이더리움 '글램스담' 업그레이드 연기…보안 취약점 13개 발견
CryptoSlate2026년 10월 23일 09:400
이더리움의 야심 찬 '글램스담(Glamsterdam)' 업그레이드가 예상치 못한 보안상의 문제로 인해 또다시 난관에 봉착했습니다. 당초 10월 26일 예정되었던 Hoodi 테스트넷 업그레이드가 기존 스마트 계약에 영향을 미칠 수 있는 13가지 보안 위험이 발견되면서 전격 취소되었습니다.
이더리움 개발팀은 10월 22일, Hoodi 테스트넷에서 진행될 예정이던 업그레이드를 연기한다고 공식 발표했습니다. 이는 현재 블록체인 상에서 운영 중인 애플리케이션에 제안된 가스(gas) 변경 사항이 미칠 잠재적 영향에 대한 조사가 필요하다는 결정에 따른 것입니다. 이번 연기는 특히 2026년 연말까지 글램스담 업그레이드를 메인넷에 적용하려는 이더리움의 계획에 상당한 부담을 안겨주고 있습니다. 앞서 글램스담은 본래 상반기 출시 목표를 초과 달성하지 못하고 일정이 지연된 바 있습니다.
연구 기업 프로토콜 워치의 설립자 크리스틴 김(Christine Kim)은 초기 단계에서 이번 업그레이드 취소를 공개하며, Hoodi 노드 운영자들에게 이전 버전의 소프트웨어로 복귀하거나 예정된 활성화 기능을 제거한 최신 실행 클라이언트를 설치할 것을 권고했습니다. 이후 이더리움 재단은 10월 22일에 열린 '올 코어 개발자 실행(All Core Developers Execution)' 회의에서 논의된 결과에 따른 결정임을 명확히 했습니다. 회의 참가자들은 EIP-8037과 기존 메인넷 스마트 계약과의 상호작용에 대한 추가적인 조사를 진행하기로 합의했습니다.
이번 연기로 인해 Hoodi 네트워크의 가스 한도를 2000만에서 2억으로 늘리려는 계획 또한 보류되었습니다. 이는 당초 이더리움의 향상된 트랜잭션 처리 능력을 테스트하기 위한 방안의 일환이었습니다. 다만, 현재 네트워크의 기존 트랜잭션 기록은 이번 결정으로 인해 어떠한 영향도 받지 않습니다.
**보안 경고, 이더리움 연말 업그레이드 목표에 그림자 드리우다**
이번 업그레이드 연기는 블록체인 보안 전문 기업 체인시큐리티(ChainSecurity)가 10월 13일에 발표한 보고서와 맥락을 같이 합니다. 해당 보고서는 이더리움의 가스 회계 시스템에 대한 두 가지 제안된 변경 사항으로 인해 잠재적인 취약점이 발생할 수 있다고 지적했습니다.
EIP-8037은 블록체인 상태(state) 생성을 위한 별도의 가스 예비분을 도입하는 것을 목표로 하며, EIP-8038은 기존 상태에 접근하고 수정하는 데 드는 비용을 변경합니다. 이 두 가지 제안은 모두 스마트 계약이 소비하는 리소스와 가스 요금을 더 밀접하게 연관시켜 트랜잭션 처리량을 늘리는 것을 목표로 합니다. 그러나 체인시큐리티는 이러한 변경이 기존 애플리케이션들이 실패한 트랜잭션과 재시도 가능한 작업을 구분하기 위해 사용하는 안전 장치를 약화시킬 수 있다고 경고했습니다.
체인시큐리티는 조사 결과 이미 배포된 애플리케이션에서 문제를 발견했다고 밝혔습니다. 이들은 "실제 환경에서 13가지 사례를 이미 발견했다"고 언급하며, 영향을 받은 프로젝트들과 책임 있는 공개(responsible disclosure) 절차를 진행 중이라고 덧붙였습니다. 이로 인해 개발자들은 기존 스마트 계약의 상태 전환 로직 및 가스 비용 계산 방식을 면밀히 검토해야 할 필요성이 대두되었습니다.
이더리움의 글램스담 업그레이드는 이더리움의 확장성, 효율성, 그리고 안전성을 향상시키기 위한 중요한 단계로 간주되어 왔습니다. 특히, 가스 효율성을 개선하고 네트워크의 처리량을 늘려 디앱(dApp) 개발자들과 사용자들에게 더 나은 경험을 제공하는 데 초점을 맞추고 있었습니다. 그러나 이번 보안 문제로 인해 이러한 계획은 상당한 지연을 겪게 되었으며, 이더리움 커뮤니티는 새로운 일정이 언제 확정될지 주목하고 있습니다.
이번 사태는 암호화폐 생태계에서 새로운 기술 도입 시 직면할 수 있는 보안의 중요성을 다시 한번 강조하고 있습니다. 특히 디파이(DeFi)와 같이 복잡하고 상호 의존적인 시스템에서는 작은 변경 사항 하나가 예상치 못한 파급 효과를 일으킬 수 있음을 시사합니다. 이더리움 개발팀은 이번 발견된 보안 취약점을 철저히 분석하고, 근본적인 해결책을 마련하여 향후 업그레이드가 안전하게 진행될 수 있도록 만전을 기해야 할 것입니다. 투자자 및 파트너사들은 이번 업그레이드 지연이 이더리움 생태계에 미칠 단기 및 장기적인 영향에 대해 신중한 접근이 필요합니다.