이더리움, 가스 보안 우려로 Glamsterdam 후디 테스트넷 연기: ChainSecurity "13개 컨트랙트 위험", 12월 메인넷 목표 불투명
2026년 10월 22일 이더리움 핵심 개발자들은 후디(Hoodi) 테스트넷에서 10월 26일로 예정돼 있던 Glamsterdam 업그레이드 활성화를 연기하기로 했습니다. 회의 불과 나흘 전의 결정이었습니다. Bitcoin.com(10월 23일)과 24/7 Wall St.(10월 23일)에 따르면, 가스 재가격 책정을 다루는 두 제안(EIP-8037, EIP-8038)이 이미 배포된 스마트 컨트랙트와 예기치 않게 상호작용할 수 있다는 보안 경고가 이유입니다. 대체 테스트 일정은 아직 없고, 12월 메인넷 적용 목표도 의문부호가 붙었습니다.
Glamsterdam이란? 로드맵 속 위치
Glamsterdam은 두 업그레이드 갈래의 합성어입니다. Amsterdam(실행 계층, 즉 트랜잭션 처리 방식)과 Gloas(합의 계층, 즉 검증자가 합의에 이르는 방식)입니다. 24/7 Wall St.에 따르면 주요 항목은 다음과 같습니다.
- EIP-7732(ePBS): 블록 빌더와 블록 제안자(검증자)의 역할 분리를 프로토콜에 내장해 신뢰가 필요한 미들웨어에 대한 의존을 줄입니다.
- EIP-7928(블록 수준 접근 목록): 각 블록이 접근하는 계정과 저장 위치를 기록해 노드가 트랜잭션을 병렬로 검증할 수 있게 합니다.
- EIP-8037·EIP-8038: 가스 재가격 책정입니다. EIP-8037은 새 상태 생성 비용을 높이고 별도로 측정하며, EIP-8038은 상태 읽기 비용을 갱신합니다.
이 로드맵은 이미 한 차례 늦춰졌습니다. 당초 목표는 2026년 6월이었으나 4분기로 미뤄졌습니다. Glamsterdam은 10월 6일 세폴리아(Sepolia) 테스트넷에서 성공적으로 가동됐고, 블록은 2억 가스 한도 근처에서 운영됐습니다. 현재 메인넷의 약 6,000만의 3배를 넘는 수준입니다. 다음 단계가 후디였습니다.
ChainSecurity의 경고: 코드를 바꾸지 않아도 깨질 수 있다
10월 13일 스위스 보안 감사 기업 ChainSecurity는 EIP-8037과 EIP-8038이 함께 적용되면 스마트 컨트랙트에서 원래 재시도가 가능했던 실패가 영구적인 실패로 바뀔 수 있다는 분석을 내놓았습니다. 컨트랙트 코드가 전혀 바뀌지 않아도 마찬가지입니다. 메커니즘은 이렇습니다. 하위 작업이 실패하면 바깥 컨트랙트가 그 실패를 기록할 만큼의 가스가 남을 수 있고, 이로 인해 재시도 기능이 영구히 막히거나 사용자가 자기 자금을 되찾지 못할 수 있습니다. Bitcoin.com에 따르면 ChainSecurity는 위험한 동작 가능성이 있는 배포된 컨트랙트 13개를 확인했으며, 책임 있는 공개(responsible disclosure) 절차가 진행 중이라 이름은 공개되지 않았습니다. 참고로 24/7 Wall St.는 숫자 없이 “소수의 스마트 컨트랙트”라고만 언급했으므로, 13개라는 수치는 ChainSecurity의 발견에 대한 Bitcoin.com의 보도로 이해해야 합니다.
전혀 예상 못 한 문제는 아니었습니다. 이더리움 재단의 8월 24일 테스트 가이드는 재가격 책정이 “소수의 스마트 컨트랙트에 영향을 줄 수 있다”고 이미 경고했습니다. 제248차 All Core Devs 실행 계층 회의에서 이 발견을 검토한 개발자들은 밀어붙이는 대신 멈추는 쪽을 택했습니다.
사용자와 운영자에게 미치는 실제 영향
Bitcoin.com에 따르면 일반 이더리움 사용자는 아무 조치도 필요 없습니다. 후디의 노드 운영자는 새 일정이 나오면 업데이트된 실행·합의 클라이언트를 설치해야 합니다. 남은 기술적 질문은 성능 관련 변경이 기존 규칙으로 돌아가는 컨트랙트와 안전하게 공존할 수 있는지, 그렇지 않다면 제안을 수정하거나 영향받는 컨트랙트에 대한 완화책을 마련해야 하는지입니다.
12월 메인넷, 아직 현실적인가?
12월 1일, 8일, 9일이 메인넷 활성화 후보로 논의됐지만, 24/7 Wall St.에 따르면 분석가들은 이제 12월이 여전히 가능한지 의문을 제기합니다. 대형 업그레이드는 보통 세폴리아, 후디, 일정 확정 단계를 차례로 거쳐 메인넷에 오릅니다. 후디 단계에 새 날짜가 없는 상황에서 올해 남은 몇 주 안에 이를 모두 압축하는 것은 부담이 큽니다. 이는 일반적인 절차에 근거한 우리의 판단이며 메인넷 날짜를 아직 확정하지 않은 이더리움 재단의 공식 입장이 아닙니다.
가격 반응: ETH는 여전히 거시 요인이 우세
24/7 Wall St.에 따르면 ETH는 10월 21일 2,472달러로 마감한 뒤 10월 22일 3.5% 하락한 약 2,386달러를 기록했고, 10월 들어 약 11% 하락했습니다. 이 기사는 업그레이드 연기 소식만이 아니라 시장 전반의 흐름도 하락에 기여했다고 강조하므로, 가격 변동 전부를 이번 소식 탓으로 돌려서는 안 됩니다. ETH와 비트코인의 차별화는 10월 25일 기사에서 분석했으며, 이번 글은 기술적 측면에 초점을 둡니다.
장기 투자자를 위한 시사점
메인넷 이전에 문제를 발견해 테스트를 미룬 것은 다단계 테스트넷과 독립 감사 체계가 의도대로 작동하고 있음을 보여 줍니다. 실제 자금이 위협받기 전에 위험을 잡아내는 것입니다. 반면 일정이 거듭 밀리면 생태계가 기다려 온 개선(가스 한도 상향, 병렬 검증, ePBS)도 늦어집니다. 투자자는 다음 All Core Devs 회의와 이더리움 재단 공지를 통해 새 후디 일정을 확인할 필요가 있습니다.
결론
10월 22일의 결정은 일정상으로는 후퇴지만 안전성 면에서는 전진입니다. 사용자 자금을 묶어 둘 수 있는 가스 상호작용 문제가 메인넷 이전에 발견됐기 때문입니다. Glamsterdam이 사용자에게 도달하는 시점은 개발팀이 EIP-8037/8038을 어떻게 처리하느냐에 달려 있습니다.
면책 조항: 이 글은 정보 제공 및 분석 목적이며 투자 조언이 아닙니다. 수치는 2026년 10월 22~23일의 공개 자료에 근거하며 변경될 수 있습니다. 결정 전에 직접 조사하시기 바랍니다.
출처: Bitcoin.com(2026.10.23), 24/7 Wall St.(2026.10.23), Caleb & Brown 주간 정리(2026.10.26)