Core Lightning 26.06.7 보안 업데이트, 소스 공개 전 확인할 절차
Core Lightning 노드를 운영한다면 26.06.7로 가능한 한 빨리 올리되, 내려받은 바이너리의 체크섬과 유지관리자 서명을 먼저 확인하는 것이 현재의 직접 답 입니다. 2026년 8월 28일 공개된 이번 보안 릴리스는 취약점 세부 내용과 소스 코드를 14일 동안 공개하지 않습니다. 소스 공개 전 바이너리를 설치하고 싶지 않다면 노드를 평소처럼 온라인에 둔 채 기다리기보다 --offline 으로 재시작해 피어 연결을 멈추는 선택지를 검토해야 합니다. 핵심 요약 Core Lightning 26.06.7은 여러 제보로 확인된 취약점을 고친 보안 릴리스입니다. 실제 공격이 진행 중이라는 공식 확인은 없지만, 세부 정보가 공개되는 약 2주 뒤에는 패치 차이를 분석한 공격 시도가 쉬워질 수 있습니다. 운영자는 설치 방식과 CPU 아키텍처를 확인한 뒤 공식 자산만 받고, SHA-256 체크섬과 GPG 서명을 검증하고, 재시작 후 버전·피어·채널 상태를 점검해야 합니다. 서명된 바이너리를 검증해 업데이트하거나, 소스 공개 전까지 노드를 오프라인으로 두는 두 운영 경로를 나타낸 그림입니다. Core Lightning 26.06.7에서 실제로 발표된 내용은 무엇인가 Core Lightning 26.06.7 공식 릴리스 는 여러 출처가 책임 있게 보고한 취약점들을 수정했다고 밝힙니다. 다만 취약점 종류, 영향받는 기능, 공격 조건과 심각도는 아직 공개하지 않았습니다. “취약점이 있다”는 사실과 “내 노드가 실제로 공격받았다”는 판단은 같은 말이 아닙니다. 현재 공식 자료만으로 특정 자금 탈취나 채널 손실 시나리오를 단정해서는 안 됩니다. 프로젝트는 소스 코드를 릴리스 후 14일 동안 보류합니다. 이유는 수정 전후의 코드를 비교해 공격 방법을 역으로 찾는 시간을 늦추고, 운영자에게 먼저 패치할 창을 주기 위해서입니다. 이 기간에는 Linux용 사전 빌드 바이너리와 서명된 매니페스트를 배포합니다. 소스가 공개되면 미리 매니페스트에 기록된 소스 압축 파일의 해시...