Ethlabs, 2027년까지 이더리움을 양자·AI 위협에 대응하도록 강화하는 방안 제안

이더리움은 오늘날의 스마트 계약 취약점이나 피싱 공격을 넘어서는 새로운 보안 과제에 직면할 수 있다. 양자 컴퓨팅과 인공지능 기술이 발전하면서, 향후 이더리움 네트워크의 기반이 되는 암호 체계와 소프트웨어가 위협받을 가능성이 있기 때문이다.

Ethlabs는 pqai27이라는 이니셔티브를 통해 2027년을 양자 컴퓨팅과 AI 양쪽의 위험에 대비해 이더리움을 강화하는 목표 시점으로 삼자고 제안했다. 이 제안은 포스트 양자 보안으로 전환할 방안을 우선적으로 마련하는 한편, AI가 전례 없는 규모로 소프트웨어 취약점을 찾아낼 수 있는 시대에 대비하는 것을 목표로 한다.

다만 2027년이라는 시점은 어디까지나 제안일 뿐, 승인된 이더리움 로드맵은 아니다. 기술적 접근 방식과 적용 범위, 추진 일정은 앞으로 핵심 개발자와 이더리움 커뮤니티 전반의 논의를 거쳐야 한다.

양자 컴퓨팅이 이더리움에 중요한 이유

이더리움은 계정을 보호하고 네트워크를 조율하기 위해 암호 기술을 사용한다. 현재 사용자는 디지털 서명으로 거래를 승인하며, 검증자 역시 이더리움의 지분증명 시스템에 참여하는 과정에서 각종 암호학적 메커니즘을 활용한다.

충분한 성능을 갖춘 양자 컴퓨터가 등장하면 현재 널리 쓰이는 일부 공개키 암호 체계가 위협받을 수 있다. 그렇다고 그런 컴퓨터가 이미 존재하거나 이더리움 계정이 곧바로 위험해진다는 뜻은 아니다. 문제는 전 세계적으로 운영되는 네트워크의 핵심 암호 체계를 교체하려면 막대한 연구와 구현, 테스트가 필요하며, 사용자 역시 새로운 체계로 이전해야 한다는 점이다.

보안 업계 전반은 이미 이러한 전환에 대비하고 있다. 미국 국립표준기술연구소(NIST)는 기존 컴퓨터는 물론 충분히 강력한 양자 컴퓨터의 공격에도 견딜 수 있도록 설계된 알고리즘을 담은 첫 번째 포스트 양자 암호 표준을 발표했다.

이더리움이 양자 내성 암호 기술을 도입하는 일은 단순히 알고리즘 하나를 교체하는 것으로 끝나지 않는다. 새로운 서명과 증명 방식이 지갑, 애플리케이션, 검증자, 프로토콜 자체에서 모두 작동해야 하며, 그 과정에서 거래 비용이 감당하기 어려울 정도로 늘거나 네트워크 운영에 차질이 생겨서도 안 된다.

제안에서 말하는 ‘포스트 AI’란 무엇인가

AI와 관련된 부분은 양자 컴퓨팅과는 다른 종류의 불확실성에 초점을 맞춘다. 더욱 강력해진 AI 도구는 연구자들이 수학적 성과를 더 빠르게 도출하거나 소프트웨어 결함을 훨씬 신속하게 찾아내도록 도울 수 있다. 그러나 공격자 역시 같은 능력을 이용해 대규모로 취약점을 발견하고 악용할 수 있다.

중요한 점은 Ethlabs가 AI가 반드시 이더리움의 기존 암호학적 기본 요소를 무력화할 것이라는 증거가 있다고 주장하는 것은 아니라는 사실이다. 다만 AI의 발전 속도와 방향을 예측하기 어려운 만큼, 특정 위협이 시급한 문제로 떠오르기 전에 프로토콜의 복원력을 높여두는 것이 현명하다는 논리다.

이러한 구분은 중요하다. 양자 내성은 특정 유형의 암호 공격에 대비하는 문제인 반면, AI 복원력은 소프트웨어와 보안 전반에 걸친 더 광범위한 과제다. 단 한 번의 업그레이드만으로 미래에 발생할 수 있는 모든 AI 지원 공격을 막는 것은 불가능하다.

2단계 접근법: 전면 도입에 앞서 대비 체계부터 구축

Ethlabs는 제안한 목표를 두 단계로 나눴다. 당장 작동 가능한 비상 대책을 마련하는 일과, 장기적으로 이더리움의 전체 처리 용량에서 포스트 양자 거래를 실용화하는 과제를 구분한 것이다.

1. pqai-ready: 이전 경로와 비상 대책 마련

첫 번째 단계에서는 이더리움의 합의 레이어를 양자 내성을 갖추도록 업그레이드하고, 사용자가 양자 내성 계정으로 이전할 수 있는 방법을 제공한다.

또한 기존 암호 기술이 예상보다 빨리 안전성을 잃더라도 네트워크가 계속 운영될 수 있는 방안을 마련하는 것이 목표다. 그런 상황에서는 이더리움의 거래 처리량을 줄여야 할 수도 있지만, 처리 용량을 낮추더라도 안전하게 운영할 능력을 잃지 않는 편이 낫다는 판단이다.

다만 이전 경로가 마련된다고 해서 모든 계정이나 자산이 자동으로 옮겨지는 것은 아니다. 사용자와 지갑, 애플리케이션이 구체적으로 어떤 방식으로 전환할지는 향후 기술 설계와 커뮤니티의 결정에 달려 있다.

