비트코인 라이트닝 네트워크 보안 취약점 수정…비공개 거래 경로 추적 차단

본문

비트코인의 빠른 결제를 지원하는 라이트닝 네트워크에서 비공개 결제 채널의 정보를 추적할 수 있는 보안 취약점이 발견돼 수정됐다. [블록미디어 명정선 기자] 비트코인 의 빠른 결제를 지원하는 라이트닝 네트워크에서 비공개 결제 채널의 정보를 추적할 수 있는 보안 취약점이 발견돼 수정됐다. 외부에 공개되지 않은 결제 채널과 실제 비트코인 거래 기록을 연결할 수 있었던 문제로, 이용자의 거래정보 노출 위험을 줄이기 위한 조치다. 3일(현지시각) 크립토슬레이트에 따르면 라이트닝 네트워크 애플리케이션 개발에 사용되는 소프트웨어인 라이트닝 개발 키트(LDK)는 비공개 채널의 자금 출처를 추적할 수 있는 취약점을 수정했다. 비트코인 기술 연구단체 비트코인 옵텍도 지난달 30일 관련 내용을 공개했다. 라이트닝 네트워크는 비트코인 블록체인 에 모든 거래를 직접 기록하지 않고 별도의 결제 채널을 통해 송금하는 기술이다.

거래 속도를 높이고 수수료를 줄일 수 있어 소액 결제 등에 활용된다.

이용자는 결제 채널을 외부에 공개하지 않을 수 있지만 채널을 개설할 때 사용한 비트코인 거래 자체는 블록체인 에 기록된다. 문제는 기존 소프트웨어에서 특정 조건을 충족하면 비공개 채널과 블록체인에 기록된 자금 거래를 연결할 수 있었다는 점이다. 공격자는 비트코인 블록체인에 기록된 거래 위치를 바탕으로 채널 식별번호를 추정한 뒤 두 개의 의심스러운 노드 에 연결할 수 있었다. 메시지가 정상적으로 되돌아오면 공격자는 해당 비트코인 거래가 두 노드 사이의 비공개 채널에 사용됐다는 사실을 확인할 수 있었다. 대신 블록체인상의 거래 위치가 드러나지 않는 별도의 식별번호를 사용하도록 해 기존 결제 기능을 유지하면서 추적 가능성을 줄였다.