이더리움 업그레이드 연기, EIP 보안 결함 분석

이더리움 개발자들이 10월 초부터 준비해 온 테스트 포크가 취소되었습니다. 10월 22일, 핵심 개발자들은 10월 26일 월요일로 예정되었던 후디 테스트넷의 글램스터담 업그레이드 활성화를 취소했습니다. 취소 이유는 소프트웨어 버그 때문이 아니라, 보안 감사 업체 체인시큐리티(ChainSecurity)가 업그레이드의 일부인 두 가지 개선 제안에 대해 보안 문제를 지적했기 때문입니다. 후디 테스트넷과 메인넷 모두에 대한 대체 날짜는 아직 정해지지 않았습니다.

이더리움을 보유하고 있다면 당분간 일상적인 운영에는 변화가 없습니다. 하지만 후디(Hoodi) 플랫폼에서 노드를 운영하거나, 검증자를 관리하거나, 애플리케이션을 테스트하는 사용자라면 일정을 조정하고 소프트웨어 버전을 확인해야 합니다. 이 글에서는 정확히 무엇이 취소되었는지, 감사관들이 왜 경고를 보냈는지, 그리고 현재 현실적으로 가능한 날짜는 언제인지에 대해 자세히 살펴보겠습니다.

후디 포크 행사 취소: 10월 26일은 취소되었습니다.

Glamsterdam은 Hoodi 에포크 132,352인 10월 26일 17시 42분 48초(UTC)에 적용될 예정이었으나, 수정된 구성에서 해당 활성화가 삭제되었습니다. 이와 함께 Amsterdam 실행 레이어와 Gloas 합의 레이어의 활성화도 취소되었습니다. Hoodi 가스 한도를 2억 유닛으로 늘리려던 계획 또한 철회되었습니다.

이번 취소는 향후 구성에만 영향을 미칩니다. 후디(Hoodi)의 블록에 이미 기록된 내용은 그대로 유지되며, 되돌려지는 것은 없습니다. 마찬가지로 10월 6일에 발생하여 현재까지 운영 중인 세폴리아(Sepolia) 테스트넷의 글램스터담(Glamsterdam) 포크도 영향을 받지 않습니다.

테스트넷 포크가 실제로 달성하는 것

테스트넷은 이더리움 블록체인의 완전한 복제본으로, 가치가 없는 토큰으로 작동합니다. 후디(Hoodi)는 2026년 봄부터 메인넷 출시 전 마지막 단계 역할을 해왔습니다. 이곳에서 클라이언트 팀과 스테이킹 제공업체는 실제 환경에서 자신들의 소프트웨어가 포크 상황에서도 제대로 작동하는지 확인합니다. 만약 이 테스트에서 실패하면 이후의 모든 계획이 변경될 수밖에 없습니다. 메인넷 출시일은 테스트넷 출시일에 따라 결정되는 것이지, 그 반대가 아닙니다.

EIP-8037은 신규 가스 저장 시설에 대한 요금 부과 방식을 변경합니다.

가스는 이더리움에서 거래에 필요한 노력과 비용을 측정하고 가격을 책정하는 단위입니다.

EIP-8037 은 “상태 생성 가스 비용 증가”라는 제목으로, 블록체인에 새로운 데이터를 생성하는 데 드는 비용을 증가시킵니다. 이를 위해 바이트당 가격을 1,530 가스로 책정하고, 스토리지 생성 비용을 나머지 실행 비용과 분리하여 계산합니다. 따라서 거래 및 블록 생성 제한은 공유 풀이 아닌 바이트 단위로 적용됩니다.

공식 EIP 페이지에 따르면, 해당 제안은 2026년 11월 1일 마감 시한을 앞두고 “최종 검토(Last Call)” 단계에 있습니다. 이 제안은 기존 스토리지 접근 비용을 재정의하는 EIP-8038에 달려 있는데, 같은 페이지에 따르면 해당 비용 값은 아직 확정되지 않았습니다. 두 제안은 함께 글람스테르담 회의에서 발효될 예정이었습니다.

