이더리움 EIP-7702, 피싱 연구로 보안 논란 휩싸여

이더리움의 계정 추상화(Account Abstraction) 로드맵의 핵심 요소로 주목받았던 EIP-7702(Wallet Delegation) 기능이 최근 보안 연구 결과 발표 이후 새로운 논란에 휩싸였습니다. USENIX Security Symposium에서 공개된 연구는 분석된 EIP-7702 관련 인가(authorization) 거래의 상당 부분이 공격자 통제 하에 있는 컨트랙트와 연관되어 있음을 밝혔습니다. 이는 이더리움 생태계의 사용자 보안 및 잠재적 위험성에 대한 경각심을 다시 한번 일깨우고 있습니다.

**피싱 공격으로 악용된 EIP-7702의 위험성**

이번 연구에 따르면, 분석된 EIP-7702 인가 거래의 63%가 악성 컨트랙트와 연결된 것으로 나타났습니다. 더욱 심각한 것은, 이러한 악성 인가를 통해 자동화된 지갑 자산 탈취 활동이 발생하여 현재까지 230만 달러 이상의 피해가 확인되었다는 점입니다. 이는 단순한 가능성이 아닌, 실제 발생한 상당한 규모의 금전적 손실을 의미합니다.

하지만 연구진은 이 문제가 EIP-7702 프로토콜 자체의 근본적인 결함이라기보다는, 계정 위임 기능의 유연성이 공격 표면을 확장할 수 있는 가능성을 보여준다고 지적합니다. 즉, 사용자가 의도치 않게 악성 인가에 서명하도록 유도될 경우, 공격자는 일반적인 피싱 서명보다 훨씬 강력한 통제권을 얻을 수 있다는 것입니다. 이는 결국 프로토콜의 유연성, 지갑 사용자 경험(UX), 사용자 행동, 그리고 피싱 인프라가 복합적으로 작용하는 지점에서 위험이 발생함을 시사합니다.

**EIP-7702의 등장 배경과 기능**

EIP-7702는 이더리움의 계정 추상화(Account Abstraction)라는 더 큰 방향성의 일환으로 제안되었습니다. 이더리움의 기존 외부 소유 계정(Externally Owned Accounts, EOAs)은 자체적인 코드 실행 능력이 없어 스마트 컨트랙트 계정(Smart Contract Accounts)에 비해 기능성이 제한적이었습니다. EIP-7702는 이러한 EOAs가 임시적으로 스마트 컨트랙트 계정처럼 행동할 수 있도록 코드 실행을 위임할 수 있는 기능을 부여합니다. 이를 통해 사용자들은 △더 나은 지갑 경험 △트랜잭션 일괄 처리(batched transactions) △가스비 스폰서십 △자동화 기능 △더욱 유연한 계정 제어 등 다양한 이점을 누릴 수 있을 것으로 기대되었습니다.

이러한 기능들은 분명히 사용자들에게 유용한 경험을 제공할 수 있습니다. 그러나 동시에 유연성이 증대될수록 새로운 사용자 위험도 함께 증가하는 양날의 검과 같습니다. 만약 악의적인 웹사이트가 사용자를 속여 잘못된 위임 인가에 서명하게 만든다면, 공격자는 일반적인 피싱 서명으로 얻을 수 있는 것보다 훨씬 더 큰 권한을 획득할 수 있습니다. 이 때문에 지갑의 설계가 사용자 보안에 있어 매우 중요한 역할을 하게 됩니다. 강력한 기능을 갖춘 프로토콜이라도 사용자가 자신이 무엇에 동의하는지 명확하게 이해하지 못한다면 위험한 도구가 될 수 있습니다.

**기술 발전에 따른 피싱 공격의 진화**

암호화폐 생태계에서 공격자들은 언제나 최신 기술 발전을 빠르게 습득하고 이를 악용하는 데 능숙합니다. 과거에는 시드 구문 탈취, 악의적인 승인(malicious approvals), 가짜 에어드랍, 지갑 자산 탈취 서명 등이 주요 피싱 공격 수단이었습니다. 그러나 암호화폐 지갑의 기능이 점차 고도화되면서, 공격 방식 또한 더욱 정교해지고 있습니다. EIP-7702의 위임 기능은 이러한 공격 수단 목록에 또 하나의 강력한 도구를 추가한 셈입니다.

사용자는 자신이 평범한 트랜잭션에 서명하거나 정상적인 애플리케이션과 상호작용하고 있다고 생각할 수 있습니다. 그러나 실제로는 공격자에게 위험한 통제권을 부여하는 코드를 승인하고 있을 수 있습니다. 이러한 악성 인가가 발생하면, 자동화된 시스템은 신속하게 사용자의 자산을 탈취할 수 있습니다. 이번 연구에서 밝혀진 230만 달러의 손실액은 이러한 위험이 더 이상 이론적인 논의에 머무르지 않음을 명확히 보여줍니다.

**지갑 UX, 새로운 보안 계층으로 부상**

이더리움 보안은 종종 프로토콜 수준에서의 안정성 논의에 초점을 맞춥니다. 하지만 대부분의 일반 사용자에게 있어 실제적인 보안 경계선은 바로 지갑 인터페이스입니다. 아무리 프로토콜이 기술적으로 완벽하더라도, 사용자가 지갑 프롬프트(prompt)를 제대로 이해하지 못하고 잘못된 결정으로 인해 자산을 잃는다면, 이는 심각한 보안 문제로 이어집니다. 따라서 지갑 개발자들은 사용자가 위임 기능과 같이 새롭고 복잡한 기능을 안전하게 사용할 수 있도록 명확하고 직관적인 사용자 경험을 제공하는 데 더욱 집중해야 할 것입니다. 이는 곧 새로운 보안 계층을 구축하는 것과 같습니다. 앞으로 EIP-7702의 도입 및 활용에 있어 보안 강화 방안에 대한 논의가 더욱 활발해질 것으로 예상됩니다.