라이트코인 13블록 리오그 발생: 재단은 '제로데이'라 주장하지만 깃허브 기록은 한 달 전 패치를 가리킨다

2026년 4월 25일 라이트코인 네트워크가 13블록 규모의 대규모 체인 재조직(Reorg)을 겪었을 때, 라이트코인 재단은 이를 즉각 '제로데이(Zero-day)' 공격으로 명명했다. 그러나 프로젝트의 공개 깃허브(GitHub) 저장소에 남겨진 코드 커밋 기록은 네트워크가 분열되기 한 달여 전 이미 취약점이 식별되고 비공개로 패치되었음을 보여주며 다른 이야기를 전하고 있다.

이번 사태는 블록 높이 3095930부터 3095943 사이에서 발생했으며, 무효한 트랜잭션이 포함된 체인이 생성되면서 시작되었다. 라이트코인 팀은 신속하게 대응하여 네트워크를 안정화시켰으나, 보안 사고의 성격을 규정하는 과정에서 발생한 정보의 불일치가 커뮤니티의 의구심을 자아내고 있다.

4월 25일 발생한 리오그는 주요 블록체인 네트워크에서 매우 드문 현상으로, 공격자가 공적 체인을 대체하기 위해 사적인 경쟁 체인을 구축하는 51% 공격의 패턴과 유사한 양상을 보였다. 분석가들은 이번 사건이 단순한 버그를 넘어 네트워크의 합의 구조에 직접적인 타격을 입혔다고 평가한다.

제로데이 버그가 주요 채굴 풀을 방해하는 서비스 거부(DoS) 공격을 유발했으며, 업데이트되지 않은 노드들이 무효한 MWEB 트랜잭션을 허용해 체인 분열을 야기했다.

라이트코인 재단은 공식 발표를 통해 이번 취약점을 '제로데이'로 규정하며, 공격 당시에는 알려지지 않은 보안 결함이었다는 점을 강조했다. 재단 측은 해당 버그가 수정된 릴리스가 현재 유통되고 있으며, 네트워크가 안정적으로 블록을 생성하고 있다고 덧붙였다.

깃허브 기록이 증언하는 한 달 전의 패치

그러나 라이트코인 프로젝트의 공식 깃허브 저장소 내 커밋 내역은 재단의 설명과 정면으로 배치된다. 기록에 따르면 합의 취약점에 대한 비공개 패치는 2026년 3월 19일에서 26일 사이에 이미 완료되었으며, 이는 리오그 사태가 발생하기 4주 전의 일이다.

• 2026년 3월 19일~26일: 깃허브 저장소 내 합의 취약점 비공개 패치 완료.
• 2026년 4월 25일: 13블록 규모의 체인 재조직 발생 및 재단의 제로데이 선언.
• 2026년 4월 26일: 네트워크 안정화 확인 및 라이트코인 가격 56.02달러 기록.

제로데이란 보안 패치가 존재하지 않는 상태에서 발생하는 공격을 의미하므로, 이미 한 달 전에 패치 코드가 존재했다는 사실은 재단의 용어 선택에 의문을 제기하게 만든다. 만약 취약점이 사전에 인지되었다면, 이는 제로데이 공격이 아닌 기존에 알려진 결함에 대한 대응 미비로 해석될 여지가 크다.

기술적 분석에 따르면 이번 리오그는 MWEB(MimbleWimble Extension Block) 기능의 취약점을 악용하여 무효한 체인을 생성하려는 시도에서 비롯되었다. 네트워크는 13블록을 되돌리는 결단력 있는 조치를 통해 무효한 트랜잭션을 제거하고 메인 체인의 무결성을 회복했다.

시장의 차분한 반응과 투명성 논란

보안 사고의 심각성에도 불구하고 시장은 비교적 안정적인 모습을 유지했다. 2026년 4월 26일 기준 라이트코인 가격은 전일 대비 0.97% 하락한 56.02달러를 기록하며 급격한 투매 현상 없이 기술적 충격을 흡수했다.

전문가들은 이번 사건이 라이트코인의 거버넌스와 투명성에 중요한 시사점을 던진다고 지적한다. 공개된 코드 저장소와 공식 발표 사이의 시간적 간극은 향후 프로젝트의 정보 공개 신뢰도에 부정적인 영향을 미칠 수 있는 요소로 꼽힌다.

네트워크 현재 상태 및 권고 사항

2026년 4월 26일 18시 현재 라이트코인 네트워크는 정상적인 합의 상태를 유지하고 있다. 재단은 모든 노드 운영자와 채굴자들에게 추가적인 합의 오류를 방지하기 위해 반드시 최신 버전의 소프트웨어로 업데이트할 것을 강력히 권고하고 있다.