이더리움 글램스터담 업그레이드가 취소된 것일까? 아니다. 이더리움 개발자들은 제안된 가스 회계 변경 사항이 기존 스마트 컨트랙트에 어떤 영향을 미칠 수 있는지 조사하기 위해 예정되어 있던 2026년 10월 26일 후디(Hoodi) 테스트넷 활성화를 연기했다. 대체 후디 일정은 아직 정해지지 않았으며, 글램스터담에는 확정된 메인넷 활성화 날짜가 없었기 때문에 취소될 것도 없었다.
이 구분은 2026년 이더리움 로드맵의 핵심이다. 글램스터담은 이미 10월 6일 세폴리아(Sepolia) 테스트넷에서 활성화되었다. 중단된 단계는 공개 네트워크에서의 추가 테스트일 뿐, 이더리움 메인넷의 롤백이나 업그레이드의 확장성 목표 포기가 아니다. 이더리움 재단에 따르면 이번 중단은 EIP-8037과 이미 배포된 컨트랙트 간의 상호작용과 관련되며, 10월 22일 코어 개발자 의제에서는 EIP-8038과 관련된 보안 우려도 논의되고 있다.
10월 22일에 무엇이 바뀌었나?
이더리움 재단의 이전 발표에서는 후디 활성화를 10월 26일 17:42:48 UTC로 예정했었다. 그러나 10월 22일, 재단은 해당 일정을 대체했다. 암스테르담 실행 레이어 활성화, 글로스(Gloas) 컨센서스 레이어 활성화, 그리고 후디 가스 한도를 2억으로 상향할 계획이 예약된 구성에서 모두 제거되었다. 대체 에포크나 타임스탬프는 발표되지 않았다.
이는 일정 변경일 뿐, 후디 체인 히스토리의 되돌림이 아니다. 또한 운영상 과제를 발생시킨다. 후디 노드 및 검증자 운영자는 각 클라이언트 팀의 수정된 지침을 따라야 한다. 여전히旧的인 10월 26일 활성화 설정을 포함하고 있는 소프트웨어는, 운영자가 상충되는 일정을 따르지 않도록 적절한 업데이트가 필요하다. 재단은 이번 후디 발표와 관련해 메인넷 사용자와 ETH 보유자는 아무런 조치를 취할 필요가 없다고 밝혔다.
| 네트워크 | 2026년 10월 23일 기준 상태 | 상태의 의미 |
|---|---|---|
| 세폴리아 | 글램스터담 10월 6일 활성화 완료 | 하나의 공개 테스트넷 활성화가 진행됨 |
| 후디 | 10월 26일 활성화 연기; 새 일정 미정 | 추가 테스트와 개정된 클라이언트 릴리스가 필요 |
| 이더리움 메인넷 | 활성화 날짜 미정 | 예정된 메인넷 포크가 취소된 것은 아님 |
위의 날짜와 상태는 이더리움 재단의 테스트넷 발표와 10월 22일 연기 공지에서 인용한 것이다.
가스 변경이 왜 보안 문제가 될 수 있나?
'가스 가격 재산정(gas repricing)'은 거래 비용의 변화처럼 들린다. 그러나 일부 컨트랙트에게 가스는 프로그램 동작의 일부이기도 하다. 한 컨트랙트가 다른 컨트랙트를 호출하고, 그 호출이 성공했는지 관찰한 뒤 재시도, 되돌리기(revert), 또는 영구적 실패 기록 중 하나를 결정할 수 있다. 이러한 판단은 해당 호출이 얼마나 많은 가스를 소비하는지, 그리고 이후 얼마가 남는지에 대한 가정 의존한다.
EIP-8037은 일부 상태 생성 비용의 별도 회계를 제안하며, EIP-8038은 상태 접근 비용을 변경한다. ChainSecurity의 분석은 호환성 우려를 설명한다. 제안된 규칙 하에서는 실패한 하위 호출이, 과거에는 되돌렸을 동일한 경로에서 외부 컨트랙트의 실패 처리 로직이 완료될 수 있을 만큼의 사용 가능한 가스를 남기거나—or 복원—할 수 있다. 안전성이 기존 동작에 의존하는 컨트랙트는 개발자가 의도하지 않은 결과를 기록하게 될 수 있다.
