위키트리
•
이더리움 양자내성 전환 2027년 제안, AI 위협 대비
파워링크 AD 
이더리움(ETH) 연구 조직 Ethlabs가 네트워크의 양자내성(양자컴퓨터 공격에도 안전한 암호) 전환 시점을 2027년으로 앞당기자고 제안했다. 11월 11일(현지시각) 이더리움 개발자 포럼 ‘이더리움 매지션스(Ethereum Magicians)’에 올린 제안서 ‘pqai27’이다. 양자컴퓨터뿐 아니라 AI가 소프트웨어 취약점을 찾아내는 위험까지 함께 대비하자는 내용이다. 다만 이더리움 핵심 개발자들이 승인한 로드맵은 아니다.
Ethlabs는 전직 이더리움재단 연구원들이 세운 비영리 단체다. 이들은 제안서에서 양자컴퓨팅의 발전이 기존 암호 방식의 장기 보안을 위협할 수 있다고 짚었다. 근거로는 미국 정부가 양자 위험 대비 목표 시점을 2035년에서 2030년으로 당긴 점과 구글이 2029년까지 양자내성 암호 전환을 준비하는 점을 들었다.
AI도 변수로 꼽았다. Ethlabs는 AI가 수학 문제 풀이를 가속하고 소프트웨어 취약점을 찾는 능력이 커지고 있다고 설명했다. 사례로는 오픈AI가 내부 모델을 활용해 리눅스에서 약 1,000개의 취약점을 찾아 수정했다는 점을 제시했다. 이런 흐름 때문에 기존 암호 체계가 언제 불안해질지 예측하기가 더 어려워졌다는 논리다.
제안서의 핵심 문구는 “양자내성만으로는 충분하지 않으며 우리는 ‘포스트 AI’도 지향한다”는 취지의 문장이다. 원문은 “Being post-quantum is not enough, we intend on being post-AI too”다. Ethlabs는 이더리움이 두 가지 위협에 모두 대비해야 한다고 봤다. 하나는 현행 암호를 깰 수 있는 강력한 양자컴퓨터이고, 다른 하나는 소프트웨어 약점을 찾아내는 AI 모델이다.
다만 제안서는 이더리움의 기존 암호가 이미 뚫렸다거나 네트워크가 양자컴퓨터의 공격을 받고 있다고 주장하지 않는다. Ethlabs는 AI가 언제 기존 암호를 위협할지, 특정 수학적 공격이 가능해지긴 할지 연구자들도 확정할 수 없다고 인정했다. 오히려 이런 불확실성 때문에 일찍 준비해야 한다는 입장이다. 인크립티드(Incrypted)에 따르면 제안은 데브콘(Devcon)에서 핵심 개발자들과 논의한 뒤 공개됐다.
Ethlabs는 2027년의 준비 수준을 두 단계로 나눴다. 첫 단계인 ‘pqai-ready’는 이더리움 합의 계층(검증자들이 거래에 합의해 블록체인을 유지하는 체계)을 양자내성으로 바꾸는 것이다. 모든 사용자가 자기 계정을 안전한 방식으로 옮길 수 있는 이전 경로도 마련한다. 기존 암호가 예상보다 일찍 깨지더라도 네트워크가 처리 용량을 낮춘 채 계속 운영될 수 있어야 한다는 조건이 붙는다.
두 번째 단계인 ‘pqai-scaled’는 양자내성 거래와 데이터를 성능 저하 없이 전체 용량으로 처리하는 것이다. 양자내성 데이터 가용성과 서명 집계(여러 서명을 묶어 검증 부담을 줄이는 기술)가 필요하다. Ethlabs는 이 단계를 2027년 안에 끝내는 것을 ‘야심 찬 목표’로 규정했다. 첫 단계는 2027년 달성 목표이고 두 번째는 같은 해를 겨냥한 도전 과제라는 구분이다.
