BTCPay, LND 원격 연결 일시 차단…라이트닝 지갑 보안 취약점 드러났다

BTCPay Server가 라이트닝 네트워크(Lightning Network) 노드에 대한 외부 원격 연결을 일시적으로 제한했다. 라이트닝 네트워크 데몬(LND)에서 취약점이 악용돼 자격 증명이 탈취되고 자금이 이동한 정황이 드러났기 때문이다. 13일 코인텔레그래프에 따르면 이번 조치는 BTCPay 서버 도메인과 토르(Tor) 온ion 주소를 통한 외부 접속을 막는 방식으로 이뤄졌다.

공격 지점은 ‘마카룬’ 자격 증명

BTCPay는 인증되지 않은 원격 공격자가 LND를 제어하는 ‘마카룬’ 파일을 확보할 수 있었다고 설명했다. 이 파일은 라이트닝 네트워크 노드를 운영할 때 핵심 권한을 담고 있어, 유출 시 노드 통제와 자금 이동으로 이어질 수 있다. BTCPay는 2.4.2 버전에서 LND 0.21.1을 함께 배포하고, 일반적인 설치 환경에서는 마카룬 자격 증명을 자동으로 재생성하도록 했다.

다만 BTCPay는 자체 리버스 프록시, 토르 서비스, 포워딩 포트 등 운영자가 별도로 열어둔 경로는 이번 업데이트만으로 차단되지 않는다고 강조했다. 운영자들은 승인되지 않은 결제, 예상치 못한 채널 종료, 낯선 피어 연결, 온체인과 라이트닝 잔액 차이를 확인해야 한다고 안내했다.

실제 피해 사례도 보고돼

이번 사안은 비트코인(BTC) 생태계에서 반복되는 보안 이슈의 연장선으로 읽힌다. 최근에는 콜드카드(Coldcard) 하드웨어 월렛 취약점과 관련해 1억달러 이상 손실이 확인된 바 있다. 이번 사건들도 비트코인 네트워크 자체보다, 그 주변 소프트웨어와 운영 환경에서 발생했다는 점이 공통점이다.

이미 최소 두 곳의 운영자가 손실을 공개적으로 밝혔다. 파운데이션의 잭 허버트 최고경영자는 회사의 라이트닝 노드가 밤사이 자금 유출을 겪었다고 전했다. 다만 핫월렛은 영향을 받지 않았고, 라이트닝 채널만 닫힌 뒤 자금이 이체됐다고 설명했다. 비트코인 전문 매체 시타델21도 라이트닝 노드가 유출됐다고 알렸지만, 구체적 금액은 공개하지 않았다.

라이트닝 네트워크 보안, 다시 시험대에

라이트닝 네트워크는 비트코인 송금을 빠르고 저렴하게 처리하는 핵심 인프라로 꼽힌다. 하지만 이번처럼 운영 소프트웨어 취약점이 드러나면, 네트워크 확장보다 보안 관리가 먼저라는 점이 부각된다. 업그레이드로 원격 연결이 즉시 복구되는 것도 아니어서, 각 운영자가 접속 경로와 자격 증명을 직접 점검해야 한다.

시장에서는 이번 사건이 비트코인(BTC) 가격보다는 인프라 신뢰도에 영향을 줄 가능성이 크다는 평가가 나온다. 다만 반복되는 취약점이 누적되면 라이트닝 네트워크 채택 속도에도 부담이 될 수 있다. 결국 이번 BTCPay 서버 차단 조치는 단기 대응을 넘어, 비트코인 결제 인프라 전반의 보안 기준을 다시 점검하게 만드는 계기가 되고 있다.

---

기사요약 by TokenPost.ai
🔎 시장 해석
이번 사건은 비트코인 가격 자체보다, 라이트닝 네트워크 인프라 신뢰도에 더 큰 영향을 미치는 보안 이슈로 평가된다.
네트워크 프로토콜이 아닌 운영 소프트웨어 및 설정 취약점에서 문제가 발생했다는 점이 핵심이다.
반복되는 인프라 취약점은 장기적으로 라이트닝 채택 속도를 둔화시킬 수 있다.

💡 전략 포인트
BTCPay 및 LND 사용자는 즉시 최신 버전 업데이트와 마카룬(접근 권한) 재발급 여부를 확인해야 한다.
리버스 프록시, Tor, 포트 포워딩 등 외부 연결 경로를 사용하는 경우 별도 보안 점검이 필수다.
비정상 결제, 채널 종료, 잔액 불일치 등을 실시간 모니터링하는 운영 체계가 필요하다.

📘 용어정리
마카룬(Macaroon): 라이트닝 노드 접근 권한을 담은 인증 파일로, 유출 시 자금 제어 권한이 탈취될 수 있음.
LND: 라이트닝 네트워크를 운영하기 위한 대표적인 소프트웨어(데몬).
라이트닝 네트워크: 비트코인 거래를 빠르고 저렴하게 처리하기 위한 2층 확장 기술.
온체인/오프체인: 블록체인에 직접 기록되는 거래와, 네트워크 외부에서 처리되는 거래 방식의 구분.

💡 자주 묻는 질문 (FAQ)

Q. BTCPay에서 발생한 보안 문제의 핵심은 무엇인가요? 일부 환경에서 공격자가 LND의 ‘마카룬’ 자격 증명 파일을 탈취할 수 있었던 것이 핵심입니다. 이 파일은 라이트닝 노드 접근 권한을 담고 있어, 유출 시 자금 이동이나 노드 제어가 가능해집니다. Q. 업데이트만 하면 완전히 안전해지나요? 기본 설정 환경에서는 자격 증명이 자동 재생성되지만, 운영자가 직접 설정한 리버스 프록시, Tor, 포트 포워딩 등의 외부 경로는 별도로 점검해야 합니다. 즉, 업데이트만으로 모든 위험이 제거되지는 않습니다. Q. 일반 사용자나 투자자에게 어떤 의미가 있나요? 이번 사건은 비트코인 자체보다는 결제 인프라의 보안 문제입니다. 직접 노드를 운영하지 않더라도, 거래소나 지갑 서비스의 보안 수준이 중요하다는 점을 보여주며, 장기적으로는 라이트닝 네트워크 신뢰도와 확산 속도에 영향을 줄 수 있습니다. TP AI 유의사항 TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.