이더리움 '글램스담' 업그레이드, 보안 취약점 발견으로 연기

이더리움의 주요 업그레이드 중 하나인 '글램스담(Glamsterdam)'의 테스트넷 적용이 예상치 못한 보안 취약점 발견으로 인해 연기되었습니다. 블록체인 보안 전문 업체 체인시큐리티(ChainSecurity)가 발견한 문제로 인해, 개발팀은 10월 22일(현지시간) 예정되었던 후디(Hoodi) 테스트넷에서의 업그레이드 실행을 취소하기로 결정했습니다.

체인시큐리티는 이번 글램스담 업그레이드에서 가스(Gas) 처리 방식 변경에 심각한 보안 문제가 있음을 지적했습니다. 가스는 이더리움 네트워크에서 거래를 처리하거나 스마트 컨트랙트를 실행하는 데 필요한 수수료를 의미합니다. 이번 업그레이드는 두 가지 제안(EIP-8037, EIP-8038)을 통해 새로운 상태를 생성하는 데 별도의 가스 풀을 도입하고, 저장된 데이터에 대한 접근 및 생성 비용을 변경하는 것을 목표로 했습니다.

그러나 체인시큐리티의 분석에 따르면, 이러한 가스 변경은 많은 스마트 컨트랙트가 의존하는 기본적인 가정들을 무너뜨릴 수 있습니다. 일부 스마트 컨트랙트는 특정 연산이 실패했을 때 공격자가 의도적으로 적은 양의 가스를 공급하여 유효한 연산을 실패로 기록하게 만드는 '불충분 가스 고통(insufficient gas griefing)' 공격을 방지하기 위해 가스 한도를 사용하거나 가스 소진 여부에 의존합니다. 이러한 공격은 결과적으로 스마트 컨트랙트의 영구적인 오류 기록을 초래할 수 있습니다.

체인시큐리티는 글램스담 업그레이드 하에서는 실패한 호출 이후 가스가 재충전되거나 계약으로 반환될 수 있으며, 재가격 책정을 통해 호출에 필요한 가스 양이 변경될 수 있다고 밝혔습니다. 이는 '기존의 계약 코드 변경이 없더라도, 이전에 되돌려졌던(reverted) 실패 경로가 이제는 완료될 수 있다'는 것을 의미합니다. 이러한 발견은 이미 13개의 실제 사례에서 확인되었으며, 체인시큐리티는 현재 관련 프로젝트들과 책임 있는 공개 절차(responsible disclosure)를 진행 중이라고 밝혔습니다. 이더리움 재단 또한 얼마나 많은 계약이 이러한 위험에 노출되었는지 평가하고 있는 것으로 알려졌습니다.

이번 글램스담 업그레이드 연기는 이더리움 네트워크의 안정성과 보안에 대한 투자자들의 신뢰에 영향을 미칠 수 있습니다. 이더리움은 블록체인 기술의 발전과 확장성을 위해 지속적으로 업그레이드를 진행해왔지만, 이러한 과정에서 예상치 못한 기술적 문제에 직면하는 사례도 발생하고 있습니다. 특히, 스마트 컨트랙트의 영구적인 오류 기록 가능성은 탈중앙화 금융(DeFi) 생태계 전체의 신뢰성을 저해할 수 있는 중대한 사안입니다.

개발자들은 노드 운영자들에게 업그레이드가 예정된 이전 버전의 소프트웨어로 되돌리거나, 업그레이드를 취소하는 새로운 버전을 기다릴 것을 권고했습니다. 프림(Prysm) 컨센서스 클라이언트 개발자인 프레스턴 반 룬(Preston Van Loon)은 후디 테스트넷 일정에서 해당 업그레이드를 제거하는 릴리스가 당일 배포될 것이라고 밝혔습니다.

한편, 글램스담 업그레이드는 이미 다른 이더리움 테스트넷인 세폴리아(Sepolia)에서는 10월 6일에 성공적으로 적용되었습니다. 세폴리아 테스트넷은 기존 메인넷의 가스 한도(6천만)의 세 배가 넘는 약 2억에 달하는 가스 한도로 블록을 생성하기 시작했습니다. 메인넷 적용을 앞두고 이러한 보안 문제가 제기된 것은 향후 이더리움 네트워크의 안정적인 발전을 위한 중요한 점검 과정으로 풀이됩니다.

이번 사건은 암호화폐 시장에서 기술적 진보와 보안 사이의 끊임없는 균형 잡기를 보여주는 사례입니다. 이더리움은 현재 다양한 레이어 2 솔루션과 함께 지속적인 기술 개발을 통해 확장성과 효율성을 높이려 노력하고 있으며, 이러한 업그레이드는 이러한 노력의 중요한 일환입니다. 그러나 이번 글램스담 테스트넷 연기는 개발 과정에서 발생할 수 있는 복잡성과 잠재적 위험을 다시 한번 상기시켜 줍니다. 투자자와 개발자 커뮤니티는 향후 이더리움 재단과 체인시큐리티의 후속 발표를 예의주시하며, 보안 취약점 해결 과정을 면밀히 지켜볼 것으로 예상됩니다.