해리 칼로드너는 아비트럼(Arbitrum)을 개발한 회사인 오프체인 랩스(Offchain Labs)의 공동 창업자로, 2024년 6월 Stylus 보안 감사 보고서에서 프로그램 활성화를 악용하면 체인의 속도를 늦출 수 있다는 경고와 함께 그의 이름이 첫 번째로 기재되어 있었습니다. 2026년 10월 초, 아비트럼 보안 위원회(Security Council)는 바로 그 활성화 요금을 새로운 Stylus 프로그램을 일시 중지하는 스위치로 전환했습니다.
감사의 첫 번째 발견 사항은 WASM 프로그램 활성화에 사용되는 가스가 "서비스 거부 공격을 방지하기에 충분히 이른 시점에 청구되지 않는다"는 것이었습니다. 그로부터 약 28개월 후, 보안 위원회는 "수작업으로 제작된 WASM 프로그램에 대한 정교한 공격"에 대응하여 해당 요금을 0에서 약 18.45제(gas) — 64비트 최대값 — 로 인상했습니다. 칼로드너의 회사가 감사를 의뢰했고, 보안 위원회가 2026년 결정을 내렸습니다.
해리 칼로드너 한눈에 보기
항목 | 세부 내용 |
역할 | 아비트럼을 개발한 오프체인 랩스의 공동 창업자 |
기록된 직함 | 2024년 11월 프로필 기준 최고기술책임자(CTO) |
연구 | 2018년 아비트럼 논문 및 BlockSci의 제1 저자 |
Stylus 감사 | 2024년 6월 Trail of Bits 보고서, 그에게 먼저 제출됨 |
2026년 10월 | 보안 위원회가 새로운 Stylus 활성화를 일시 중지 |
Phemex의 ARB | ARBUSDT 무기한 선물 및 ARB/USDT 현물 페어 상장 |
해리 칼로드너는 누구인가?
방콕에서 열린 2024년 11월 이더리움 컨퍼런스 Devcon SEA의 칼로드너 연사 프로필은 그를 "오프체인 랩스의 공동 창업자이자 최고기술책임자로서 엔지니어링 팀을 이끈다"고 소개했습니다.
같은 프로필에 따르면 칼로드너는 프린스턴 대학교 박사과정 학생으로서 회사가 설립되기 전부터 암호화폐의 경제학과 익명성을 연구했습니다. 그 연구 흐름은 그가 공동 창업한 네트워크, 즉 아비트럼이 레이어 2인 이유로 이어집니다.
칼로드너가 공동 창업한 회사는 웹사이트에서 '오프체인'이라는 브랜드를 사용하며, 사이트 푸터에는 법적 명칭으로 Offchain Labs, Inc.가 표기되어 있습니다.
칼로드너는 프린스턴 시절 아비트럼의 첫 번째 논문에 이름을 올렸고, 오프체인 랩스 공동 창업자로서 이를 구동하는 Nitro 설계에도 참여했습니다. 또한 Stylus 보안 검토 보고서 표지에도 그의 이름이 가장 먼저 기재되어 있으며, 해당 보고서의 첫 번째 발견 사항은 2026년 10월 일시 중단의 계기가 된 활성화 가스 요금 문제를 지적하고 있었습니다.
해리 칼로드너의 경력
칼로드너의 공개 연구는 프린스턴에서 시작되었습니다. 2016년 그는 프린스턴 동료 세 명과 함께 ACM CCS 컨퍼런스를 위해 블록 보상 없는 비트코인의 불안정성에 관한 논문을 공저했습니다. 이 논문은 거래 수수료가 블록 보상을 대체하면 '부유한' 블록을 분기하여 보상을 '훔치는' 행위가 수익성이 생기기 시작한다고 밝혔습니다.
칼로드너는 2017년 9월 BlockSci를 arXiv에 제1 저자로 게시했습니다. BlockSci는 블록체인 분석을 위한 오픈소스 플랫폼이며, 전체 논문은 2020년 제29회 USENIX Security Symposium에 게재되었고 칼로드너는 여전히 제1 저자로 등재되었습니다.
