코어 라이트닝(Core Lightning)은 2026년 8월 26일, AI가 작성한 보안 보고서를 통해 자사 비트코인 결제 소프트웨어에서 실제 취약점이 발견됐다고 확인하며 긴급 수정에 나섰다고 밝혔다. 문제의 버그는 라이트닝 결제를 라우팅하는 코드 안에 있어, 업데이트를 건너뛴 운영자는 채널이 멈춰버릴 위험을 감수해야 한다.
What actually happened
비트코인 라이트닝 네트워크에서 결제 라우팅에 널리 쓰이는 구현체인 코어 라이트닝은 X(옛 트위터)를 통해 AI가 지적한 여러 취약점이 실제 결함으로 확인됐으며, 개발자와 외부 기여자들이 10일에 걸쳐 이를 검증하고 수정안을 준비했다고 밝혔다고 디크립트(Decrypt)가 전했다. 프로젝트 측은 운영자들에게 서명을 확인하고 곧 나올 업데이트를 '나중이 아니라 즉시' 설치할 것을 촉구했다. 당장 업그레이드할 수 없는 운영자는 노드를 완전히 종료하기보다 --offline 플래그로 재시작해야 하는데, 이는 상대방이 채널을 강제 종료(force-close)할 경우 실행 중인 노드만이 대응할 수 있기 때문이다. 버전 26.04에 대한 지원은 종료되며, 다음 정식 릴리스인 26.09는 2026년 9월 말 출시될 예정이다. 코인게코(CoinGecko) 데이터에 따르면 비트코인은 2026년 8월 28일 10:40 UTC 기준 79,337달러에 거래됐으며, 24시간 동안 -0.17% 하락해 79,031달러에서 81,282달러 사이를 오갔다.
How we got here
이번 사태는 최근 3개월 사이 AI와 관련된 세 번째 비트코인 보안 경보다. 지난 7월에는 하드웨어 지갑 제조사 코인카이트(Coinkite)가 공격자가 AI를 이용해 콜드카드(Coldcard)의 시드 생성 과정에서 약점을 찾아냈을 가능성이 크다고 밝혔으며, 이 결함은 수백만 달러 규모의 비트코인 도난과 연관돼 있었다. 8월 초에는 스왑 서비스 제공업체 볼츠(Boltz)가 개발자들이 패치하는 속도보다 공격자들이 버그를 찾아내는 속도가 더 빨라 서비스를 중단하기도 했다. 자원봉사 조직 비트코인 레드 팀(Bitcoin Red Team)에 따르면 AI 지원 검토를 통해 390개 프로젝트에서 4,962건의 잠재적 문제점이 발견됐고, 이 중 85건이 '심각(critical)' 등급으로 분류됐다. 비트코인 레드 팀의 멤버 칼레(Calle)는 디크립트에 "공격자보다 최대한 빨리 앞서 나가야 하기 때문에 이 그룹이 존재하는 것"이라고 말했다.
Why this matters for you
일반 보유자 입장에서 당장의 위험은 콜드 스토리지나 일반 지갑에 보관된 코인이 아니라 라이트닝 노드를 운영하는 이들에게 집중된다. 노드 운영자들은 선택지가 좁다. 빠르게 업데이트하거나, 오프라인으로 노드를 돌리며 그 사이 결제가 라우팅되지 않는 상황을 감수해야 한다. 개발자들에게 이번 사건은 AI가 비트코인 소프트웨어 스택 전반에서 사람의 수동 버그 헌팅보다 앞설 수 있음을 보여주는 또 하나의 사례로, 코인카이트와 볼츠 사례에서 이미 나타난 패턴이다. 시장 측면에서는 활발한 보안 경보가 있었음에도 가격이 거의 움직이지 않은 점이 - 적어도 지금까지는 - 비트코인 가격 흐름이 소프트웨어 계층 뉴스와 얼마나 분리돼 움직일 수 있는지를 보여준다.
The bigger question
코어 라이트닝의 수정안은 곧 나오지만, 그 이면의 흐름은 새롭다. AI 도구는 지갑 시드 생성부터 스왑 프로토콜, 결제 라우팅에 이르기까지 실제 비트코인 소프트웨어 결함을 찾아내는 데 있어 이미 많은 인간 검토자를 앞서고 있다. 이 격차가 계속 벌어진다면, 대부분의 사용자가 직접 보지 못하는 지갑, 노드 소프트웨어, 결제 채널 같은 생태계 영역을 공격자보다 먼저 감사할 책임은 결국 누가 지게 될까?
What to watch
코어 라이트닝은 취약점 세부 내용에 대해 2026년 8월 26일부터 약 2주간 함구령(embargo)을 유지하며, 버전 26.09는 2026년 9월 말 출시될 예정이다. 버전 26.04에 대한 지원은 수정안이 배포되는 즉시 종료된다. 한편 스타크웨어(Starkware)는 이번 주 해시 기반 보안을 활용해 최초의 실험적 '퀀텀 세이프(quantum-safe)' 비트코인 트랜잭션을 채굴했다고 밝혔다고 더 디파이언트(The Defiant)가 전했다. 이는 비트코인의 암호학적 기반이 장기적으로 여러 시험대에 놓여 있음을 보여주는 사례다.
이 기사는 정보 제공 목적일 뿐 투자 조언이 아닙니다. 가격은 특정 시점의 스냅샷이며 계속 변동됩니다. 이 글의 어떤 내용도 특정 자산의 매수 또는 매도를 권유하지 않습니다. 반드시 본인의 조사를 거치시기 바랍니다.
