이더리움 재단, AI 에이전트로 ETH 네트워크 취약점 발견

핵심 포인트

이더리움 재단 프로토콜 보안 연구진은 이더리움이 의존하는 소프트웨어를 테스트하기 위해 AI 에이전트를 배치했다. 에이전트들은 암호화 시스템, 프로토콜 코드, 스마트 컨트랙트에서 취약점을 찾았다. 에이전트들은 이더리움 합의 클라이언트가 사용하는 libp2p gossipsub P2P 계층에서 원격으로 유발 가능한 패닉 문제를 발견했다. 해당 문제는 수정됐으며 GitHub에 CVE-2026-34219로 공개됐다. 이더리움 재단은 AI가 보안 연구자를 대체한 것은 아니라고 밝혔다.

왜 중요한가: 연구자들이 유효한 발견과 그럴듯해 보이는 결론을 구분할 수 있다면, 자동화된 보안 테스트는 프로토콜 리스크를 낮출 수 있다.

시장 심리

신중한 강세, 기술 주도.

이유: AI 에이전트가 실제 이더리움 소프트웨어 취약점을 발견했으며, 이는 프로토콜 실행 리스크를 계속 주시하게 하면서도 보안 개선을 뒷받침한다.

유사 과거 사례

2020년 11월, 개발자들이 문제를 조용히 패치한 뒤 일부 인프라 제공업체가 업데이트하지 않으면서 Geth 버그가 이더리움 블록체인을 둘로 갈라놓았다. Geth는 이더리움 애플리케이션의 80%를 뒷받침했고, 일부 거래소는 혼란 중 거래를 중단했다. (CoinDesk) 이번 사례는 보고된 체인 분할이 발생하기 전에 문제가 수정되고 CVE로 공개됐다는 점에서 다르다.

파급 효과

공개 이후 운영자가 노출된 소프트웨어를 계속 실행하면 클라이언트 계층 취약점은 검증자 안정성에 영향을 줄 수 있다. 패치 도입이 느리면 취약점이 알려진 뒤에도 네트워크 안정성 리스크가 계속 눈에 띌 수 있다.

기회와 리스크

기회: 클라이언트 패치 도입이 GitHub 공개를 따라간다면, 안정성이 확인된 뒤 익스포저를 늘리는 것은 이벤트 리스크를 줄일 수 있다.

리스크: AI 테스트가 더 많은 운영 코드 취약점을 드러낸다면, 레버리지를 줄이는 것은 보안 불확실성 기간의 하방을 제한할 수 있다.