CryptoSlate가 11월 9일 보도한 바에 따르면, 최신 LND 버전으로 업그레이드한 비트코인 라이트닝 노드 운영자도 여전히 중요한 보안 격차에 직면하고 있습니다. 새로운 LND 바이너리는 기본적으로 Multipath TCP(MPTCP) 리스너를 비활성화해 CVE‑2026‑98432에서 입증된 특정 공격 경로를 차단하지만, 근본적인 Linux 커널 결함은 많은 호스트에서 여전히 패치되지 않아 원격 코드 실행 위험이 남아 있습니다.

BTC / USD
출처: CoinGecko. 참고용 가격입니다.

LND 업데이트가 알려진 악용 경로 차단

10월 30일에 배포된 LND 릴리스(v0.20.7‑beta와 v0.21.6‑beta)는 Linux에서 Go 1.24가 활성화한 기본 MPTCP 리스너를 제거했습니다. 이 변경으로 MPTCP 리스너를 이용해 커널 메모리 손상 버그를 트리거하던 입증된 악용 경로가 차단되었습니다. CryptoSlate는 이번 수정이 LND 자체 포트(피어, gRPC, REST)에만 적용되며, 동일 머신에서 다른 서비스가 여전히 MPTCP를 노출할 수 있다고 지적했습니다.

커널 취약점은 여전히 심각

CVE‑2026‑98432로 추적되는 이 결함은 IPv4 TCP 처리 중 해제된 메모리가 재사용되는 문제로, CVSS 3.1 점수 9.8을 받아 심각 수준으로 분류됩니다. Ubuntu 보안 트래커는 22.04 LTS와 24.04 LTS 표준 커널 패키지가 여전히 취약하다고 표시하고 있으며, 11월 초 현재 -proposed 저장소에만 패치가 제공되고 있습니다. Canonical은 전체 커널 업데이트가 곧 제공될 것이라며, 운영자는 시스템에서 실행 중인 정확한 커널 버전을 확인할 것을 권고했습니다.

라이트닝 운영자를 위한 완화 단계

CryptoSlate는 세 단계 완화 방안을 제시했습니다: (1) 최신 LND 바이너리로 업그레이드, (2) `net.mptcp.enabled=0` sysctl 명령으로 호스트 수준에서 MPTCP 비활성화(또는 즉시 완화를 위해 Go 환경 변수 `GODEBUG=multipathtcp=0` 설정), (3) -updates 채널에 패치된 Ubuntu 커널을 적용하고 재부팅. Docker를 사용하는 운영자는 컨테이너의 네트워크 네임스페이스 설정도 조정해야 하며, 호스트 수준 변경이 자동으로 컨테이너에 전파되지 않음을 유의해야 합니다.

다음에 주목할 사항

다음으로 주시해야 할 사항은 Ubuntu 모든 변종에 대한 커널 수정 릴리스 일정, 라이트닝 노드에 대한 악용 시도 공개 여부, 그리고 배포별 업데이트 외에 Linux 커널 커뮤니티가 제공할 수 있는 상위 패치 가능성입니다.