비트코인 라이트닝 네트워크 구현체 코어 라이트닝(Core Lightning)이 보안 취약점 대응을 위해 노드 운영자에게 긴급 업그레이드를 권고했다.
코어 라이트닝은 최근 인공지능(AI)이 생성한 다수의 CVE 보고서를 검토한 결과 일부 취약점이 실제로 확인됐다고 밝혔다. 코어 라이트닝은 패치 배포 후 운영자가 서명을 확인하고 즉시 설치해야 한다고 안내했다.
코어 라이트닝은 즉시 업그레이드할 수 없는 운영자에게 노드를 완전히 종료하지 말고 --offline 옵션으로 재시작하라고 권고했다. 해당 모드에서는 다른 라이트닝 노드와의 연결과 결제 송수신·라우팅이 중단되지만, 노드는 계속 비트코인 블록체인을 감시한다.
코어 라이트닝은 취약점 세부 내용과 소스 코드 공개를 2주간 유예한다고 밝혔다. 악용 여부와 영향 범위는 구체적으로 공개되지 않았다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사