라이트코인 네트워크, 13개 블록 재구성 발생... '제로데이' 취약점 논란 속 사후 분석 보고서 발표

2026년 4월 25일, 라이트코인 네트워크는 프로토콜의 밈블웜블 확장 블록(MWEB) 취약점을 악용한 공격으로 인해 13개 블록에 달하는 대규모 체인 재구성(Reorganization)을 경험했다. 이번 사건은 유효하지 않은 체인 세그먼트를 폐기하기 위한 네트워크의 자동화된 대응 과정에서 발생했으며, 라이트코인 개발팀은 즉각적인 패치 배포와 함께 사용자 자산의 안전을 확인했다.

이번 13개 블록 규모의 재구성은 라이트코인과 같은 주요 작업증명(PoW) 네트워크에서 매우 이례적이고 중대한 사건으로 기록되었다. 네트워크는 공격자가 생성한 유효하지 않은 체인 세그먼트를 감지하고 이를 자동으로 폐기하는 방어 기제를 작동시켰으며, 아래 표는 이번 사건의 주요 기술적 지표를 요약하고 있다.

이번 재구성은 결제 최종 확정 전 부정 행위를 차단하기 위한 프로토콜 차원의 결정적인 수정 흐름이었으며, 모든 유효한 거래는 안전하게 보호되었다.

기술적 분석에 따르면, 이번 사건의 근본 원인은 MWEB 트랜잭션 처리 과정에서 발견된 '제로데이' 버그였다. 이 취약점은 주요 마이닝 풀을 겨냥한 서비스 거부(DoS) 공격을 가능하게 했으며, 특히 최신 소프트웨어로 업데이트하지 않은 노드들이 공격에 노출되면서 피해가 확산된 것으로 분석되었다.

네트워크 복구 및 트랜잭션 무결성 확인

라이트코인 개발팀은 4월 25일 공식 발표를 통해 해당 버그의 존재를 확인하고, 수정된 패치 버전을 즉시 배포했다. 4월 26일 기준으로 네트워크는 다시 안정적인 채굴 상태를 회복했으며, 재구성 기간 동안 발생한 모든 유효한 트랜잭션은 메인 체인에 안전하게 보존되어 자산 손실은 발생하지 않았다.

• ['2026년 4월 25일: MWEB 제로데이 취약점 악용 및 13개 블록 재구성 발생', '2026년 4월 25일: 라이트코인 코어 개발팀, 취약점 확인 및 패치 배포 시작', '2026년 4월 26일: 네트워크 안정화 및 정상 채굴 재개 확인']

그러나 공식적인 '제로데이' 설명과는 달리, 보안 업계 일부에서는 취약점 인지 시점에 대한 의문을 제기하고 있다. 암호화폐 보안 대응 그룹 SEAL911의 보안 연구원 bbsz는 깃허브(GitHub)의 공개 커밋 기록을 근거로, 패치 타임라인이 라이트코인 프로젝트 측의 공개 발표 내용과 일치하지 않는다고 주장했다.

이러한 논란에도 불구하고 라이트코인 재단 측은 이번 취약점이 사전에 인지되지 않은 상태에서 발생한 긴급 상황이었음을 거듭 강조하고 있다. 개발팀은 커밋 기록에 대한 구체적인 해명보다는 네트워크의 보안 강화와 노드 운영자들의 신속한 업데이트를 독려하는 데 집중하며 추가적인 보안 사고 방지에 주력하고 있다.

시장 반응과 향후 보안 과제

라이트코인(LTC)의 시장 가격은 이번 기술적 혼란 속에서도 상대적으로 안정적인 모습을 유지하며 강력한 회복력을 보여주었다. 4월 25일 사건 발생 직후 일시적인 변동성이 나타났으나, 4월 26일 이후 가격은 안정세로 돌아섰으며 투자자들은 네트워크의 빠른 복구 능력에 신뢰를 보내는 모습이다.

보안 전문가들은 이번 사건이 작업증명 기반 블록체인에서 노드 소프트웨어 업데이트의 중요성을 다시 한번 증명했다고 평가한다. 구버전 소프트웨어를 사용하는 노드가 네트워크에 잔존할 경우, 유사한 프로토콜 취약점이 언제든 다시 악용될 수 있다는 점이 이번 사건을 통해 명확히 드러났다.

결론적으로 라이트코인 팀의 사후 분석 보고서는 네트워크의 안정성을 재확인하는 데 초점을 맞추고 있다. 비록 '제로데이' 논란이 완전히 해소되지는 않았으나, 13개 블록 재구성을 통한 자가 치유 과정은 라이트코인 프로토콜의 방어 기제가 의도대로 작동했음을 보여주는 중요한 사례로 남게 되었다.