모네로 공격에 이어 "유명한" 쿠빅이 도지코인을 노리고 있습니다. 그는 누구일까요?

저자: 블록체인에 대한 Aki Wu

본 기사는 투자 조언이 아닙니다. 독자께서는 현지 법률 및 규정을 엄격히 준수하고 불법적인 금융 활동에 참여하지 않으시기를 권고드립니다.

8월 중순, 모네로(XMR) 네트워크는 전 IOTA 공동 창립자 세르게이 이반체글로가 이끄는 큐빅(Qubic) 프로젝트의 51% 해시레이트 공격을 받았습니다. 큐빅은 모네로 전체 해시레이트의 50% 이상을 장악하여 블록 재구성, 거래 검열, 그리고 잠재적으로 이중 지불(double spending) 작업을 수행할 수 있었습니다. 이 사건은 암호화폐 업계, 특히 프라이버시 코인으로서 모네로 네트워크 보안에 대한 잠재적 위협과 관련하여 광범위한 우려와 논의를 불러일으켰습니다. 이에 따라 암호화폐 거래소 크라켄(Kraken)은 안전 조치로 모네로 입금을 중단했으며, 네트워크 보안이 확인되면 기능을 재개할 것이라고 발표했습니다. 이번 주 코인텔레그래프(Cointelegraph)는 큐빅 커뮤니티가 시가총액 350억 달러를 넘는 도지코인(DOGE)을 다음 타깃으로 투표했다고 보도했습니다.

1. 프로젝트 Qubic과 Monero: 유용한 작업 증명과 RandomX

프라이버시 중심의 선도적인 암호화폐인 모네로는 오랫동안 고유한 기술적 특징으로 명성을 쌓아 왔습니다. 모네로는 합의 메커니즘과 관련하여 2019년 말부터 RandomX 작업 증명 알고리즘을 채택했습니다. 여러 차례의 커뮤니티 업그레이드를 거친 RandomX는 ASIC 채굴 독점에 대한 저항성을 극대화하도록 설계된 CPU 최적화된 작업 증명(PoW) 알고리즘으로, 표준 프로세서의 참여를 장려하고 네트워크 탈중앙화를 유지합니다. 합의 메커니즘 외에도 프라이버시는 모네로의 또 다른 핵심 요소입니다. 모네로는 2014년 출시 이후 링 서명, 스텔스 주소, 기밀 거래(RingCT)와 같은 기술을 통해 거래의 발신자, 수신자, 거래량을 완전히 은폐해 왔습니다. 각 거래는 실제 입력값을 난독화하여 블록체인 분석을 통해 자금 흐름을 추적하는 것을 사실상 불가능하게 만듭니다. 이러한 특징으로 인해 모네로는 소위 "익명 코인" 중 가장 영향력 있는 코인 중 하나가 되었습니다.

이 사건의 핵심 인물인 Qubic 프로젝트는 전 IOTA 공동 창립자 Sergey Ivancheglo(@Come-from-Beyond)가 설립하고 이끌었습니다. Qubic은 원래 AI 모델을 위한 탈중앙화 호스팅 플랫폼을 구축하기 위해 설계된 레이어 1 블록체인입니다. Qubic의 합의 설계는 "유용한 작업 증명(uPoW)" 개념을 강조합니다. 단순히 해시 계산만 수행하는 기존 작업 증명(PoW)과 달리, Qubic은 AI 모델 학습과 같은 진정으로 가치 있는 작업에 채굴 능력을 활용하여 단순한 해시 충돌로 인한 에너지 낭비를 방지하는 것을 목표로 합니다. Qubic 체인은 혁신적인 Quorum 합의 메커니즘을 활용하여 노드 메모리에서 실행되고 초당 최대 1,500만 건의 트랜잭션을 처리할 수 있다고 주장합니다.