가스 가격을 보안 검사의 기준으로 삼는다

이더리움의 가스 가격은 단순히 수수료 문제만은 아닙니다. 많은 스마트 계약은 실행 중에 남은 가스량을 읽고 이를 바탕으로 결정을 내립니다. 업그레이드로 인해 이러한 값이 변경되면 결정의 근거도 함께 바뀝니다. 이번 발견은 바로 이 부분에서 비롯됩니다.

가스 부족으로 인한 공격: ChainSecurity가 설명하는 공격 경로

ChainSecurity는 10월 13일에 분석 보고서를 발표했습니다. 가스 부족으로 인한 공격(Insufficient gas griefing)이란 누군가가 의도적으로 가스를 너무 적게 보내 정상적인 작업이 실패하도록 만드는 공격을 말합니다. 일반적으로 스마트 계약은 남은 가스량을 확인하여 이러한 공격에 대응합니다. 가스가 충분히 남아 있으면 실패는 정당한 것이고, 거의 남아 있지 않으면 가스가 너무 적게 공급되었을 가능성이 높으므로 작업을 다시 시도할 수 있습니다.새로운 규칙에 따라 외부 호출이 실패한 후 호출 계약으로 되돌아오는 가스의 양이 이전보다 많아졌습니다. 그러면 계약은 이전에 중단되었을 지점에서 계속 진행하게 되고, 검사 결과가 잘못될 수 있습니다.

코인텔레그래프 에 따르면 감사 기관은 이러한 변경 사항이 잔여 가스에 의존하는 기존 보안 검사를 방해할 수 있다고 경고했습니다.

감사 법인은 실질적인 영향이 영구적이라고 설명합니다. 애플리케이션이 실패한 작업을 최종적으로 실패로 기록하거나, 사용자의 청구를 삭제하거나, 재시도를 차단할 수 있다는 것입니다. 특히 여러 단계가 연속적으로 연결되어 오류 발생 시의 동작이 최종 결과를 결정하는 묶음 거래 및 지급 건에 큰 영향을 미칩니다.

영향을 받은 계약 13건 및 기밀 공개

ChainSecurity는 이미 실행 중인 스마트 계약에서 이러한 패턴의 사례를 13건 발견했다고 밝혔습니다. 어떤 애플리케이션에서 발견되었는지는 공개되지 않았습니다. 해당 업체는 개발자들이 문제를 해결할 시간을 확보할 수 있도록 기밀 유지 조건으로 관련 팀과 협력하고 있다고 밝혔습니다.

그러한 접근 방식은 개발자들이 테스트를 진행하지 않고 중단한 이유를 설명해 줍니다. Hoodi를 포크했다면 팀들이 프로덕션 로직을 그대로 사용하는 환경에서 새로운 가스 규칙이 적용되었을 것입니다. 메인넷에서 동일한 패턴을 가진 계약이 얼마나 되는지 불분명한 한, 이후의 모든 조치는 아무도 모르는 숫자에 대한 도박과 다름없을 것입니다.

글로아스, 암스테르담 및 2억 유로 가스 제한 조치는 보류 중입니다.

글램스터담(Glamsterdam)은 여러 가지 변경 사항을 포함하고 있습니다. 합의 계층에는 글로아스(Gloas)가, 실행 계층에는 암스테르담(Amsterdam)이 있습니다. 이 두 가지 구성 요소는 프로토콜 자체에 블록 제안과 블록 생성의 분리 및 블록 수준 접근 목록을 포함합니다. 두 구성 요소 모두 블록 생성을 더욱 예측 가능하게 만들고 검증자의 작업을 전문 빌더로부터 분리하는 것을 목표로 합니다.

후디 테스트에서 가장 눈에 띄는 부분은 가스 한도를 2억으로 늘린 것이었습니다. 세폴리아 네트워크의 글램스터담은 10월 6일부터 상향 조정된 가스 한도로 운영되고 있습니다. 가스 한도가 높아지면 블록당 연산량이 증가하여 처리량이 늘어나지만, 노드 운영자의 하드웨어 부하도 증가합니다. 바로 이러한 이유 때문에 메인넷에 적용하기 전에 단계적으로 테스트넷에서 시험하는 것입니다.

