안녕하세요. 비트펑크입니다. 오늘은 라이트닝 네트워크에 대해 이야기 해보려 합니다. 라이트닝 네트워크는 속도가 느린 비트코인과 같은 블록체인에서 참여자가 서로를 위한 개별 채널을 개설하고 보다 빠르게 자금을 주고 받기 위한 네트워크라 요약할 수 있는데요. 최근 라이트닝 네트워크에서 중대한 버그가 발견되었습니다.
비트코인 개발자 러스티 러셀(Rusty Russell)은 지난 8월 30일 공개적인 발표를 통해 "공격자는 라이트닝 지불 채널을 개설하고, 상대에게 자금을 지불하지 않거나 일부만 지급하고, 자산을 요청할 수 있었다"고 말했습니다.
기술적인 부분을 조금 설명드리자면 라이트닝 네트워크는 레이어2 결제 프로토콜로 수수료가 거의 0원에 가까우며, 엄청나게 빠른 속도로 트랜잭션을 처리할 수 있게 합니다. 사용자들이 라이트닝 네트워크를 통해서 트랜잭션을 처리하려면, "결제 채널"을 열어야만 합니다.
하지만 해당 채널에 대한 구체적인 확인이 미흡했던 것으로 보입니다. 공격자는 지불 채널은 연 것처럼 속일 수 있었고, 가짜 트랜잭션을 보낼 수 있었습니다. 반면, 반대편의 사용자는 아무 것도 모르고 자신의 자금을 전송하곤 했던 것이죠. 아직까지 얼마나 많은 피해자가 있는지는 확인되지 않았습니다.
다행히도 해당 버그는 주요 라이트닝 소프트웨어에서 대부분 수정되었습니다. 비트코인은 자체는 정말 안전하다고 모두가 말하지만, 이와 관련한 서비스들은 여전히 불안하기만 합니다. 그래서 제3자 중개인을 없애려 노력했던 비트코인을 비롯한 대부분의 암호화폐는 믿을만한 제3자 중개인에 그 어떤 서비스보다도 절실하게 의존하고 있는 게 아닌가 싶네요.