인도의 인증기관 오류로 2026년 10월 29일 이더리움의 Teku와 Besu 클라이언트에서 결함이 드러나면서, 개발자들이 서둘러 패치를 내놓는 일이 벌어졌다. 기본 메인넷 노드는 영향을 받지 않았지만, 이번 사건은 외부 인프라가 여전히 이더리움 검증자 네트워크를 위협할 수 있음을 보여준다.
실제로 무슨 일이 있었나
CoinDesk에 따르면, 인도의 인증서 발급기관 eMudhra가 핵심 오류를 저질러 일부 Teku 및 Besu 노드 설정에서 위조된 인증서가 신뢰되는 상황이 발생했다. 보도에 따르면 기본 메인넷 구성은 영향을 받지 않았다. 한편 The Defiant에 따르면 Arbitrum의 활성 주소 수는 2026년 10월 28일 109만 개를 기록하며 30일 최고치를 찍었다. 같은 날 트랜잭션 수는 주소 수만큼 늘지 않았고, 사용자 부담 수수료는 전주 중앙값과 비슷한 수준을 유지했다고 매체는 전했다. Base에서는 플랫폼 Peer가 베타 기능을 추가해, 구매자가 개별 판매자에게 위안화로 USDC 대금을 지불하고 이를 Alipay를 통해 결제할 수 있도록 했다고 The Defiant가 보도했다. Peer 측은 Alipay와 공식 파트너십은 없다고 밝혔다.
배경
이더리움은 Teku와 Besu를 포함한 여러 독립적인 클라이언트 구현체로 운영되는데, 이는 단일 소프트웨어 버그가 네트워크 전체를 마비시키지 못하도록 설계된 구조다. 그러나 이러한 다양성은 각 클라이언트가 의존하는 외부 요소, 예를 들어 TLS 인증서 체인이 안전하다는 전제를 바탕으로 한다. eMudhra의 오류는 이더리움 프로토콜 자체가 아니라 네트워킹 계층에서 이 전제를 깨뜨렸다. 이번 주 다른 곳에서는 솔라나 검증자 장애로 한 지갑이 손실된 보상을 보전하겠다고 약속하는 일도 있었는데, 이는 체인 자체 코드 밖의 인프라도 여전히 혼란을 일으킬 수 있음을 다시금 보여준다. 한편 이더리움의 레이어2 활동은 계속 성장 중이며, Arbitrum의 주소 수는 늘었지만 사용자당 트랜잭션 수는 이를 따라가지 못했다.
이것이 중요한 이유
Teku나 Besu를 운영하는 검증자 운영자라면, 정기 업그레이드를 기다릴 것 없이 즉시 클라이언트 버전과 인증서 신뢰 저장소를 점검해야 한다. 개발자들에게는 보안 감사가 스마트 컨트랙트 코드뿐 아니라 상위 벤더까지 포괄해야 한다는 경고다. L2 사용자 입장에서는, 트랜잭션 증가가 뒤따르지 않은 Arbitrum의 주소 증가가 더 많은 지갑이 활동 중이지만 반드시 거래가 늘어난 것은 아님을 시사하므로, 이를 곧바로 '채택 확대'로 해석하기 전에 주의 깊게 지켜볼 필요가 있다. 스테이블코인 결제 레일을 지켜보는 이들에게는, Base에서 선보인 Peer의 Alipay 연동 USDC 베타가 중앙화 거래소를 거치지 않고 위안화 보유자가 달러 연동 자산에 접근할 수 있는 또 다른 경로를 보여준다.
더 큰 질문
제3자 인증기관의 결함이 이더리움 클라이언트 소프트웨어를 위협할 수 있다면, 프로토콜 자체 코드 밖에 존재하면서 이를 의존하는 커뮤니티로부터 감사받지 못한 핵심 의존성이 얼마나 더 있을까? 이번에는 구멍이 공유된 외부 인프라에 있었기 때문에, 멀티 클라이언트 다양성도 네트워크를 보호하지 못했다. 이더리움의 보안 모델이 이 계층까지 고려해야 하는 것은 아닐까?
주목할 점
모든 주요 Teku 및 Besu 운영자가 패치를 완료했는지 확인이 필요하다. Arbitrum의 주소 수가 100만 개 이상을 유지하는지, 그리고 Base에서 Peer의 Alipay 연동 베타가 테스트 단계를 넘어 확장되는지도 지켜봐야 한다. ETH는 24시간 동안 1.62% 상승한 2,369달러에 거래됐으며, 24시간 최고가는 2,385달러, 최저가는 2,293달러였다. 거래량은 116억 6천만 달러, 시가총액은 2,893억 5천만 달러로 CoinGecko 기준 집계됐다.
이 기사는 정보 제공 목적이며 투자 조언이 아닙니다. 가격은 특정 시점의 스냅샷이며 계속 변동합니다. 본 기사의 어떤 내용도 자산 매수 또는 매도를 권유하는 것이 아닙니다. 투자 결정은 본인의 판단과 조사에 따라 내리시기 바랍니다.
