코어 라이트닝, v26.06.9서 메시지 지연·HTLC 오류 수정

서도윤 기자 2026.10.09 14:32

토포AI로 이 기사 더 깊이 읽기

종이에 표시된 라이트닝 결제 채널과 종료 경로 / TokenPost.ai (mono)

코어 라이트닝(Core Lightning)이 혼잡한 노드의 메시지 처리 지연과 채널 종료 중 HTLC(해시 타임록 계약) 처리 문제를 수정한 v26.06.9을 공개했다. 여러 보안 수정도 포함됐다.

코어 라이트닝 관리자는 10월 7일 GitHub 릴리스 노트에서 새 버전을 공개하고 업그레이드를 권고했다. 취약점 악용을 어렵게 하고 운영자와 네트워크 참여자에게 업데이트 시간을 주기 위해 보안 수정 테스트 일부는 일시적으로 공개하지 않았다고 설명했다.

이번 업데이트는 v26.06.8 업그레이드 권고에 이은 후속 조치다. 새 버전은 보안 문제와 함께 이전 버전에서 발생한 동작 오류도 바로잡았다.

오류는 라이트닝 노드가 채널과 네트워크 정보를 주고받는 gossip 메시지 처리에서 발생했다. v26.06.8은 gossip 질의에 배정된 CPU 사용 예산에 일반 gossip 메시지와 ping, onion 메시지까지 포함했다. 트래픽이 많은 노드에서는 이 때문에 피어 메시지 처리가 제한되고 채널 트래픽이 늦어질 수 있었다. v26.06.9은 CPU 예산을 gossip 질의에만 적용하도록 바꿨다.

채널 종료 과정의 결제 처리도 수정됐다. HTLC가 만료 시점에 도달한 상태에서 채널 종료가 진행되면 결제 이행이 늦어져 전달 중인 자금이 손실될 수 있었다. 관리자는 릴리스 노트에서 이 상황의 처리 방식을 수정했다고 밝혔다.

보안 수정은 채널 재연결, 스플라이싱, HTLC와 onion 처리, 온체인 채널 처리, gossip 범위 질의, rune 권한 토큰, 설정 변경 명령 등에 걸쳐 있다. 설정 조회 명령은 지갑·복구 정보와 Bitcoin RPC 비밀번호를 모든 호출자에게 숨기도록 바뀌었다. 릴리스 노트에는 취약점별 심각도나 실제 악용 여부가 담기지 않았다.

코어 라이트닝은 비트코인(BTC) 라이트닝 네트워크를 운영하는 소프트웨어 구현체다. 이번 변경은 노드의 메시지 처리와 결제 안정성에 관한 것으로, 관리자는 운영자에게 가능한 한 빨리 v26.06.9으로 업그레이드할 것을 권고했다.