코어 라이트닝

1.개요#

코어 라이트닝(Core Lightning, CLN)은 비트코인의 라이트닝 네트워크 노드를 운영하는 오픈소스 구현체다. C 언어로 작성됐고 블록스트림이 개발·유지한다. 예전 이름은 c-lightning이다. 블록스트림 스토어 출시와 함께 2018년 초부터 비트코인 메인넷에서 쓰였다. 리눅스와 맥OS에서 돌아가며, 네트워크와 동기화된 비트코인 코어 노드(bitcoind 25.0 이상)가 함께 실행돼야 한다.

코어 라이트닝은 2026년 9월 16일 실험적 기능과 관련해 채널 자금에 영향을 줄 수 있는 잠재적 문제를 공개하고, 패치가 나올 때까지 해당 기능을 비활성화하라고 권고했다.

2.2026년 보안 업데이트#

2026년 8월 28일 공개된 26.06.7은 여러 곳에서 책임 있게 보고된 취약점을 고친 포인트 릴리스다. 개발진은 AI 모델로 오픈소스 코드의 취약점을 찾는 일이 늘어 보안 보고의 양과 속도가 크게 늘었다고 설명했다. 처음에는 공격자가 수정 내용을 역추적하지 못하도록 소스 코드 공개를 2주 미뤘고, 소스는 9월 11일 공개됐다. 8월 28일부터 9월 1일까지 도커의 v26.06.7·latest 태그는 시작할 때 26.06.7로 표시되지만 수정 사항은 빠진 이미지를 내보냈다. 26.06.6 이하에 고정해 쓴 이용자는 영향이 없었다.

9월 22일 나온 26.06.8도 외부에서 보고된 취약점 수정을 담았다. 이번에는 공개를 미루지 않았지만, 공격자가 취약점을 알아내기 어렵도록 테스트 일부를 한동안 공개하지 않았다. 개발진은 이 버전으로 올릴 것을 강하게 권고했다.

10월 초 개발진은 26.06.7 이하 버전을 쓰는 노드가 공격 표적이 되고 있다는 보고를 받았다며 26.06.8로 업그레이드할 것을 다시 요청했다. 바로 업데이트할 수 없는 운영자에게는 노드를 --offline 모드로 실행하라고 안내했다. 어떤 취약점이 쓰였는지와 피해 규모는 공개되지 않았다.

2026년 4월 24일 개발진은 잘못된 채널 공지를 거부하는 PR #9082를 병합했고, 4월 25일 공개한 v26.04.1에 수정 사항을 반영했다. 수정판은 디스크에 이미 저장된 공지를 자동으로 제거하지 않는다.

3.연표8건

1. 2026.09사건코어 라이트닝은 2026년 9월 16일 실험적 기능과 관련해 채널 자금에 영향을 줄 수 있는 잠재적 문제를 공개하고, 패치가 나올 때까지 해당 기능을 비활성화하라고 권고했다.[9]
2. 2026.09사건Core Lightning은 폐기된 채널 상태가 제재를 우회할 가능성이 있는 취약점을 수정해 v26.06.7에 반영했다. 일부 Docker 태그는 8월 29일부터 9월 1일까지 수정 사항이 포함되지 않은 이미지를 배[10]
3. 2026.09규제코어 라이트닝, 폐기 채널 상태 우회 가능 취약점 수정[11]
4. 2026.10사건코어 라이트닝은 26.06.7 및 이전 버전을 실행하는 노드에 최신 버전으로 업그레이드할 것을 요청했으며, 미패치 노드를 겨냥한 공격 보고를 받았다고 밝혔다.[12]
5. 2026.10사건개발진은 여러 보안 취약점에 대응하는 업데이트를 준비하면서 미패치 노드 운영자에게 업그레이드를 권고했고, 즉시 업데이트할 수 없는 경우 --offline 모드로 노드를 실행하도록 안내했다.[13]
6. 2026.10사건개발진은 26.06.7 이하 버전 노드가 공격 표적이 되고 있다는 보고를 받았으며 운영자에게 26.06.8 업그레이드를 권고했다. 공개된 내용에서는 공격에 이용된 취약점과 피해 규모가 확인되지 않았다.[14]
7. 2026.10출시코어 라이트닝, v26.06.9서 메시지 지연·HTLC 오류 수정[15]
8. 2026.11사건2026년 4월 24일 개발진은 잘못된 채널 공지를 거부하는 PR #9082를 병합했고, 4월 25일 공개한 v26.04.1에 수정 사항을 반영했다. 수정판은 디스크에 이미 저장된 공지를 자동으로 제거하지 않는다.[16]