본문으로 건너뛰기

이더리움의 1조 달러 보안 피벗: 왜 온체인 1조 달러가 이제 야망이 아닌 운영 기준인가

· 약 9 분
Dora Noda
Dora Noda
Software Engineer

지난 10년의 대부분 동안 이더리움의 보안 내러티브는 "금융의 미래를 위해 충분히 안전함"이라는 열망 섞인 것이었습니다. 2026년, 그 미래는 예상보다 빨리 다가왔고 이더리움 재단(Ethereum Foundation)은 이제 더 이상 조건부로 말하기를 멈췄습니다.

2026년 2월 5일, 재단은 6개 엔지니어링 영역 전반에서 네트워크의 방어 상태를 추적하는 실시간 "1조 달러 보안 대시보드(Trillion Dollar Security Dashboard)"를 공개했습니다. 4일 후에는 월렛 드레이너(wallet drainers, 지갑 탈취기)를 소탕하기 위해 보안 연맹(SEAL)과의 공식 파트너십을 발표했습니다. 4월 14일까지 재단은 Nethermind, Chainlink Labs, Areta 및 20개 이상의 최상위 감사 기업들과 함께 100만 달러 규모의 감사 보조금 풀을 약정했습니다. 이 세 가지 움직임을 관통하는 기조는 동일하며 이례적으로 직설적입니다. 이더리움은 이미 약 1,750억 달러 이상의 스테이블코인, 125억 달러 이상의 토큰화된 실물 자산(RWA), 수천억 달러 규모의 DeFi 스택을 보호하고 있으며, "1조 달러 임계값"은 이제 마케팅 문구가 아닌 운영 사양(operating spec)이라는 것입니다.

이는 조용하지만 심오한 프레임의 재구성입니다. 수년 동안 이더리움 재단의 보안 자금 지원은 프로젝트별 버그 바운티, ESP 그랜트, 간헐적인 감사 위원회의 구조 작업 등 파편화되어 있었습니다. 2026년의 이니셔티브는 "1조 달러 보안"을 단일 시스템 레벨의 엔지니어링 문제로 취급하며, 이전의 접근 방식이 위험에 처한 자산 가치에 비해 구조적으로 과소평가되었음을 암시적으로 인정하고 있습니다.

"크립토 네이티브에게 적합함"에서 "규제된 자본을 위해 설계되었음을 증명함"으로​

이더리움 메인넷에서 보호되는 자산 규모는 수년 동안 이더리움 자체의 보안 지출을 앞질러 왔습니다. 1,850억 달러 이상의 테더(Tether) 미국 국채 준비금, 블랙록(BlackRock)의 22억 달러 규모 BUIDL 기업 어음 토큰화, JP모건의 토큰화된 머니마켓 펀드, 그리고 2026년 말까지 3,000억 달러에 달할 것으로 예상되는 토큰화된 RWA 시장 모두 "기관급 규모의 이더리움 메인넷 보안"을 수탁의 근거로 명시하고 있습니다. 그러나 2026년 이전까지 모든 이더리움 얼라이언스 팀의 연간 보안 지출은 수천만 달러 수준에 불과했습니다.

비교를 위해, 단 하나의 전통 금융(TradFi) 청산소인 DTCC만 해도 2024년에 4억 달러 이상의 사이버 보안 지출을 보고했습니다. SWIFT와 연준(Federal Reserve) 결제 시스템은 각각 수십억 달러 규모의 전담 보안 조직을 운영합니다. 보호되는 자산 가치와 보안 투자 사이의 불일치는 작은 간극이 아니었습니다. 이는 일반적인 금융 인프라 맥락에서는 자격 미달 수준의, 자릿수가 다른 격차였습니다.

"1조 달러 보안" 이니셔티브는 쉬운 말로 표현하자면, 이더리움 재단이 그 격차를 인정하고 이에 맞춰 예산을 책정하는 것입니다.

대시보드: 솔리디티를 읽지 못하는 사람들을 위해 보안을 가독성 있게 만들기​

이번 발표에서 가장 과소평가된 부분이자 크립토 네이티브 청중에게 가장 생소한 것은 바로 trilliondollarsecurity.org의 공개 대시보드입니다. 이 대시보드는 사용자 경험, 스마트 컨트랙트, 인프라 및 클라우드 보안, 합의 프로토콜, 모니터링 및 사고 대응, 사회적 계층 및 거버넌스의 6개 차원에서 이더리움의 등급을 매깁니다.

