온톨로지, 악성 공격 후 긴급 노드 업그레이드 명령
CryptoSlate2026년 9월 3일 16:004
블록체인 플랫폼 온톨로지(Ontology)가 악의적인 공격 활동으로 인해 일시 중단했던 메인넷을 2일 재가동하며, 모든 동기화 노드 운영자에게 3.1.5 버전으로의 긴급 업그레이드를 필수로 요구했습니다. 이번 조치는 복구된 체인과의 호환성을 유지하고 안정적인 동기화를 보장하기 위한 것으로, 이전 버전의 소프트웨어를 사용할 경우 노드가 복구된 체인을 제대로 따라가지 못하는 문제가 발생할 수 있다는 것이 온톨로지 측의 설명입니다. 그러나 온톨로지 측은 공격 경로와 RPC 제공업체, 거래소, 지갑, 탈중앙화 애플리케이션(dApp) 전반에 걸친 복구 상태에 대한 구체적인 정보는 아직 공개하지 않은 상태입니다.
온톨로지 메인넷은 지난 8월 31일부터 시작된 보안상의 이유로 인한 일시 중단 조치 이후, 9월 2일 정상 운영을 재개했습니다. 온톨로지 측은 메인넷 재가동과 동시에 모든 동기화 노드 운영자들에게 최신 버전인 3.1.5로의 업그레이드를 즉시 시행할 것을 공지했습니다. 동기화 노드는 블록체인의 복사본을 네트워크와 최신 상태로 유지하는 핵심 인프라 역할을 수행합니다.
새로운 소프트웨어 버전은 복구된 체인과의 호환성을 유지하고 안정적인 동기화를 보장하기 위해 필수적입니다. 온톨로지 측은 운영자들에게 가능한 한 빨리 업그레이드를 완료하고, 자신의 노드가 완전히 동기화되었는지 확인한 후 정상적으로 작동하는지 검증할 것을 강력히 권고했습니다. 따라서 이전 버전의 소프트웨어를 사용하는 노드는 호환성 및 동기화 위험에 노출될 수 있으며, 아직 업그레이드하지 않은 모든 노드에서 문제가 발생했는지 여부에 대해서는 명확하게 밝혀지지 않았습니다.
이번 메인넷 재가동은 8월 31일에 시작된 일시 중단 조치에 따른 것입니다. 온톨로지 측은 초기에는 일상적인 보안 점검 과정에서 발견된 잠재적인 보안 우려가 중단 사유라고 밝혔으며, 블록 생성을 중단하여 온체인 거래 처리를 일시적으로 보류했습니다. 이후 9월 1일 발표된 업데이트에서는 해당 활동이 네트워크를 겨냥한 악의적인 공격 활동으로 확인되었으며, 복구, 테스트 및 네트워크 업그레이드가 진행 중이라고 밝혔습니다.
일시 중단 기간 동안 온톨로지 측은 사용자들에게 시간 민감적인 온체인 거래 시도를 자제할 것을 권고했으며, 해당 발표로 인해 ONT, ONG 또는 기타 자산을 옮길 필요는 없다고 안내했습니다. 또한, 네트워크가 안전하게 운영될 수 있다고 판단될 때까지 블록 생성이 재개되지 않을 것이라고 덧붙였습니다. 온톨로지 측은 자체 조사 결과, 해당 활동이 사용자 자산에 영향을 미치거나 침해하지 않았다고 밝혔으며, 독립적인 포렌식 보고서가 공개되지 않은 현 시점까지 이 입장을 유지하고 있습니다.
온톨로지 측이 공개한 v3.1.5 릴리스 노트는 리눅스 AMD64 바이너리와 체크섬 정보를 포함하고 있으나, 구체적인 사고 설명은 포함되어 있지 않습니다. 공개된 코드 변경 사항은 메인넷 블록 20,770,894에서 여러 레거시 네이티브 계약의 등록을 비활성화합니다. 이는 중단이 관찰되었던 블록 높이 20,770,893 이후의 한 블록입니다. 해당 변경 사항의 상위 커밋은 크로스체인 메시지 역직렬화(deserialization)를 변경하는 내용을 담고 있습니다.
이 공개된 코드는 긴급 소프트웨어 변경의 형태를 보여주지만, 온톨로지 측은 어떤 커밋도 특정 공격 경로와 연결 짓지 않았습니다. 또한, 공지사항을 통해 취약점이나 공격자의 방법, 영향을 받은 특정 구성 요소 등을 명시적으로 밝히지 않았으며, 포렌식 증거나 사후 분석 보고서도 제공하지 않았습니다.
메인넷 재가동 발표는 온톨로지 메인넷의 복귀를 확인하는 것이지, 더 넓은 생태계 전반에 걸친 서비스별 복구를 보장하는 것은 아닙니다. 따라서 공개 RPC 제공업체, 거래소 입출금, 지갑, 또는 dApp 등이 모두 정상 운영을 재개했는지 여부는 아직 불확실합니다. 악의적인 활동이 확인되었다는 발표는 이미 상당한 시장의 우려를 불러일으킨 바 있습니다. 이번 업그레이드 요구는 온톨로지 네트워크의 무결성을 복원하고 향후 유사한 공격을 방지하기 위한 필수적인 단계로 해석됩니다. 투자자들은 이러한 보안 문제 발생 시 즉각적인 정보 공개와 투명한 대응의 중요성을 다시 한번 인식하게 되었습니다. 온톨로지 측의 추가적인 조사 결과 발표와 보안 강화 조치에 따라 향후 네트워크 안정성 및 사용자 신뢰 회복 여부가 결정될 것으로 보입니다.