이더리움 재단 AI 에이전트, libp2p 치명적 취약점 CVE-2026-34219 발견

이더리움 뉴스

이더리움 재단이 협업형 AI 에이전트 군단을 투입해 이더리움(ETH)이 의존하는 소프트웨어를 레드팀 방식으로 점검한 결과, 원격에서 발동 가능한 패닉(panic) 취약점을 libp2p Gossipsub에서 찾아냈다. Gossipsub은 합의 클라이언트가 블록과 검증 서명을 전파하는 데 쓰는 P2P 메시징 계층이다. 우리가 확인한 재단의 공식 블로그 게시글에 따르면, 이 결함은 소스 코드·암호학·스마트 컨트랙트를 자동 감사하는 과정에서 포착돼 패치된 뒤 CVE-2026-34219라는 식별자로 정식 공개됐다. AI 시스템이 이더리움의 프로덕션급 합의 버그를 표면화한 사례로는 손꼽히는 첫 사례로, 자율 도구가 이제 실험실을 넘어 네트워크 핵심 보안 워크플로에 자리 잡았음을 시사한다.

재단이 더 인상적으로 짚은 결론은 결함을 찾는 일보다 그것을 검증하는 일이 훨씬 어려웠다는 점이다. 재단 측 설명에 따르면 노력의 대부분은 진짜 버그와 오탐(false positive), 즉 실제로는 재현되지 않는 허상의 결함을 가려내는 데 투입됐다. 단순히 크래시나 메모리 추적만 기록하는 전통적 퍼징 도구와 달리, 고도화된 에이전트는 공격 경로와 심각도 점수, 개념증명(PoC) 코드를 아우르는 밀도 높은 보고서를 쏟아냈다. 그러나 재단은 그 분량 자체가 성과의 척도가 아니라고 강조했다. 중요한 것은 보고서가 실제로 악용 가능한 발견으로 전환되는 비율이며, 산출물의 절대 개수는 낮은 신호대잡음비를 오히려 가릴 수 있다고 경고했다.

신뢰도를 높이기 위해 재단은 동일한 코드베이스에 여러 전문 에이전트를 병렬로 돌렸고, 각 에이전트에 정찰·취약점 탐지·유효성 검증·커버리지 분석이라는 서로 다른 임무를 부여했다. 이들 에이전트는 중앙 관제자 없이 버전 관리 시스템과 공유 저장소를 통해 조율하며, 서로의 결과물을 독립적으로 교차 검증한다. 특히 프로그램은 엄격한 관문을 강제한다. 디버그 빌드가 아니라 실제 이더리움 프로토콜 환경에서 독립적인 개념증명이 해당 동작을 재현해야만 확정 결함으로 인정된다. 재단은 이 기준이 테스트 조건에서만 나타나는 크래시와, 프로덕션에서는 도달 불가능한 이론적 공격 경로를 걸러낸다고 밝혔다.

같은 날 이더리움 재단은 생태계의 막후 조율 허브 역할을 해온 내부 조직 EF Protocol Support를 공식 해체했다고 발표했다. 재단은 구체적 사유를 밝히지 않은 채 X에 짤막한 성명을 올려 해산 사실을 확인했다. EF Protocol Support는 올코어개발자(All Core Developers) 콜을 조율하고 테스트넷·메인넷 업그레이드 진행 상황을 추적했으며, 이더리움 개선 제안(EIP)의 작성과 병합을 지원하고 일상적인 프로토콜 유지 업무를 도맡아 왔다. 이 조직의 해체가 핵심 개발을 멈추게 하지는 않지만, 이 알트코인의 로드맵을 만드는 독립 클라이언트·연구팀 사이에서 정보를 흐르게 하던 전담 행정 계층은 사라지게 된다.

두 발표를 함께 읽는 관측자들은 이를 후퇴가 아니라 의도된 자원 재배치로 본다. 해체된 조직은 회의를 잡고 팀을 동기화하며 제안을 이끄는 이른바 연결 조직 역할을 주로 해왔는데, 이더리움이 성숙해질수록 이러한 조율 수요는 줄어든다는 시각이다. 머지(Merge)가 완료되고 덴쿤(Dencun) 업그레이드가 가동되면서, 네트워크는 모든 릴리스마다 사람의 손을 거쳐야 하던 단계를 이미 지났다. 다만 개발자 콜은 여전히 잦고 새 EIP도 계속 전진하고 있어, 남겨진 조율 공백을 클라이언트 팀이 흡수할 수 있을지, 아니면 향후 업그레이드 주기에서 진공이 생길지가 미결 과제로 남는다.

이번 타이밍은 이더리움이 만들어지는 방식의 더 큰 전환을 부각한다. 한편으로 재단은 노동집약적인 인간 조율 기능을 걷어내면서, 다른 한편으로는 스택에서 가장 민감한 영역에 AI 도구를 적극적으로 배선하고 있다. 두 움직임을 종합하면, 인력 중심의 프로세스 관리에서 도구 중심의 검증으로 넘어가는 이행이 그려진다. 자율 에이전트가 의존성을 상시 스캔하고, 인간 검토자는 최종 판단에 집중하는 구조다. 재단은 사람이 여전히 결정적 계층이라고 분명히 했다. 살아남은 후보가 실제로 악용 가능한지, 공개할 가치가 있는지는 오직 인간 보안 책임자가 판단하며, 순수 자동화가 아니라 전문가 감독을 이더리움 방어의 중심에 둔다.

COINOTAG 자체 42개 지표 종합 지지·저항(S/R) 스코어링 엔진은 1,872달러 저항을 85/100으로 평가해 가장 강력한 상단 장벽으로 꼽는다. 피보나치 0.382 되돌림, 켈트너 상단 밴드, 일목균형표 선행스팬 B가 겹치는 구간이다. 1,792달러는 R1과 전일 고점을 근거로 65/100을 기록했다. 하방에서는 EMA 20과 전일 저점에 정박한 1,732달러 지지가 74/100으로 평가된다. 파생상품 데이터를 보면 펀딩 비율은 0.0059%로 완만하고, 미결제약정은 66억 3,000만 달러, 롱·숏 비율은 1.87로 계정의 65.2%가 롱 포지션이다. RSI는 55.68, MACD는 상승 신호이지만 공포·탐욕 지수는 23(극단적 공포)에 머문다. 우리의 판단으로는 1,872달러를 명확히 돌파하면 1,984달러까지 여지가 열리고, 반대로 1,732달러를 잃으면 상승 시나리오가 무효화되며 1,682달러가 노출된다.