각 영역은 현재의 리스크, 진행 중인 완화 전략, 진행 지표를 보여줍니다. 핵심은 비밀을 드러내는 것이 아닙니다. 기관의 리스크 관리 책임자(CRO)가 컴플라이언스 위원회에 제출할 수 있는 일관된 결과물을 제공하는 것입니다. "이더리움은 안전하다"는 것은 막연한 느낌입니다. "이더리움은 합의 클라이언트 다양성에서 X점, 사고 대응 시간에서 Y점, 감사된 TVL 비중에서 Z점을 기록했다"는 것은 정보보호최고책임자(CISO)가 서명할 수 있는 보고서가 됩니다.

이러한 커뮤니케이션 계층이 중요한 이유는 이더리움의 실제 보안 상태가 시장이 정중하게 침묵해온 방식으로 불균형하기 때문입니다. 다음 세 가지 수치가 이를 잘 보여줍니다.

  • Geth의 실행 클라이언트 점유율은 41%에 육박하며, 이는 단일 클라이언트 버그가 최종성(finality)을 위협할 수 있는 33% 임계값에 위험할 정도로 근접해 있습니다. Nethermind(38%)와 Besu(16%)가 추격하고 있지만, 다양성이 아직 구조적으로 정착되지는 않았습니다.
  • Lighthouse는 합의 클라이언트의 52.65%를 점유하고 있으며, Prysm은 17.66%입니다. 2025년 12월 Prysm의 리소스 고갈 버그로 인해 42개 에포크(epoch)에 걸쳐 248개의 블록 누락이 발생하여 참여도가 75%로 떨어졌고 검증인들은 약 382 ETH의 손실을 입었습니다. 이는 적은 손실이지만, 클라이언트 집중이 이론적인 위험이 아닌 실제적인 최종성 리스크임을 명확히 보여주었습니다.
  • 2025년에만 월렛 드레이너가 이더리움 사용자로부터 8,385만 달러를 탈취했습니다. 이는 스마트 컨트랙트 감사가 결코 건드리지 못하는 사회적 계층의 공격 표면입니다.

대시보드의 역할은 이러한 수치들을 가시화하여 재단, 클라이언트 팀, 인프라 제공업체들이 이를 올바른 방향으로 개선하도록 지속적인 압력을 가하는 것입니다. 공개된 성적표는 비공개 성적표가 할 수 없는 일을 해냅니다.

SEAL과 아무도 책임질 여력이 없었던 월렛 드레이너 문제​

SEAL 파트너십은 대시보드의 첫 번째 구체적인 성과물입니다. 이더리움 재단은 이제 SEAL의 정보 팀에 소속된 풀타임 보안 엔지니어에게 자금을 지원하며, 특히 개인 사용자를 대상으로 하는 지배적인 공격 벡터인 피싱 키트, 서명 유도 사이트, 주소 포이즈닝 캠페인 등 월렛 드레이너 인프라를 식별하고 차단하는 일을 수행합니다.

월렛 드레이너는 크립토 업계에서 다루기 까다로운 문제입니다. 스마트 컨트랙트 버그가 아니기 때문에 전통적인 감사법으로는 해결할 수 없습니다. 프로토콜 버그도 아니기에 클라이언트 팀이 패치할 수도 없습니다. 이들은 MetaMask, ENS, 서명 UX, 그리고 인간의 주의력 사이의 틈새인 '사회적 계층'에 서식하며, 그동안 어떤 단일 엔티티도 이를 운영할 예산이나 권한을 갖지 못했습니다.

재단이 SEAL에 직접 자금을 지원하는 것은 조용하지만 중요한 선례가 됩니다. 이는 사회적 계층도 프로토콜 위협 모델의 일부이며, 온체인 결과물이 나오지 않더라도 재단이 이를 방어하기 위해 비용을 지불하겠다는 의지입니다. 밖에서 지켜보는 기관 발행사들에게 이는 그들이 결제 계층(settlement layer)에 기대하는 "전체 스택을 책임지는" 자세와 정확히 일치합니다.

또한 이는 전술적인 베팅이기도 합니다. 드레이너는 공격자의 반복 속도와 방어자의 대응 시간 사이의 비대칭성을 먹고 자랍니다. 몇 주가 아닌 몇 시간 내에 캠페인을 식별하고 인프라를 무력화할 수 있는 전담 정보 팀은 그 계산법을 완전히 바꿔 놓을 것입니다.

100만 달러 감사 보조금: 공공재로서의 보안 가격 책정​

4월 14일, 재단은 승인된 프로젝트를 대상으로 감사 비용의 최대 30%를 지원하는 100만 달러 규모의 감사 보조금 프로그램을 발표했습니다. 이 프로그램은 자금이 소진될 때까지 매월 새로운 코호트를 선정합니다. 위원회 파트너로는 Nethermind, Chainlink Labs, Areta가 참여하며, 20개 이상의 감사 법인이 공급 측면에서 협력합니다.