Qubic은 급진적인 "토큰 가치로서의 채굴" 접근 방식을 제안합니다. Qubic 체인에서 블록 보상을 직접 채굴하는 대신, 채굴자들은 Monero와 같은 외부 PoW 네트워크에서 채굴하도록 유도되어 이러한 보상을 Qubic 생태계 내에서 토큰 유틸리티로 전환합니다. 구체적인 메커니즘은 다음과 같습니다. Qubic 채굴자들은 CPU 컴퓨팅 파워를 활용하여 Monero 네트워크에 가입하고 채굴하여 XMR 블록 보상을 획득합니다. 이후 스마트 계약이나 플랫폼 서비스를 통해 이러한 XMR 수익은 자동으로 스테이블코인 USDT의 동등한 가치로 전환됩니다. 이 자금은 시장에서 Qubic 토큰(QUBIC)을 재매수하는 데 사용되며, 이후 소각됩니다. 이러한 과정은 외부 채굴 수익을 QUBIC 토큰에 대한 지속적인 재매수 압력으로 효과적으로 전환시켜 디플레이션을 유발하고 QUBIC의 희소성을 증가시킵니다. 동시에 Qubic 커뮤니티는 거버넌스 투표를 통해 인센티브 메커니즘을 최적화했습니다. 처음에는 채굴 수익의 100%가 바이백 및 소각에 사용되었지만, 이후 50%로 변경하여 바이백 및 소각에 사용하고, 나머지 50%는 Qubic 검증인/채굴자에게 추가 보너스로 직접 지급하여 즉각적인 수익을 증대시켰습니다. 이러한 조정은 Qubic 채굴을 통해 채굴자의 수익을 더욱 증가시켜 Monero 채굴자들에게 Qubic의 매력을 크게 높였습니다.

"유용한 작업 증명 + 토큰 소각" 모델을 통해 Qubic은 고유한 폐쇄형 채굴 경제를 구축했습니다. 모네로 네트워크는 Qubic 채굴 풀의 "유용한 작업"의 원천이 되고, XMR 보상은 지속적으로 QUBIC 토큰의 수요 및 소각으로 전환됩니다. 반대로, QUBIC 토큰의 가치 상승은 이 메커니즘에 참여하는 채굴자들이 XMR을 직접 채굴하는 것보다 훨씬 높은 수익을 얻을 수 있도록 합니다. 통계에 따르면, 최고조에 달했을 당시 Qubic을 통해 모네로를 채굴했을 때의 이익률은 직접 채굴했을 때의 이익률의 거의 세 배에 달했습니다. 이러한 높은 수익률 덕분에 수많은 모네로 채굴자들이 Qubic 채굴 풀에 합류하게 되었습니다.

2. 공격 프로세스에 대한 자세한 설명: 해시레이트 제어, 블록 재구성 및 트랜잭션 영향

큐빅(Qubic)의 모네로 네트워크 51% 공격은 단발성 공격이 아니었습니다. 수개월에 걸친 축적된 노력과 여러 단계의 협상 끝에 이루어진 결과였습니다. 코인데스크(Coindesk)에 따르면, 큐빅 채굴 풀은 2023년 5월 당시 네트워크 해시레이트의 2% 미만을 차지하는 비교적 알려지지 않은 소규모 풀이었습니다. 그러나 6월 말, 큐빅의 모네로 채굴 인센티브 프로그램(앞서 언급한 uPoW 메커니즘)이 출시되면서 네트워크 해시레이트 점유율이 급증하기 시작했습니다.

7월 말까지 큐빅 채굴 풀은 전체 네트워크 해시레이트의 25%를 넘어섰고, 며칠 동안 모네로 네트워크 해시레이트 순위에서도 1위를 차지했습니다. 이러한 이례적인 증가세는 모네로 커뮤니티에 경각심을 불러일으켰습니다. 7월 말부터 커뮤니티 포럼과 소셜 미디어에서는 큐빅의 의도에 대한 의문이 제기되었습니다. 내분은 7월 말에서 8월 초 사이에 시작되었는데, 당시 모네로 커뮤니티는 큐빅의 행위를 "경제적 공격"으로 규정하고 채굴자와 마니아들에게 대응 조치를 촉구했습니다. 보고서에 따르면 7월 말 큐빅 채굴 풀의 해시레이트는 전체 1위에서 7위로 급락했습니다. 이는 채굴자들이 자발적으로 다른 풀로 이동하거나 탈중앙화 P2Pool로 전환하는 등 커뮤니티가 주도한 다양한 대응 조치와 큐빅 인프라에 대한 DDoS 공격 때문이었습니다. 약 6시간 동안 지속된 이 DDoS 공격 동안 Qubic 채굴 풀의 해시레이트는 약 2.6GH/s에서 단 0.8GH/s로 급격히 떨어졌습니다.

