이더리움 '글램스담' 테스트, 보안 위험으로 연기

이더리움 네트워크의 주요 하드포크 업그레이드 계획인 '글램스담(Glamsterdam)'의 후디(Hoodi) 테스트넷 적용이 예상치 못한 보안 문제로 인해 연기되었습니다. 이는 기존 스마트 컨트랙트의 오류 처리 방식에 잠재적인 영향을 미칠 수 있는 가스(gas) 관련 위험이 발견되었기 때문입니다. 이더리움 재단(Ethereum Foundation, EF)은 당초 10월 26일로 예정되었던 이번 업그레이드가 개발자들이 글램스담의 일부 제안 사항들이 이더리움에 배포된 기존 스마트 컨트랙트와 어떻게 상호 작용하는지 조사할 시간을 벌기 위해 지연될 것이라고 밝혔습니다.

지난 10월 13일, 블록체인 보안 전문 업체 체인시큐리티(ChainSecurity)는 글램스담에 포함된 두 가지 제안, 즉 EIP-8037과 EIP-8038이 '불충분한 가스 괴롭힘(insufficient gas griefing)'이라는 유형의 공격에 대한 안전장치를 약화시킬 수 있다고 경고했습니다. 이러한 보안 문제의 발견은 글램스담의 메인넷 출시 일정에 불확실성을 더하고 있습니다. 이더리움 개발자들은 당초 12월 초 메인넷 출시를 고려하고 있었으며, 후디 테스트넷에서의 성공적인 테스트 완료 후 일정을 확정할 계획이었습니다.

**가스 변경이 기존 스마트 컨트랙트 안전장치를 약화시킬 수 있는 위험**

체인시큐리티의 분석에 따르면, 새로운 규칙 하에서는 연산이 실패한 후에도 가스가 컨트랙트에 반환될 수 있습니다. 이는 이전에 중단되었어야 할 상황에서도 컨트랙트가 계속 실행될 수 있도록 허용할 수 있습니다. 연구원들은 이러한 변경이 트랜잭션 중에 사용 가능한 가스 양에 의존하는 기존 보안 점검과 간섭할 수 있다고 지적했습니다. '불충분한 가스 괴롭힘'으로 알려진 공격에서는 악의적인 호출자가 합법적인 스마트 컨트랙트 연산이 성공하는 데 필요한 가스를 의도적으로 너무 적게 제공합니다. 체인시큐리티는 글램스담의 제안된 변경 사항이 이러한 공격에 대한 안전장치를 약화시켜, 컨트랙트가 실패한 연산을 영구적으로 기록하게 할 수 있다고 경고했습니다. 예를 들어, 영향을 받은 컨트랙트는 사용자의 주장을 제거하거나 재시도 옵션을 비활성화하여, 사용자가 유효한 작업을 완료하지 못하게 만들 수 있습니다.

체인시큐리티는 글램스담이 모든 가스 관련 보안 점검을 신뢰할 수 없게 만드는 것은 아니라고 덧붙였습니다. 일부 안전장치는 여전히 작동할 수 있지만, 개발자들은 업그레이드의 새로운 가스 규칙을 설명하기 위해 이를 검토해야 합니다. 이러한 발견은 이더리움 기여자들 사이에서 우려를 불러일으켰습니다. 10월 21일 깃허브(GitHub)에 올린 코멘트에서 익명의 보안 연구원 pcaversaccio는 이러한 위험을 '심각한' 것으로 묘사하며 하드포크 재평가를 촉구했습니다. 금요일, 체인시큐리티는 '13개의 실제 사례'를 식별했으며 영향을 받은 프로젝트들과 책임 있는 공개를 조율하고 있다고 밝혔습니다. 보안 회사는 13개의 실제 사례에 대한 세부 정보나 영향을 받은 프로젝트를 공개하지는 않았지만, 개발자들은 가능한 한 빨리 자신의 컨트랙트를 확인해야 한다고 말했습니다.