자격 설계가 흥미로운 부분입니다. 규모에 관계없이 모든 이더리움 메인넷 빌더가 신청할 수 있지만, 재단의 "CROPS" 원칙인 검열 저항성 (Censorship Resistance), 오픈 소스 (Open Source), 프라이버시 (Privacy), 보안 (Security)을 발전시키는 프로젝트에 우선순위가 주어집니다. 즉, 재단은 수익을 추구하는 프로토콜보다 공공재 성격의 인프라에 우선적으로 보조금을 지원할 것입니다. 이는 감사 비용으로 인해 소규모이지만 아키텍처적으로 중요한 팀들이 전문적인 검토를 받지 못하고 있다는 점을 재단이 명시적으로 인정한 것이며, 재단은 이러한 격차를 사적인 위험이 아닌 네트워크 수준의 위험으로 보고 있습니다.

이 설계에는 구조적 통찰력이 담겨 있습니다. 스마트 컨트랙트 감사는 긍정적 외부효과 (positive externality)를 가집니다. 널리 사용되는 라이브러리에 대한 깨끗한 감사 결과는 그 위에서 서비스를 구축하는 모든 사람에게 이익이 됩니다. 시장은 체계적으로 이러한 긍정적 외부효과를 과소평가하며, 이는 감사 공급의 균형점이 사회적 최적 수준보다 낮음을 의미합니다. 보조금은 전형적인 경제학적 개입 방식입니다. 재단은 자선 사업을 하는 것이 아니라, 매 분기 이더리움 사용자들에게 피해를 주는 시장 실패를 바로잡고 있는 것입니다.

해결되지 않는 과제와 다음 단계​

이 프로그램의 한계에 대해서도 솔직해질 필요가 있습니다. 100만 달러는 아마도 20개 정도의 중형 감사를 감당할 수 있는 수준입니다. 2026년 1분기에만 60건 이상의 사고로 인해 DeFi에서 4억 5천만 달러 이상의 손실이 발생했습니다. 2억 8,600만 달러 규모의 Drift 익스플로잇, 2,500만 달러 규모의 Resolv AWS-KMS 침해, 그리고 KelpDAO에서 발생한 LayerZero 관련 일련의 문제들은 이제 단순한 스마트 컨트랙트 버그보다 관리자 키, 클라우드 자격 증명, 공급망 침해와 같은 인프라 공격이 주를 이루고 있음을 상기시켜 줍니다.

감사는 도움이 되지만, 위에서 언급한 네 가지 손실 경로 중 단 하나도 직접적으로 해결하지 못합니다.

'1조 달러 보안 (Trillion Dollar Security)' 이니셔티브가 수행하는 역할 — 그리고 이것이 더 깊은 시사점입니다 — 은 제도적 질문을 "이더리움의 코드가 안전한가?"에서 "이더리움의 운영 태세 (operating posture)가 1조 달러 규모에서 안전한가?"로 재설정하는 것입니다. 두 번째 질문은 클라이언트 다양성, 모니터링 SLA, 사고 대응 조율, 사회적 계층 방어, 그리고 헤드라인을 장식하지는 않지만 지루한 엔지니어링 문화 작업을 포함합니다. 대시보드, SEAL 파트너십, 감사 풀은 이더리움이 진정으로 1조 달러 이상의 인프라로 운영되기 위해 필요한 다년간의 수억 달러 규모 프로그램의 첫 세 가지 항목입니다.

재단은 지원 규모를 계속 확대할 의향이 있음을 시사했습니다. Devconnect의 "Trillion Dollar Security Day"는 이제 연례 행사로 자리 잡았습니다. 2026년 프로토콜 우선순위 업데이트 (Protocol Priorities Update for 2026)에서는 이전 로드맵을 정의했던 모호한 "탈중앙화 우선" 프레임을 대신하여 L1 보안을 확장성 및 UX와 함께 3대 핵심 목표로 설정했습니다.

개발자와 인프라 제공업체에게 시사하는 바는 명확합니다. 보안 투자는 더 이상 선택적인 과시가 아닙니다. 이는 이더리움이 구조적으로 승리하고 있는 시장의 기관 부문에서 운영하기 위한 필수 비용입니다. BlockEden.xyz는 이더리움 및 15개 이상의 기타 체인에서 프로덕션급 RPC 및 인덱싱 인프라를 제공하며, 기관급 빌더들이 요구하는 가동 시간과 보안 기대치에 맞춰 설계되었습니다. API 마켓플레이스를 탐색하여 1조 달러 시대를 위해 설계된 기반 위에서 구축을 시작하세요.

출처​

Share on Twitter