두 번째 단계는 8월 11일에 마무리되었습니다. Qubic은 이후 같은 날 최종 "이기적 채굴" 전략을 시작하여 모네로 네트워크 해시레이트의 51%를 장악했다고 발표했습니다. 이기적 채굴은 채굴 풀이 지배적인 해시레이트를 가질 때 블록을 일시적으로 숨겨 경쟁하는 채굴자들이 기존 체인에서 채굴을 계속할 수 있도록 하는 방식입니다. Qubic이 숨겨진 블록을 임계량만큼 축적하면 갑자기 자체 긴 체인을 해제하여 기존 블록 중 상당수가 고아 블록이 됩니다. Qubic 관계자에 따르면, 8월 11일경 여러 차례의 비밀 채굴을 통해 심층적인 블록 재구성을 성공적으로 수행했습니다. 한때 모네로 체인에서 6블록에 달하는 심층적인 블록 재구성이 발생하여 약 60개의 블록이 고아 블록이 되었습니다. 이는 모네로 역사상 전례 없는 심층적인 블록 재구성으로, 공격자가 해시레이트 우위를 통해 최근 여러 블록 기록을 뒤집을 수 있었음을 보여줍니다. 커뮤니티 모니터링 데이터에 따르면, 122개 블록(블록 높이 3475729~3475850) 동안 큐빅 채굴 풀은 63개 블록을 독점하여 전체의 51%를 초과했습니다. 이는 큐빅이 온체인 기록을 조작하고, 이중 지불 공격을 실행하고, 모든 거래를 검열할 수 있음을 의미합니다. 이반체글로(Ivancheglo)는 모네로 사용자들이 언젠가는 고아 블록(orphan block)이 증가할 것으로 예상하고, 거래가 안정적이라고 판단하기 전에 최소 13건의 확인이 필요할 것이라고 경고했습니다.

3. 지역 사회 자립과 산업 분쟁

이 사건 이후, Monero 커뮤니티와 암호화폐 업계 종사자들은 이에 대한 견해를 다음과 같이 표명했습니다.

개발자부터 일반 채굴자까지 모네로 커뮤니티는 강한 위기감과 저항감을 표출했습니다. 많은 모네로 지지자들은 소셜 미디어를 통해 큐빅이 탈중앙화의 정신을 "넘었다"고 비난했습니다. 일부는 포럼에서 공격적이고 위협적인 댓글을 달기도 했습니다. 이는 극단적인 사례였지만, 이 "실험"에 대한 커뮤니티의 분노와 불신을 반영한 것이었습니다. 모네로의 핵심 개발자와 기술진은 네트워크에 미치는 영향을 평가하기 위해 신속하게 논의에 들어갔습니다. 코인텔레그래프에 따르면, 세라이덱스(SeraiDEX) 거래소의 개발 책임자인 루크 파커는 단 한 번의 6블록 재편이 공격의 완전한 성공을 의미하는 것은 아니며, 공격자가 연속적인 블록을 획득하는 "운이 좋았을 뿐"일 수도 있다고 말했습니다. 그는 51% 공격이 진정으로 성공적이었는지 여부를 판단하기 위해서는 장기간에 걸친 제한 없는 심층 재편과 다른 채굴자들의 완전한 제압을 관찰해야 한다고 생각합니다. 다시 말해, 큐빅이 장기적으로 절대적인 컴퓨팅 파워 우위를 유지할 수 있을지는 아직 불확실합니다. 이러한 공격을 지속하는 데 드는 비용은 하루에 최대 7,500만 달러에 달할 것으로 추산됩니다.

