비트코인 라이트닝 노드 업데이트, 커널 패치는 별도 적용
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 라이트닝랩스는 LND 두 버전에서 리눅스 MPTCP 리스너를 기본 비활성화했다.
- 시연된 공격 경로를 막는 조치로, 커널 취약점 수정에는 별도 패치가 필요하다.
- 라이트닝랩스(Lightning Labs)는 10월 30일 비트코인(BTC) 라이트닝 노드 소프트웨어 LND의 보안 업데이트를 공개했다.
본문
라이트닝랩스는 LND 두 버전에서 리눅스 MPTCP 리스너를 기본 비활성화했다. 시연된 공격 경로를 막는 조치로, 커널 취약점 수정에는 별도 패치가 필요하다. 라이트닝랩스(Lightning Labs)는 10월 30일 비트코인(BTC) 라이트닝 노드 소프트웨어 LND의 보안 업데이트를 공개했다. 이번 업데이트는 LND v0.20.7-beta와 v0.21.6-beta다. 라이트닝랩스는 공식 릴리스 노트에서 이를 공격 경로에 대한 완화 조치로 설명하고, 커널 패치가 취약점의 해결책이라고 밝혔다. 앤트로픽(Anthropic)은 10월 27일 연구 발표에서 MPTCP 리스너가 열린 리눅스 서버에 원격으로 명령을 실행하는 공격을 시연했다고 밝혔다. 공개된 공격 경로에는 MPTCP 리스너가 쓰였지만, 커널 결함 자체가 MPTCP에만 한정되는 것은 아니다.
라이트닝랩스는 운영자에게 LND 업데이트와 호스트의 MPTCP 비활성화, 배포판이 제공하는 커널 보안 패치 적용을 안내했다.
임시 완화책을 두고 캐노니컬(Canonical)과 레드햇(Red Hat)은 커널 패치가 필요하다는 점을 함께 강조했다. 11월 9일 갱신된 우분투 추적기에서 일반 linux 패키지는 Ubuntu 26.10의 수정 버전을 7.3.0-10.10으로 표시했다. Ubuntu 24.04 LTS는 6.8.0-149.149, 22.04 LTS는 5.15.0-203.213에서 수정 작업 중으로 표시됐다. 커널 종류와 패키지에 따라 수정 상태가 달라질 수 있어 배포판 이름만으로 패치 적용 여부를 판단하기 어렵다.