아비트럼 자체도 프린스턴 논문에서 시작되었습니다. 칼로드너는 2018년 8월 제27회 USENIX Security Symposium에서 발표된 아비트럼 논문의 다섯 저자 중 첫 번째였습니다. 이 논문은 당사자들이 가상 머신의 동작을 오프체인에서 합의하여, 모두 동의할 경우 마이커는 "디지털 서명만 검증하면 되는" 컨트랙트를 설명했습니다.
칼로드너는 2018년 오프체인 랩스를 공동 창업했고, 회사는 해당 설계를 실제 네트워크로 구현했습니다. 칼로드너는 아비트럼 Nitro 화이트페이퍼의 16명 오프체인 랩스 저자 중 한 명으로, 이 화이트페이퍼는 2022년 8월 31일부터 아비트럼 원(Arbitrum One)에서 운영되고 있는 2세대 롤업을 설명합니다.
화이트페이퍼에 따르면 Nitro는 대화형 사기 증명(interactive fraud proofs) 기반 낙관적 롤업을 통해 아비트럼 원의 결과를 이더리움에 정산하며, 이는 아비트럼을 이더리움 레이어 2 솔루션의 하나로 위치시킵니다.
아비트럼의 창업자는 누구인가?
에드 펠텐(Ed Felten), 스티븐 골드페더(Steven Goldfeder), 해리 칼로드너가 아비트럼을 창업했으며, 오프체인 랩스의 창업자 페이지는 세 사람 모두를 공동 창업자로 소개합니다. 펠텐은 프린스턴 대학교 컴퓨터 과학 교수였으며 2015년부터 2017년까지 백악관에서 미국 부최고기술책임자를 역임했습니다.
스티븐 골드페더는 프린스턴에서 박사 학위를 취득하며 암호학과 암호화폐의 교차 지점에서 연구했습니다. 오프체인 랩스 창업자 페이지는 골드페더를 CEO로, 펠텐을 최고과학책임자로 기재하고 있어, 칼로드너는 2024년 프로필에서 엔지니어링을 총괄하는 아비트럼 창업자임을 확인할 수 있습니다.
아비트럼 Stylus란 무엇인가?
아비트럼 Stylus는 EVM 옆에 두 번째 가상 머신을 추가하는 아비트럼 Nitro 업그레이드로, Rust 등으로 작성된 WebAssembly(WASM) 프로그램을 실행합니다. Stylus 프로그램은 실행 전에 반드시 활성화 단계를 거쳐야 합니다. Stylus 감사는 활성화를 "바이트코드를 압축 해제하는 계산 집약적 작업"이라고 표현하며, 체인이 이에 대해 가스를 청구합니다.
오프체인 랩스는 Stylus 검토를 위해 Trail of Bits를 고용했습니다. 동사가 2024년 6일 자로 작성한 Stylus 보안 평가 보고서는 오프체인 랩스 관계자 5명에게 보내졌으며, 칼로드너가 그중 가장 먼저 기재되어 있습니다.
검토는 2023년 10월 말부터 2024년 5월 초까지 진행되었으며, 47 엔지니어 주(weeks)가 투입되어 총 41건의 발견 사항이 기록되었습니다. 41건 중 High 등급 2건, Medium 등급 6건이었고, 나머지 33건은 Low, 정보 제공 또는 미결정으로 분류되었습니다.
Stylus 감사는 무엇을 경고했으며, 2026년 10월에는 어떤 일이 있었는가?
첫 번째 발견 사항인 TOB-STYLUS-1은 Stylus가 활성화 가스를 너무 늦게 징수한다고 경고했습니다. 활성화는 프로그램의 바이트코드를 먼저 압축 해제하는데, 압축 해제가 실패하면 "비용이 많이 들 수 있는" 작업에 대해 사용자가 과금되지 않습니다.