Qubic은 이번 조치가 모네로 커뮤니티가 향후 발생할 수 있는 악의적 공격 시나리오를 미리 연습할 수 있도록 돕기 위한 "전략적 실험"이라고 주장합니다. Qubic은 모네로를 파괴할 의도는 없으며, 게임 이론을 통해 경제적 인센티브가 합의 보안에 미치는 영향을 입증한다고 주장합니다. 그러나 대부분의 전문가들은 이러한 주장에 동의하지 않습니다. Unstoppable Wallet의 연구원인 Dan Dadybayo는 "의도는 중요하지 않습니다. 중앙화 자체가 위험 요소입니다."라고 말했습니다. 그는 Qubic이 선의를 표명하더라도, 중앙화된 채굴 풀이 해시 파워를 통제한다는 사실은 네트워크의 검열 및 공격 저항력을 본질적으로 약화시킨다고 지적했습니다. 커뮤니티의 일부는 Qubic의 행동이 주로 이익이나 홍보를 위한 것이라고 의심합니다. 그들은 사건 발생 당시 QUBIC 토큰 가격이 예상과 반대로 상승했다는 점을 지적하며, Ivancheglo가 모네로 네트워크를 "테스트 대상"으로 활용하여 자신의 프로젝트 모델의 힘을 입증하고 Qubic의 시장 인지도를 높이고자 했다고 주장합니다. 이러한 관점은 Qubic이 Monero를 "스트레스 테스트"했다는 주장이 단지 구실일 뿐이라고 주장합니다. 근본적으로는 다른 사람들을 희생시켜 해시 파워를 납치하려는 이기적인 시도입니다.

Bitcoinist에 따르면, Qubic이 Monero의 해시레이트를 완전히 확보하면 매일 채굴되는 약 432 XMR(당시 약 11만 8천 달러 상당)의 절반이 QUBIC 토큰을 매수하고 소각하는 데 사용될 것이며, 이는 월간 약 165만 6천 달러의 소각에 해당합니다. 이러한 막대한 자금 유입은 의심할 여지 없이 QUBIC 토큰의 가격을 상승시켰습니다. 실제로 시장은 한때 Monero와 Qubic을 시소처럼 생각했습니다. Monero가 매도세를 보이는 동안 QUBIC은 그 모델이 "성공적"임을 입증하며 투기자들에게 호평을 받았습니다. 이는 또한 Qubic의 의도에 대한 커뮤니티의 회의론을 더욱 강화했습니다. 원래 의도와는 상관없이, 이러한 행동은 객관적으로 QUBIC 토큰의 가치를 높이고 노출을 확대했습니다.

사건 발생 후 주말 동안, 이전에 분산되어 있던 많은 CPU 채굴자들이 분산형 P2Pool이나 다른 소규모 채굴 풀에 참여하라는 요청에 응하면서 Qubic의 해시레이트 점유율이 희석되었습니다. Coinspeaker에 따르면, 8월 중순 모네로의 해시레이트 분포는 크게 개선되었는데, P2Pool의 참여가 증가하고 Qubic의 해시레이트 점유율은 안전한 수준으로 감소했습니다. 이는 어느 정도 Qubic의 공격을 약화시켰습니다. 8월 17일까지 Qubic은 더 이상 해시레이트의 과반수를 차지하지 못했고, 모네로 네트워크는 정상적인 다자간 참여 상태로 돌아갔으며, 이로 인해 XMR 가격이 반등했습니다. @smartsdegen은 크라켄의 거래 및 입금 중단 결정을 비판하며, 네트워크에서 실제 도난이나 공격이 발생하지 않았음에도 불구하고 과잉 대응이며 공황을 악화시켰다고 주장했습니다. 크라켄의 조치가 객관적으로 시장 변동성을 증폭시켰을 수는 있지만, 위험 관리 관점에서는 이해할 만한 일입니다. 거래소는 사용자 자산을 적극적으로 보호하고 이중 지불 공격 위험을 사전에 완화해야 합니다.