이번 발견은 앞서 이더리움 재단이 글램스담의 가스 모델이 지갑, 인덱서, 가스 추정기 등을 망가뜨릴 수 있다는 경고와 맥을 같이 합니다. 이러한 도구들은 일반적으로 가스 소비를 예측하고 최적화하는 데 의존하며, 가스 규칙의 변경에 민감할 수 있습니다. 글램스담 업그레이드 후 기존 시스템과의 호환성 문제는 사용자 경험에 직접적인 영향을 미칠 수 있으므로, 철저한 테스트와 준비가 필수적입니다.

**테스트넷 지연이 전체 일정에 미치는 영향**

이번 후디 테스트넷 연기는 글램스담의 전반적인 개발 및 배포 로드맵에 상당한 영향을 미칠 수 있습니다. 테스트넷 단계는 메인넷 출시 전에 소프트웨어의 안정성과 보안성을 검증하는 데 매우 중요한 역할을 합니다. 테스트넷에서의 심층적인 보안 감사 및 버그 수정 과정은 잠재적인 대규모 금융 손실이나 네트워크 중단을 방지하는 데 필수적입니다. 특히, 이더리움과 같이 수조 달러의 가치가 잠긴 네트워크에서는 사소한 기술적 결함도 심각한 결과를 초래할 수 있습니다. 체인시큐리티와 같은 외부 보안 전문가의 발견은 이더리움 개발 커뮤니티의 투명성과 보안에 대한 헌신을 보여주지만, 동시에 업그레이드 일정을 조정해야 하는 과제를 안겨줍니다.

이더리움 커뮤니티는 이번 연기 결정에 대해 대체로 긍정적인 반응을 보이고 있습니다. 사용자들은 장기적인 네트워크 안정성과 보안을 위해 개발팀이 시간을 더 투자하는 것이 현명한 결정이라고 평가하고 있습니다. 그러나 일각에서는 주요 업그레이드가 거듭 지연되면서 기술 발전 속도가 더뎌지는 것에 대한 우려도 제기되고 있습니다. 특히 경쟁적인 암호화폐 시장에서 이더리움이 혁신적인 기능을 신속하게 도입해야 한다는 압박감도 존재합니다.

**향후 전망 및 투자자 영향**

글램스담 업그레이드의 지연은 이더리움의 기술적 발전 로드맵에 대한 투자자들의 기대를 재조정하게 만들 수 있습니다. 업그레이드는 이더리움의 확장성, 보안성, 그리고 효율성을 개선하기 위한 여러 중요한 개선 사항을 포함하고 있습니다. 이러한 개선 사항들이 연기될 경우, 단기적으로는 이더리움의 가격 움직임에 제한적인 영향을 줄 수도 있습니다. 그러나 이더리움 재단은 이번 결정을 통해 오히려 장기적인 관점에서 네트워크의 견고함을 강화하려는 의지를 보여주고 있으며, 이는 결국 장기 투자자들에게 긍정적인 신호로 작용할 수 있습니다. 이더리움 개발팀은 발견된 보안 취약점을 해결하고, 향후 유사한 문제가 발생하지 않도록 시스템을 강화하는 데 집중할 것으로 예상됩니다. 따라서 투자자들은 이더리움의 기술적 업데이트 상황과 보안 개선 노력에 주목하며 신중한 투자 결정을 내릴 필요가 있습니다.

이번 사건은 암호화폐 분야, 특히 대규모 블록체인 네트워크에서 보안이 얼마나 중요한지를 다시 한번 강조하는 계기가 되었습니다. 개발자들은 새로운 기능을 도입함과 동시에 기존 생태계의 안전성을 보장해야 하는 어려운 균형을 맞춰야 합니다. 글램스담 업그레이드의 최종 일정은 향후 후디 테스트넷에서의 철저한 검증과 보안 강화 작업 결과에 따라 결정될 것입니다. 이더리움 커뮤니티는 이러한 과정을 통해 더욱 강력하고 안전한 네트워크를 구축해 나갈 것으로 기대됩니다.