이는 모든 이더리움 스마트 컨트랙트에 취약점이 있다거나, ETH가 침해되었거나, 메인넷 익스플로잇이 발생했다는 의미가 아니다. 해당 제안들은 글램스터담이 메인넷에서 활성화되기 전에 검토되고 있다. 이더리움 재단의 이전 개발자 가이드는 식별된 가격 재산정 사례들의 대부분 컨트랙트에는 영향이 없다고 밝히면서도, 영향받는 팀에는 자체 가정을 테스트하고 필요시 업데이트하도록 권고했다. 이후 이어진 보안 검토는 바로 그런 가정들이 더 면밀한 점검을 받아야 할 이유를 보여준다.
공개적으로 기술된 리스크 경로
아래는 ChainSecurity 분석에서 기술된 리스크 패턴이며, 13개 개별 발견 사항을 조작한 목록이 아니다:
- 기존 가스 예산이 더 이상 충분하지 않을 수 있다. 컨트랙트가 개발자가 요청한 양의 가스를 정상적으로 전달하더라도, 제안된 가격 규칙 하에서는 호출된 작업이 더 많은 가스를 필요로 할 수 있다. 한때 안전해 보였던 검사가 예상치 못한 아웃오브가스(out-of-gas) 실패로 이어질 수 있다.
- 낮은 잔여 가스 수치가 더 이상 전체 상황을 알려주지 않을 수 있다. EIP-8037이 제안하는 상태-가스 저장소(state-gas reservoir)는 호출 이후 무엇을 지불할 수 있는지를 바꾼다.
gasleft()만을 실패 처리 로직이 완료될 수 없다는 증거로 해석하는 코드는 잘못된 결론에 도달할 수 있다. - 새로 생성된 상태를 정리하면 실패 경로에서 가스가 보충될 수 있다. ChainSecurity가 기술하는 상황에서는 그러한 가스 보충으로 인해 실패한 호출 이후에도 코드가 되돌려지지 않고 완료될 수 있다. 특정 애플리케이션에 영향을 미치는지는 호출 경로와 회계 가정에 달려 있다.
- 되돌리는 중간 컨트랙트가 예상보다 많은 가스를 반환할 수 있다. 호출 체인에 여러 컨트랙트가 관여할 경우, 중간 컨트랙트의 되돌리기가 원본 호출자에게 돌아가는 가스의 양을 바꿀 수 있다. 아웃오브가스 실패를 감지했던 호출 후 임계값이 더 이상 신뢰성 있게 작동하지 않을 수 있다.
- 실패 처리가 애플리케이션 수준의 문제가 될 수 있다. 결과는 단순히 다른 수수료 추산에 그치지 않는다. 취약한 설계에서는 자금 부족 시도를 영구적인 애플리케이션 실패로 취급함으로써 재시도가 사라지거나 잘못된 결과가 기록될 수 있다.开发者들이 테스트해야 할 것은 바로 이런 결과이지, 변경된 모든 가스 값 자체가 익스플로잇이라고 가정하는 것이 아니다.
보도된 '13'은 실제로 무엇을 세는가?
일부 보도는 영향을 받을 가능성이 있는 컨트랙트를 보유한 13개 주요 DeFi 프로젝트로 설명한다. 이는 연구자들이 13개의 독립적인 보안 취약점을 공개했다는 말과는 실질적으로 다르다. ChainSecurity의 공개 기술 문서는 여러 메커니즘을 설명하지만, 13개로 개별 명명된 발견 사항이나 검증된 13개 영향 프로젝트 목록을 공개하지는 않았다. 공시와 조사는 여전히 사건의 일부이다.
게재 가능한 ETH 보안 리스크 기사로서 가장 안전한 표현은 다음과 같다. "보도에 따르면 연구자들이 영향을 받을 가능성이 있는 프로젝트들을 식별했으며, 공개된 기술 문서는 가스 회계 및 실패 처리 관련 리스크 패턴을 설명할 뿐, 완전한 13항목 취약점 목록은 아니다." 독자들에게 실제 운영 중인 이더리움 프로토콜 13개가 익스플로잇당했다고 유추하도록 유도해서는 안 된다.
어떤 글램스터담 개선 사항이 여전히 계획되어 있나?
이번 중단은 업그레이드의 의도된 이점을 지우지 않는다. 글램스터담의 두 가지 핵심 기능은 프로포저-빌더 분리(PBS)의 프로토콜 내장화와 블록 단위 액세스 리스트이다. 전자는 블록 프로포저와 빌더가 조정하는 방식의 일부를 이더리움 컨센서스 프로토콜로 가져온다. 후자는 블록이 접근하는 계정과 스토리지 위치를 기록하여, 클라이언트가 검증 작업의 일부를 더 효율적으로 처리할 기회를 만든다. 이들은 제안된 기능일 뿐, 사용자에게 특정한 수수료 인하 초당 트랜잭션 수치를 약속하는 것이 아니다.