4. 규제와 경제적 인센티브의 양날의 검

대표적인 프라이버시 코인인 모네로는 오랫동안 규제 당국의 엄격한 감시를 받아 왔습니다. 최근 51% 공격은 규제 위험에 대한 논의를 더욱 촉발했습니다. ASIC에 대한 내성을 가진 것으로 알려진 모네로는 소규모 집단에 의해 경제적 수단을 통해 통제되어 왔으며, 이는 중간 규모의 작업증명(PoW) 네트워크의 취약성을 여실히 드러냅니다. 이는 이러한 프라이버시 코인의 투자자 보안에 대한 우려를 불러일으킬 수 있으며, 규제 당국이 투자자 보호라는 명목으로 이러한 고위험 자산의 거래를 더욱 제한하게 만들 가능성이 있습니다. 익명의 집단이 프라이버시 코인 네트워크에 침투하려는 시도였던 모네로에 대한 이번 공격은, 익명의 세력에 의한 조작에 더 취약하다고 믿는 규제 당국의 프라이버시 코인에 대한 불신을 더욱 강화할 수 있습니다. 특히 규제 당국이 큐빅의 행위를 악의적인 공격이나 시장 조작으로 규정할 경우, 향후 프라이버시 코인에 대한 법적 조치가 더욱 엄격해질 수 있습니다. 예를 들어, 채굴 풀 집중 금지 또는 운영자 실명 등록 의무화 등이 그 예입니다.

이 사건은 경제적 인센티브가 양날의 검임을 여실히 보여줍니다. 과거에는 51% 공격에 막대한 자본과 장비 투자가 필요하다고 생각했지만, 실제로는 보기 드문 일이었습니다. 그러나 큐빅(Qubic)은 기발한 경제 모델을 통해 시가총액 60억 달러의 모네로(Monero)와 같은 네트워크의 해시레이트를 활용하여 상대적으로 적은 자본(QUBIC 토큰의 시가총액은 약 3억 달러에 불과했습니다)을 확보했습니다. 이는 매력적인 인센티브 메커니즘을 설계함으로써 공격자가 직접 막대한 양의 하드웨어를 구매하지 않고도 많은 채굴자들이 자발적으로 공격에 협조하도록 유도할 수 있음을 보여줍니다. 악의적인 행위자가 토큰을 발행하고 그 자금의 일부를 사용하여 다른 체인을 공동 채굴하는 채굴자들에게 보상함으로써 해당 체인의 해시레이트를 통제한다면, 이는 "프로토콜 간 경쟁적 진화"로 이어질 것입니다. 이는 순전히 기술적인 수단을 사용했던 이전의 공격과는 근본적으로 다르며, 더욱 기만적이고 파괴적인 공격입니다. 큐빅 사건은 다른 주요 작업증명(PoW) 코인들이 직면한 유사한 위험의 가능성을 직접적으로 예고했습니다. 결과적으로 모네로 사태 이후, 큐빅은 재빨리 도지코인으로 관심을 돌렸습니다. 8월 말, 큐빅 커뮤니티는 시가총액이 더 높은 도지코인을 다음 목표로 선정했습니다.

5. 결론

Qubic과 Monero의 이야기는 암호화폐 산업의 끊임없는 진화를 잘 보여줍니다. 이는 블록체인 분야가 항상 놀라움과 예상치 못한 사건들로 가득하며, 각각의 주요 사건들이 산업을 성숙으로 이끌고 있음을 보여줍니다. Monero는 이러한 혼란 속에서도 거래 도난이나 영구적인 체인 분리라는 최악의 상황을 피하며 무사히 위기를 극복했습니다. Monero 커뮤니티는 채굴자, 개발자, 그리고 사용자들이 외부 컴퓨팅 파워 공격을 막기 위해 협력하며 놀라운 응집력과 회복력을 보여주었습니다. XMR 가격은 급락 후 빠르게 반등하며 Monero의 기본 원칙에 대한 시장의 지속적인 신뢰를 보여주었습니다. 앞으로 합의 메커니즘의 혁신이 가속화되어 경제적 인센티브 공격에 더욱 강력한 알고리즘이 개발되고, 채굴자와 커뮤니티 간의 관계가 재편되며, 더욱 포괄적이고 투명한 거버넌스 메커니즘이 구축될 것입니다. 또한, 퍼블릭 체인 간의 독립적인 운영에서 크로스 체인 위협에 대한 공동 방어를 위한 더욱 긴밀한 협력으로 전환될 것입니다. 이번 사건에서 단 몇백 명의 팔로워를 보유한 소규모 커뮤니티(쿠빅)가 수만 명의 사용자를 보유한 대규모 네트워크(모네로)에 도전할 수 있다는 사실은 분산화된 세계의 예측 불가능성과 드라마틱함을 강조합니다.