공격 시나리오에서는 공격자가 "아비트럼 체인의 속도를 늦추려는 목적"으로 조작된 WASM을 제출하고 완전한 가격을 지불하지 않는 방식이 제시되었습니다. Trail of Bits는 칼로드너의 팀에게 가스를 "가능한 한 이른 시점에", 그리고 "활성화가 어떤 이유로든 실패하더라도" 과금할 것을 권고했습니다.
2026년 10월 초 아비트럼 재단은 보안 위원회에 긴급 조치 필요성을 통지했고, 위원회는 두 가지 수정 사항을 하나의 페이로드로 묶었습니다. 하나는 BoLD의 단일 단계 증명이 두 개의 상충하는 답변을 허용할 경우 누구나 아비트럼 원의 이더리움 정산을 일시 중지할 수 있도록 하는 권한 없는 가드(permissionless guard)를 추가한 것입니다.
다른 하나는 아비트럼 원과 노바(Nova)에서 새로운 Stylus 활성화를 일시 중지한 것입니다. 보안 위원회의 긴급 조치 보고서는 체인 성능을 저하시키도록 제작된 수작업 프로그램 공격이 "AI 지원 도구"의 증가 때문이라고 지적했습니다. 다만 알려진 공격 중 사용자 자금 탈취로 이어진 사례는 없다고 밝혔습니다.
위원회의 수단은 감사에서 지적된 바로 그 요금이었습니다. Stylus 프로그램 활성화 선불 가스를 0에서 64비트 최대값으로 인상했는데, 보고서에 따르면 이로 인해 활성화가 "수행 불가능할 정도로 비싸게" 됩니다. 2026년 10월 중순에도 두 체인 모두 해당 설정이 최대값을 유지하고 있어 일시 중지가 계속 적용 중이었습니다.
버그 자체는 다릅니다. TOB-STYLUS-1은 압축 해제 실패 시 요금 회피 문제였지만, 2026년 공격은 표준 Stylus 컴파일러 툴체인 없이 제작된 수작업 프로그램을 통해 발생했습니다. 둘 다 동일한 관문, 즉 업로드된 WASM을 실행 가능한 프로그램으로 변환하는 단계를 거치며, 2026년에는 그 단계의 가격이 곧 종료 스위치가 되었습니다.
현재 Stylus 버전에서 활성화된 프로그램은 계속 실행됩니다. 보고서는 아비트럼 원의 활성 계약 중 2027년 8월 20일 이전에 만료되는 것은 없다고 밝혔습니다. 일시 중지 직전인 2026년 10월 초에 마지막으로 활성화된 프로그램은 2027년 10월 초까지 실행될 수 있습니다. 이전 프로그램들은 더 불리한 상황에 놓였습니다. Stylus는 2026년 8월 아비트럼 원에서 버전 2에서 버전 3으로 마이그레이션되었습니다.
2026년 2월 말부터 일시 중지 사이에 활성화된 254개 프로그램 주소 중 최소 188개는 2026년 10월 중순에도 여전히 버전 2에 머물러 업그레이드 오류로 호출을 거부하고 있었습니다. 업그레이드는 다시 활성화하는 것을 의미하며, 위원회 보고서는 Stylus 버전 변경 후 재활성화를 일시 중지가 차단하는 절차 목록에 포함했습니다.
방법론: 아비트럼 원의 ArbWasm 프리컴파일은 공개 RPC를 통해 활성화 요금을 제공합니다. 위원회 트랜잭션 양쪽 블록과 2026년 10월 중순 블록에서 확인되었습니다. 프로그램 수는 2026년 2월 말 이후 ArbWasm 활성화 이벤트에서 산출되며, 각 프로그램은 직접 호출하여 검증했습니다.