2. pqai-scaled: 네트워크 전체 처리 용량에서 양자 내성 지원

두 번째 단계는 더 까다롭다. 이더리움 네트워크가 전체 처리 용량을 유지하면서 양자 내성 거래와 데이터 가용성을 지원해야 하기 때문이다.

이를 위해서는 다음 두 영역이 핵심이다.

• 포스트 양자 서명 집계: 대역폭이나 처리 비용을 지나치게 늘리지 않으면서 서명을 효율적으로 처리할 방법을 찾는다.
• 포스트 양자 데이터 가용성: 거래 데이터에 접근할 수 있는지를 검증하는 메커니즘이 관련 양자 위협에도 안전하도록 보장한다.

이는 암호학적 문제인 동시에 확장성의 문제이기도 하다. 이론적으로는 안전한 시스템이라도 증명과 서명, 검증에 지나치게 많은 자원이 필요하다면 실제로 널리 도입하기 어렵다.

pqai27이 이더리움 업그레이드 우선순위에 미칠 영향

Ethlabs는 제안한 작업에 필요한 여력을 확보하기 위해 향후 예정된 하드포크인 Hegotá의 적용 범위를 재검토하자고 제안했다. pqai27 달성에 반드시 필요한 경로에 속하지 않는 기능은 자동으로 포함하기보다 우선순위를 다시 평가하자는 것이다.

제안서는 다음과 같은 주요 결정 사항을 제시한다.

• Frames와 양자 내성 계정 관련 제안은 사용자가 새로운 계정 보안 체계를 실질적으로 도입하는 데 필요하므로 계속 중요한 과제로 다룬다.
• 거래 포함과 검열 저항성에 관한 제안인 FOCIL은 전체 일정에 미치는 영향과 양자 내성 강화 작업과의 호환성을 평가해야 한다.
• 합의 설계에서는 이더리움의 기존 Gasper 프로토콜을 조정할지, 합의 기능을 분리한 새로운 접근 방식으로 전환할지 결정해야 한다.

Ethlabs는 또한 Quick Slots를 Hegotá에 포함시키려던 계획을 철회하고, 대신 2028년에 이 기능을 다시 추진하겠다고 밝혔다. 한편 Glamsterdam과 관련 확장성 계획은 이번 제안과 관계없이 기존 일정대로 진행한다.

이러한 변경 사항은 아직 어느 것도 확정되지 않았다. 이더리움 업그레이드에는 구현과 테스트뿐 아니라 독립적인 클라이언트 개발팀 및 생태계 전반의 협력이 필요하다. 관련 기술 논의는 이더리움 리서치 포럼과 이더리움 프로토콜 개발 저장소에서 확인할 수 있다.

이더리움 사용자가 지금 해야 할 일

이번 제안 때문에 사용자가 ETH를 다른 곳으로 옮기거나 긴급 조치를 취할 필요는 없다. 또한 현재 존재하는 모든 지갑이나 계정이 자동으로 양자 내성을 갖추게 될 것이라고 볼 근거도 없다.

현재로서는 다음과 같은 기본적인 보안 수칙을 지키는 것이 가장 중요하다.

1. 복구 문구를 안전하게 보관한다. 인터넷과 연결되지 않은 곳에 보관하고, 웹사이트에 입력하거나 다른 사람과 공유해서는 안 된다.
2. 거래 세부 정보를 확인한다. 서명하기 전에 수신 주소와 네트워크, 요청된 권한을 꼼꼼히 검토한다.
3. 이전 안내를 신중하게 판단한다. 향후 보안 업그레이드가 이뤄지면 비공식 링크를 통해 계정을 ‘업그레이드’하거나 자산을 전송하라고 요구하는 사기가 등장할 수 있다.
4. 신뢰할 수 있는 최신 정보를 확인한다. 향후 이전 절차가 시작되더라도 이더리움 개발자와 사용 중인 지갑 제공업체가 명확한 지침을 발표할 때까지 기다려야 한다.

OneKey와 같은 하드웨어 지갑은 일상적으로 자산을 사용할 때 개인 키가 인터넷 연결 기기에 노출되는 것을 방지하는 데 도움이 된다. 하지만 하드웨어 지갑만으로 이더리움 계정이 양자 내성을 갖추는 것은 아니다. 향후 전환 여부는 계정과 지갑, 네트워크가 지원하는 암호 기술에 따라 결정된다.

더 큰 관점에서 본 pqai27

pqai27 제안은 양자 컴퓨팅과 AI 관련 보안을 위협이 완전히 측정 가능한 수준으로 현실화되기 전에 이더리움이 대비해야 할 문제로 새롭게 규정한다. 핵심 쟁점은 이미 계획된 다른 기능을 재검토해야 하더라도, 생태계가 단기적으로 더 많은 개발 역량을 복원력 강화에 투입할 것인지에 있다.

2027년이라는 시점은 확정된 약속이 아니라 여전히 목표에 가깝다. 사용자 입장에서 주목해야 할 부분은 이더리움이 단순히 기한을 정하느냐가 아니다. 커뮤니티가 안전하고 사용하기 쉬우며, 궁극적으로 네트워크가 요구하는 규모에서도 작동할 수 있는 이전 경로에 합의할 수 있느냐가 더 중요하다.