메인넷에서의 운영은 변경 없이 계속됩니다.

메인넷은 변경 없이 그대로 운영됩니다. 언급된 보도와 관련하여 이더리움 재단은 이번 업그레이드가 메인넷에 손상을 줄 것이라고 밝힌 바 없으며, 실제 운영에도 문제가 발생했다는 징후는 없습니다. 개인 지갑, 거래소 또는 스테이킹 서비스를 통해 이더를 보유하고 있는 사용자는 이번 결정으로 인해 어떠한 변경도 할 필요가 없습니다.10월 24일 이더리움은 최근 며칠간의 가격 범위 내에서 약 2,370달러에 거래되었습니다. 취소 결정에 대한 가격 반응은 데이터에서 찾아볼 수 없으며, 시장은 이 기간 동안 비트코인과 미국 증시 지수와 함께 움직였습니다. 지금까지의 로드맵을 따라오셨다면, 취소 전 상황은 10월 22일자 후디포크 계획 및 2억 가스 한도 관련 기사에서 확인하실 수 있습니다. 당시에는 10월 26일이 취소 예정일이었지만, 이제 그 시점이 지났습니다.

서비스 제공업체를 통한 스테이킹: 서비스의 역할

거래소나 전문 서비스를 통해 이더리움을 스테이킹하면 고객이 직접 위험을 감수할 필요가 없습니다. 서비스 제공업체는 소프트웨어를 업데이트하고 운영에 대한 계약상 책임을 집니다. 중요한 것은 이러한 업데이트 일정을 얼마나 투명하게 공지하는지, 그리고 포크 연기에 얼마나 신속하게 대응하는지입니다. 주요 서비스 제공업체의 이용 약관은 저희 스테이킹 플랫폼 비교 에서 확인하실 수 있으며 , 특히 자산의 이동성을 좌우하는 락업 기간에 대한 정보도 포함되어 있습니다.

개인 스테이커 및 노드 운영자: 10월 26일 클라이언트 버전 출시 예정

소프트웨어를 직접 실행하는 모든 사용자에게는 상황이 다릅니다. 클라이언트나 사용자 구성이 이전 활성화 시간을 유지하는 경우, Hoodi 네트워크에서 나머지 네트워크가 참여하지 않는 포크로 향하게 됩니다. 결과적으로 현재 상태에서 분리가 발생하고, 동기화 및 검증자 운영에 모든 문제가 초래될 수 있습니다.

따라서 포크가 해제되었더라도 10월 26일까지의 업데이트는 여전히 유효합니다. 새 버전에는 정리된 구성이 포함되어 있기 때문입니다. 수정된 개요에 따르면, 합의 계층에서는 Lodestar 버전 1.50.1, 실행 계층에서는 Besu 26.10.1 및 Nethermind 2.2.1이 사용 가능하며, Ethrex는 사전 릴리스 버전인 30.0.1-rc.2로 제공됩니다. 나머지 클라이언트에 대한 지침은 보고 시점 기준으로 아직 제공되지 않았습니다. 실행 및 합의 클라이언트 외에도 검증자 클라이언트와 외부 블록 생성 인프라가 영향을 받습니다.

애플리케이션 개발자와 테스트 일정

글램스터담 포크를 기준으로 컨트랙트를 테스트하려던 팀들은 이제 테스트 기반을 잃었습니다. 개발자들은 취소된 날짜를 기준으로 테스트 계획을 세우지 말라고 명시적으로 요청했습니다. 남은 가스량을 읽어 재시도 여부를 결정하는 컨트랙트를 운영하는 모든 사용자는 포크 날짜와 관계없이 해당 로직을 재검토해야 합니다. 체인시큐리티의 분석 결과는 일회성 사건이 아니라 하나의 패턴을 보여줍니다.