Phemex에서 아비트럼(ARB) 거래하는 방법
Phemex의 ARBUSDT 무기한 선물은 10월 중순 0.187 USDT로 마감하여 전일 종가 0.1811 대비 3.26% 상승했습니다. 해당 일에 아비트럼 블로그 게시물이나 아비트럼 재단 포럼의 새 주제는 없었으며, X(트위터) 게시물은 이 페이지의 출처 범위 밖에 있습니다.
마감 전에 아비트럼 자체 채널에는 두 건의 날짜가 명시된 항목이 있었습니다. 2026년 9월 말 아비트럼 가이드는 Timeboost를 대체하여 우선순위 가스 경매(Priority Gas Auctions)가 아비트럼 원의 트랜잭션 순서 지정 정책이 되었음을 설명합니다. 2026년 10월 중순에는 아비트럼 스테이블코인 성장 프로그램이 200만 ARB 상금 규모로 시작되었습니다.
Phemex에서 ARB는 ARBUSDT 무기한 선물과 ARB/USDT 현물 페어로 거래되며, 둘 다 2023년 3월부터 상장되어 있습니다. 무기한 선물은 최대 50배 레버리지를 제공하며 8시간마다 자금이 정산됩니다. 선물은 레버리지를 사용하므로 손실이 증거금 수준에 도달하면 포지션이 자동으로 청산됩니다.
가격대는 예측 영역에 속하며, 2026년 9월 아비트럼 가격 전망에서 이를 다루고 있습니다.
Phemex 계정을 열고 거래에 사용할 USDT를 입금하세요.
현물의 경우 ARB를 검색하고 ARB/USDT 페어를 선택하세요. 자세한 방법은 Phemex에서 아비트럼 구매 방법 안내를 따르세요.
선물의 경우 ARBUSDT 무기한 선물을 열고 마진 모드를 선택한 후 레버리지를 설정하세요.
주문 확정 전에 손절매(stop-loss)를 설정하여 사전에 출구 전략을 파악하세요.
자주 묻는 질문
오프체인 랩스는 어떤 회사인가요?
칼로드너의 회사 오프체인 랩스는 아비트럼을 개발했으며, 소속 엔지니어들이 아비트럼 원을 구동하는 Nitro 설계를 작성했습니다. 또한 2024년 Stylus 보안 감사를 의뢰했습니다. 웹사이트는 '오프체인'이라는 브랜드를 사용하며, 프로그래머블 이코노미라 부르는 분야를 위한 기업용 블록체인 인프라를 소개하고 있습니다.
오프체인 랩스가 아비트럼인가요?
아닙니다. 오프체인 랩스는 아비트럼을 개발한 회사로, 2018년 칼로드너와 두 명의 공동 창업자가 설립했습니다. 아비트럼은 네트워크 자체입니다. 2026년 10월 초 네트워크에 가해진 긴급 변경은 아비트럼 재단의 통지에 따라 아비트럼 보안 위원회가 수행했습니다.
해리 칼로드너는 프린스턴에서 무엇을 연구했나요?
칼로드너는 수수료가 블록 보상을 대체할 때 비트코인의 채굴 인센티브가 어떻게 붕괴되는지에 관한 2016년 논문을 공저했습니다. 또한 오픈소스 블록체인 분석 플랫폼인 BlockSci와 2018년 아비트럼 논문의 제1 저자이기도 합니다.
아비트럼 Stylus 계약은 아직 실행 중인가요?
Stylus 버전 3에서 활성화된 프로그램은 만료될 때까지 계속 실행되며, 아비트럼 원에서는 2027년 8월 이전에 만료되는 것이 없습니다. 2026년 10월 중순 기준으로 버전 2에서 활성화된 최소 188개 프로그램이 호출을 거부하고 있었으며, 일시 중지는 이들의 재활성화를 계속 차단하고 있습니다.
면책 조항: 본 기사는 정보 제공 목적으로만 작성되었으며 투자 조언이 아닙니다. 암호화폐 거래에는 상당한 위험이 따릅니다. 투자 결정 전 반드시 본인의 조사(DYOR)를 수행하시기 바랍니다.
