢰를 약화시키고 BTC 관련 결제 담론을 둘러싼 변동성을 높일 수 있습니다. 그러나 즉각적인 운영 대응은 소프트웨어 업그레이드이며, 운영자들이 신속하게 패치를 적용한다면 위협을 억제할 수 있을 것입니다.
장기적으로 Lightning의 취약점이 반복되면 비트코인 결제 인프라에 대한 우려가 커지고 기업의 도입이 늦어질 수 있습니다. 반대로 신속한 공개, 패치 적용, 그리고 Tether와 같은 기업들의 지속적인 투자는 운영 표준을 강화할 수 있습니다. 암호화폐 인프라에서 발생한 과거 보안 사고는 손실이 시스템 전체로 확산되지 않는 한 일반적으로 BTC 자체보다 영향을 받은 서비스나 토큰에 더 큰 영향을 미쳤습니다. 네트워크의 많은 노드, 채널 및 BTC 용량을 고려하면 모니터링은 중요하지만, 현재의 증거는 BTC 가격에 대한 중립적 견해를 뒷받침합니다.