DAO의 딜레마: 코드냐, 비상 제동이냐
CryptoSlate2026년 9월 6일 02:005
탈중앙화 자율 조직(DAO) 거버넌스의 취약성이 또다시 드러나면서, 암호화폐 프로토콜들이 코드의 엄격함과 시스템 보호를 위한 비상 제동 장치 사이에서 선택의 기로에 놓였다.
최근 렌딩 프로토콜 컴파운드(Compound)에서 발생한 제안 289(Proposal 289) 사태는 DAO의 운영 방식에 대한 근본적인 질문을 던졌다. 이 제안은 약 499,000개의 COMP 토큰, 당시 약 2,400만 달러 상당의 자산을 제안자들에게 이전하는 내용을 담고 있었다. 두 차례의 실패 끝에 세 번째 제안마저 통과가 어려워 보였으나, 투표 마감 34분 전부터 563,591개의 찬성표가 쏟아지며 상황이 급변했다. 이는 해당 제안에 대한 전체 찬성표의 82%에 해당하는 수치였다. 결국, 제안은 682,191 대 633,636으로 통과되었고, 잠시 동안 막대한 자산이 소수에게 이전될 위기에 처했다.
이 사태는 기술적으로는 완벽하게 작동했다는 점에서 더욱 심각한 문제를 야기했다. 즉, DAO의 코드 자체에는 문제가 없었으며, 합법적인 규칙에 따라 진행된 투표 결과였다. 문제는 이러한 '정상적인' 규칙들이 악용될 수 있는 경로를 열어주었다는 점이다. 투표 마감 시한 전에 충분한 COMP 토큰을 확보하고 투표권을 위임받은 지갑들이 존재했고, 컴파운드 프로토콜에는 이러한 의심스러운 거래를 일시 중지할 수 있는 비상 제동 장치가 부재했다. 결과적으로, 합리적으로 설계된 규칙들이 모여 결과적으로는 자금 탈취(treasury raid)의 길을 열어준 셈이다.
이 논란 이후 컴파운드는 자산 이전을 취소하는 합의에 도달했으며, 향후 유사한 사태를 방지하기 위해 '거부권(veto)' 권한을 추가했다. 이는 기존의 자동화된 토큰 홀더 규칙 기반 시스템에 제동 장치를 마련한 것이다.
하지만 이러한 조치는 DAO 거버넌스의 근본적인 딜레마를 다시 한번 부각시킨다. 성급하거나 적대적인 투표에 대한 대부분의 방어 메커니즘은 결국 누군가에게 참여나 최종 결과에 대한 더 많은 통제권을 부여하게 되기 때문이다. 즉, 시스템을 보호하기 위해 중앙 집중화의 요소를 도입해야 하는 모순에 직면하게 되는 것이다.
이러한 문제는 컴파운드에만 국한된 것이 아니다. 2026년 발표된 막스 플랑크 소프트웨어 시스템 연구소(Max Planck Institute for Software Systems)와 암스테르담 자유대학교(Vrije Universiteit Amsterdam)의 공동 연구는 48개의 주요 이더리움 DAO를 대상으로 유사한 문제점을 지적했다. 한 연구는 등록, 스테이킹, 위임 등의 절차가 실제 투표권을 소수의 그룹에게 집중시키는 방식을 분석했으며, 다른 연구는 합법적인 거버넌스 규칙을 악용하는 공격 시나리오를 매핑했다.
DAO에서의 투표권 행사는 '벨벳 로프'가 드리워진 클럽과 같다. 거버넌스 토큰을 보유한다고 해서 즉시 투표권을 행사할 수 있는 것은 아니다. DAO의 종류에 따라 지갑 등록, 토큰 예치(락업), 위임, 최소 보유량 유지, 혹은 온체인 거래 수수료 지불 등 다양한 사전 절차가 요구될 수 있다. 이러한 절차들은 투표권을 행사하기 위한 일종의 '장벽'으로 작용한다.
또한, 제안 자체를 제출하는 것 또한 쉽지 않다. 충분한 양의 토큰이나 위임된 지지를 확보해야 제안을 제기할 수 있으며, 제안은 본 투표에 앞서 포럼이나 비공식적인 설문 조사를 거쳐야 할 수도 있다. 이러한 과정을 모두 거쳐 쿼럼(quorum)과 승인 요건을 충족하면, 스마트 계약, 다중 서명 지갑, 또는 특정 인물이 결과를 집행하는 방식으로 DAO 거버넌스가 작동한다.
이러한 각 단계의 게이트들은 잠재적인 문제를 해결하기 위해 설계되었지만, 동시에 특정 집단의 영향력을 강화하거나 새로운 취약점을 만들 가능성을 내포한다. 예를 들어, 토큰을 스테이킹하거나 위임하는 과정은 유동성을 제한하고, 이는 특정 참여자들의 이탈을 막거나, 반대로 특정 시점에 대규모 자금 집행을 가능하게 하는 요인이 될 수 있다.
DAO 생태계는 탈중앙화라는 이상을 추구하지만, 실제 운영에서는 효율성과 보안이라는 현실적인 문제와 끊임없이 씨름하고 있다. 코드의 완벽성과 인간적인 판단 및 제동 장치의 필요성 사이의 균형을 맞추는 것은 DAO 거버넌스의 숙제가 될 것으로 보인다. 컴파운드 사태는 이러한 딜레마가 단순한 이론적 논쟁을 넘어 실제적인 자산 손실로 이어질 수 있음을 명확히 보여주었다. 향후 DAO들은 보다 강력하고 유연한 거버넌스 메커니즘을 개발해야 할 필요성에 직면했으며, 이는 암호화폐 프로토콜의 발전 방향에 중요한 영향을 미칠 것으로 예상된다.