2026년 11월 10일, 라이트닝 네트워크 기반 비트코인 결제·지갑 계정 플랫폼인 LNbits는 모든 운영자에게 인스턴스를 종료하라는 긴급 권고를 발표했습니다. 이번 권고는 결제, 체크아웃 및 팁 서비스가 위협받을 수 있는 ‘공격 물결’이 발생했다는 프로젝트 측 발표에 따른 것입니다. LNbits의 호스팅 서비스는 11월 8일 사전 예방 차원에서 이미 비활성화됐으며, 자체 호스팅 사용자들은 추가 보안 업데이트가 제공될 때까지 서버를 중단하도록 안내받았습니다.

BTC / USD
출처: CoinGecko. 참고용 가격입니다.

보안 변경은 병합됐지만 아직 안정 버전이 없음

CryptoSlate에 따르면 LNbits는 11월 9일 풀 리퀘스트 #4310을 개발 브랜치에 병합했습니다. 이번 변경으로 요청 보호가 강화되고, 서버가 내부 요청을 수행하지 못하도록 차단하며, 기본적으로 신규 계정 생성을 비활성화합니다. 그러나 병합만으로는 새로운 안정 버전이 생성되지 않았으며, GitHub 저장소에는 9월 18일 v1.6.2 백업 핫픽스가 최신 안정 버전으로 남아 있습니다. 해당 9월 릴리스는 PostgreSQL 백업 문제만 해결했으며, 새로 병합된 보안 수정은 포함되지 않았습니다.

가맹점 및 개발자에 미치는 영향

이번 권고는 포스 단말기, 온라인 체크아웃 위젯, 기부 버튼, 팁 모듈, 지갑‑계정 API 및 자체 호스팅·관리형 라이트닝 배포 등 다양한 LNbits 기반 도구에 영향을 미칩니다. 인스턴스를 일시 중단하는 운영자는 비트코인 결제 흐름 및 관련 서비스가 중단되는 영향을 받게 됩니다. 호스팅 고객은 이미 오프라인 상태이며, LNbits는 서비스가 24시간 이내에 재개될 수 있다고 밝혔지만 구체적인 재시작 일정은 제시하지 않았습니다.

다음에 주목할 사항

이해관계자는 보안 패치를 포함한 안정 버전이 출시되는지 GitHub 릴리스를 지속적으로 모니터링해야 합니다. 프로젝트 커뮤니케이션 채널을 통해 공격 범위와 추가 완화 조치에 대한 추가 업데이트가 제공될 예정이며, LNbits 기반 결제 솔루션 사용자는 향후 권고에 대비하고 플랫폼이 다시 안전해질 때까지 비트코인 거래에 임시 대안을 고려해야 합니다.