이를 위해 필요한 개선 제안(EIP)도 구체적으로 거론했다. 서명 집계를 다루는 EIP-8288과 양자내성 데이터 가용성을 다루는 EIP-8479가 전체 용량 목표 달성에 필요하다는 것이다. 이더리움 공동 창시자 비탈릭 부테린(Vitalik Buterin)은 앞서 EIP-8288을 복잡한 암호 서명을 효율적으로 검증하는 방법으로 지지한 바 있다.
합의 방식 선택은 아직 열려 있다. Ethlabs는 현행 합의 시스템인 개스퍼를 고치는 방식과 ‘디커플드 컨센서스’라는 새 설계를 채택하는 방식을 후보로 꼽았다. 어느 쪽이 구현하기 쉬운지는 추가 연구가 필요하다는 입장이다.
2027년 일정을 맞추려면 이더리움이 글램스터담 다음으로 준비 중인 대형 업그레이드 헤고타(Hegotá)의 계획을 손봐야 한다. 가장 눈에 띄는 변화는 Ethlabs가 스스로 ‘퀵 슬롯’을 헤고타에서 빼기로 한 것이다. 퀵 슬롯은 이더리움 블록 사이의 간격을 줄이려는 제안이다. Ethlabs는 8월에 검열 저항성 강화, 지갑 기능 개선과 함께 더 빠른 블록을 지지했었다.
Ethlabs는 “우리는 이 결정을 가볍게 내리지 않았다”고 밝혔다. 빠른 블록 생성 자체는 여전히 지지하며 2028년에 추진하겠다는 설명이다. 확보한 개발 자원은 양자 보안으로 돌린다. 2028년 말까지 이더리움이 양자내성과 AI 위협 대응력을 갖추는 데 그치지 않고 더 빠르고 폭넓은 사용자에게 유용한 네트워크가 되도록 하겠다는 목표도 제시했다.
블록 생산자가 유효한 거래를 빼기 어렵게 만드는 FOCIL은 조건부로 분류했다. Ethlabs는 양자 보안 일정을 방해하지 않을 때만 FOCIL을 편성하자고 제안했다. 인크립티드에 따르면 FOCIL은 현재 합의 계층 업그레이드의 핵심 구성 요소 중 하나지만 양자내성 합의 전환을 지연시킬 수 있다는 것이 제안자들의 판단이다.
반대로 프레임 트랜잭션은 우선순위를 유지한다. 계정이 다른 서명 방식을 쓸 수 있게 해 주는 기능이어서 양자 공격에 대비한 인증 방식까지 지갑이 유연하게 채택할 수 있다. Ethlabs는 이를 pqai27의 핵심 경로로 본다.
이더리움재단이 공개한 로드맵은 현재 2029년 12월을 실행·합의·데이터 계층 전반의 양자내성 목표 시점으로 잡고 있다. 재단은 2030년께 양자컴퓨터가 기존 암호를 위협할 가능성에 대비해 이 기한을 정했다. 재단은 2027년 1월에 외부 전문가와 함께 해당 위험을 다시 평가할 계획이다.
Ethlabs 제안은 이 일정보다 2년가량 앞서는 셈이다. 2027년에 1차 보호 수준을 확보하고 이후 개선으로 전체 네트워크 용량을 유지하는 구조다. 이 계획이 실제 로드맵이 되려면 이더리움 핵심 개발자들의 합의가 필요하다. 크립토뉴스에 따르면 개발자들은 제안된 2027년 일정을 아직 승인하지 않았다.
퀵 슬롯 철회는 Ethlabs가 이미 약속한 사안이지만 더 큰 2027년 계획은 별개다. 더 블록은 12일 이 제안을 보도하며 향후 업그레이드의 일부 우선순위를 재검토하는 내용이 담겼다고 전했다. 합의 방식 선택과 지갑·검증자 운영자의 전환 부담도 논의 대상이다.
양자 위협 대응 논의는 이더리움만의 일이 아니다. 비트코인 개발자 코리 필즈는 앞서 금전적 유인으로 양자 공격을 단념시키는 아이디어를 개발 메일링 리스트에 올렸다. 이더리움은 기술적 전환 일정을 둘러싼 논쟁을 이제 막 시작한 상태다.
