이더리움 '글램더스탬' 업그레이드, 스마트 계약 위험으로 잠정 중단
CoinTelegraph2026년 11월 6일 22:230
이더리움(Ethereum) 핵심 개발자들이 '글램더스탬(Glamsterdam)' 업그레이드의 후디(Hoodi) 테스트넷 구현을 연기하기로 결정했다. 이는 글램더스탬의 핵심 구성 요소인 EIP-8037 및 EIP-8038과 관련된 여덟 가지 스마트 계약 불변량(smart contract invariants)에 대한 보안 우려가 해소될 때까지 진행된다.
이더리움 재단은 금요일(현지시간) 발표한 블로그 게시물을 통해, 현재 운영 중인 일부 이더리움 프로젝트들은 특정 연산이 고정된 가스(gas) 비용을 소모할 것이라는 가정에 의존하고 있다고 설명했다. 그러나 글램더스탬 업그레이드에 포함된 EIP-8037과 EIP-8038은 이러한 가스 요금 부과 방식을 변경하여, 기존 프로젝트들의 이러한 가정을 무효화할 수 있다는 문제점을 지적했다.
이번 결정은 지난 10월 13일 발표된 스마트 계약 감사 업체 체인 시큐리티(ChainSecurity)의 보고서에 따른 것이다. 체인 시큐리티 보고서는 EIP-8037과 EIP-8038이 외부 호출 실패 시 고정된 가스와 관련된 가정에 의존하는 스마트 계약을 망가뜨릴 수 있다는 잠재적 위험을 발견했다.
후디 테스트넷 포크를 지연함으로써 개발자들은 잠재적인 스마트 계약 문제를 파악하고, 글램더스탬이 메인넷 배포를 향해 나아가기 전에 필요한 변경 사항을 결정할 수 있는 추가 시간을 확보하게 되었다. 이더리움 재단은 해당 문제가 해결되지 않는 한 후디 포크는 진행되지 않을 것이라고 명확히 밝혔다.
이더리움의 글램더스탬 업그레이드는 지난 10월 6일 세폴리아(Sepolia) 테스트넷에서 성공적으로 공개되었으며, 이는 메인넷 출시를 위한 최종 주요 리허설 중 하나였다. 이더리움 재단은 9월 28일 블로그 게시물에서 글램더스탬 업그레이드가 제안자-빌더 분리(proposer-builder separation)의 도입, 블록 단위 접근 목록(block-level access lists), 그리고 실행 비용을 보다 정확하게 반영하는 가스 가격 책정 변경 등을 통해 이더리움의 레이어 1 확장성 로드맵을 발전시키는 것을 목표로 한다고 발표한 바 있다.
이더리움 개발팀은 이번 사태를 통해 스마트 계약의 복잡성과 예측 불가능성에 대한 경각심을 다시 한번 일깨웠다. 특히, 가스 비용의 변동성은 디앱(dApp) 사용자 경험과 개발자들의 비용 예측에 직접적인 영향을 미칠 수 있기 때문에, 이러한 변경 사항은 신중한 검토와 충분한 테스트를 거쳐야 한다. 이번 글램더스탬 업그레이드의 연기는 이더리움 생태계의 안정성을 최우선으로 고려하는 개발팀의 노력을 보여주는 사례로 평가된다.
이더리움의 향후 로드맵은 레이어 2 확장 솔루션과 더불어, 기존 레이어 1의 성능 개선을 통해 전체적인 네트워크 처리량을 높이는 데 초점을 맞추고 있다. 글램더스탬 업그레이드가 성공적으로 배포되면, 프로토콜 수준에서 거래 처리 방식을 최적화하고 데이터 가용성을 개선하여 이더리움의 확장성 한계를 극복하는 데 기여할 것으로 기대된다.
하지만 이번 사건은 암호화폐 업계 전반의 스마트 계약 보안에 대한 지속적인 중요성을 강조한다. 복잡한 스마트 계약 로직은 예상치 못한 취약점을 야기할 수 있으며, 이는 해킹이나 자금 손실로 이어질 수 있다. 따라서 개발자들은 물론, 사용자들도 스마트 계약의 작동 방식과 잠재적 위험을 충분히 이해하는 것이 중요하다.
이더리움 재단은 앞으로 글램더스탬 업그레이드와 관련된 잠재적 위험을 면밀히 조사하고, 필요한 수정을 거쳐 최대한 빠른 시일 내에 후디 테스트넷에 적용할 계획이다. 이는 이더리움 네트워크의 무결성과 사용자 자산의 안전을 보장하기 위한 필수적인 과정이다. 이번 연기가 이더리움의 장기적인 기술 발전 경로에 미치는 영향은 제한적일 것으로 예상되지만, 단기적으로는 업그레이드 일정에 변동을 줄 수 있다.