메인넷 출시 예정일(12월)이 정해졌습니다.

취소 발표 전, 여러 보도에 따르면 개발진은 12월 1일, 8일, 9일을 메인넷 출시 가능 날짜로 논의했지만, 어느 날짜도 확정되지 않았습니다. 10월 22일 회의에서는 Hoodi 테스트가 성공적으로 완료될 경우 다음 주에 출시일을 정하기로 했지만, 해당 조건은 충족되지 않았습니다.

한 보고서에서는 후디(Hoodi) 출시 예정일을 11월 초 데브콘(Devcon) 이후로 수정했으며, 메인넷 출시도 12월 가능성이 있다고 언급했습니다. 하지만 다른 출처에서는 이 내용을 확인해주지 않았으므로 주의해서 읽어야 합니다. 현재까지 확실한 것은 새로운 출시일이 아직 정해지지 않았다는 점입니다.

현실적으로, 일정은 두 가지 질문에 달려 있습니다. 영향을 받는 프로젝트들이 계약을 얼마나 빨리 조정할지, 그리고 개발자들이 기존 검사 방식이 여전히 유효하도록 가스 규칙을 개선할지 여부입니다. 이 두 가지 모두 정확한 날짜를 정하기는 어렵습니다. 작년 12월 후사카(Fusaka)의 경우, 최종 테스트넷 포크와 메인넷 출시 사이에 몇 주간의 간격이 있었는데, 이번에도 비슷한 기간이 소요될 가능성이 높습니다.

PBS와 블록 수준 접근 목록이 명문화되어 있는 글램스터담의 특징

이 두 가지 기술 용어 이면에는 두 가지 전략적 선택이 숨어 있습니다. 제안자와 생성자 분리 원칙을 프로토콜 자체에 명시함으로써 현재 자발적 소프트웨어에서 구현되는 것, 즉 블록을 제안하는 검증자와 블록을 조립하는 서비스 간의 분리를 확립합니다. 블록 수준 접근 목록은 블록이 어떤 데이터를 포함할지 미리 알려주므로 클라이언트가 작업의 일부를 병렬로 수행할 수 있습니다.

두 프로젝트 모두 최종 사용자에게 눈에 띄는 새로운 기능을 제공하기보다는 안정성 확보에 중점을 두고 있습니다. 따라서 투자자들에게 글램스터담은 가격에 영향을 미치는 이벤트라기보다는 네트워크의 장기적인 발전을 위한 중요한 구성 요소로 여겨집니다. 몇 주간의 지연은 이러한 해석을 크게 바꾸지는 않지만, 개발자들이 일정보다 보안 문제를 우선시했음을 보여줍니다.

글램스터담 취소: 대체 날짜가 없어 12월 일정은 그대로 유지됩니다.

1. 직접 실행하는 경우 소프트웨어 버전을 확인하세요. 실행, 합의 및 검증자 클라이언트를 명시된 버전으로 업데이트하고, 활성화 시간이 10월 26일로 설정된 구성이 없는지 확인하십시오. 스테이킹을 서비스에 맡기는 경우, 서비스 제공업체의 약관은 스테이킹 비교 페이지 에서 확인할 수 있습니다 .
2. 보관과 거래를 분리하세요. 취소는 보유 자산에 영향을 미치지 않지만, 자산 현황을 점검하기에 좋은 기회입니다. 자체 보관에 적합한 기기는 하드웨어 지갑 비교 에서 확인할 수 있습니다 .
3. 가격이 아니라 달력을 보세요. 다음 확실한 단계는 새로운 후디(Hoodi) 출시일입니다. 이 단계에서 추가 구매 또는 재조정을 원한다면, 아무도 예측하지 못한 포크 랠리에 기대기보다는 암호화폐 거래소 의 수수료와 입금 방식을 먼저 비교해 보세요.

* 본 기사는 투자 조언이 아닙니다. 가격 및 수수료 체계는 변경될 수 있으므로 구매 전에 제공업체에 약관을 확인하십시오.)