가스 가격 책정 변경은 해당 패키지의 또 다른 부분이다. 그 목적은 이더리움이 확장되면서 사용하는 자원을 수수료가 더 잘 반영하도록 하는 것이다. 후디 중단은 이 트레이드오프를 보여준다. 네트워크가 자원 비용을 회계하는 방식을 개선하는 일은, 이전 가정 하에 이미 배포된 컨트랙트의 동작과 조율되어야 한다. 개발자에게 주어진 질문은 단순히 **"클라이언트가 새 규칙을 실행할 수 있는가?"**만이 아니라, **"기존 애플리케이션들은 그 규칙 하에서 어떻게 동작할 것인가?"**이기도 하다.
개발자와 ETH 보유자가 다음에 주목해야 할 것은?
애플리케이션 개발자는 실패를 잡아내고 실행을 계속하는 호출들을 점검해야 하며, 특히 고정 가스 예산, 잔여 가스 임계값, 또는 실패 처리 로직 자체가 가스를 소진할 것이라는 가정을 사용하는 코드를 주의해야 한다. ChainSecurity는 단순 수치 한도를 늘리고 애플리케이션이 안전하다고 가정하는 대신, 기존 및 제안된 가스 스케줄 양쪽에서 해당 경로의 결과를 테스트할 것을 권고한다.
후디 운영자는 이전에 예약된 10월 26일 활성화를 명시적으로 제거했다고 릴리스 노트에 밝힌 클라이언트 버전을 확인해야 한다. 이더리움 재단은 오래된 발표에 명시된 버전이 이미 연기를 반영하고 있다고 가정하지 않도록 주의한다.
ETH 보유자는 이번 테스트넷 지연에 대응해 ETH를 전환하거나, 소프트웨어를 설치하거나, 메인넷에서 어떠한 조치를 취할 필요가 없다. 투자 관련 영향을 추적하는 이들에게 의미 있는 이정표는 공개된 완화 방안 또는 사양 결정, 새로운 후디 일정, 테스트 성공, 그리고 오직 그 이후에만 확정되는 메인넷 날짜이다. 지연 자체만으로는 ETH의 미래 가격에 대한 측정 가능한 효과를 입증하지 못한다.
자주 묻는 질문
이더리움 글램스터담 업그레이드가 취소된 것인가요?
아닙니다. 이더리움 재단은 10월 26일 후디 테스트넷 활성화를 연기했을 뿐이며 대체 날짜를 정하지 않았습니다. 글램스터담 전체가 취소되었다고 발표한 적이 없습니다.
이더리움 메인넷에서 글램스터담이 지연된 것인가요?
재단의 일정에는 확정된 메인넷 활성화 날짜가 없었습니다. 예정된 후디 테스트 날짜를 잃는 것은 메인넷으로 가는 경로에 영향을 줄 수 있지만, 공식적으로 예약된 특정 메인넷 날짜를 놓쳤다고 말하는 것은 정확하지 않습니다.
연구자들이 13개의 개별 글램스터담 취약점을 발견한 것인가요?
공개된 기술 분석은 13개의 개별 취약점을 나열하지 않습니다. 일부 보도의 '13'은 영향을 받을 가능성이 있는 컨트랙트를 보유한 프로젝트를 의미합니다. 검증된 기술적 우려의 중심에는 제안된 가스 변경이 기존 컨트랙트의 실패 처리 동작을 어떻게 바꿀 수 있는지가 있습니다.
후디 연기로 인해 이더리움 사용자의 자금이 위험한가요?
연기 공지에서는 메인넷 침해를 보고하지 않았으며, 메인넷 사용자와 ETH 보유자는 조치를 취할 필요가 없다고 밝혔습니다. 개발자들은 메인넷 업그레이드 일정을 잡기 전에 호환성과 보안 영향을 조사하고 있으며, 이는 모든 애플리케이션이 이미 평가되었음을 보장하지는 않습니다.
결론: 글램스터담의 후디 리허설은 구체적인 이유로 중단되었습니다. 개발자들은 새로운 가스 규칙이 기존 스마트 컨트랙트 로직과 어떻게 상호작용하는지 이해해야 합니다. 가장 유용한 다음 소식은 투기적인 출시 날짜가 아니라, 식별된 실패 경로들이 평가되었고 수정된 테스트 일정이 준비되었음을 보여주는 근거가 될 것입니다.
