Polygon, Austin· Kyoto 하드포크로 해결된 POL 네트워크 보안 결함 공개

Austin·Kyoto 하드포크, 잠복 결함 봉쇄

Polygon Labs가 지분증명(PoS) 네트워크 전반을 마비시킬 수 있었던 미공개 보안 취약점 여러 건을 정식 공개하면서, 해당 수정 사항이 이미 최근 두 차례의 하드포크를 통해 배포됐음을 확인했다. 공시에 따르면 결함은 체인의 양대 코어 클라이언트에 걸쳐 있다. 블록 생산을 담당하는 Bor과, 검증인을 조율하는 합의 계층 Heimdall이다. 구체적으로는 서비스 거부(DoS) 위험, 검증인 리소스 고갈, 그리고 체크포인트와 마일스톤 처리 경로의 결함이 포함된다. 체크포인트와 마일스톤은 Heimdall이 Bor의 상태를 이더리움에 최종 확정하는 주기적 커밋 구간인 만큼, 이 경로의 결함은 최종성 보장에 미치는 파급력이 특히 크다. 이번 업그레이드는 철저히 '조용히' 설계됐다. Austin과 Kyoto 하드포크는 비공개로 배포돼 메인넷 활성화 전에 사전 검증을 마쳤고, Polygon (POL) 네트워크의 패치가 완료된 뒤에야 정보가 공개됐다. 이는 모든 노드 운영자가 업그레이드할 시간을 벌어주기 위한 조정된 취약점 공개(coordinated disclosure) 절차다. 가장 심각한 문제는 Heimdall에 있었다. 특수하게 조작된 트랜잭션이 검증인에게 과도한 연산 부하를 강제해 네트워크 운영을 방해할 수 있었던 것이다. Austin 하드포크는 별도로 Bor의 서비스 거부 위험 두 건을 해소했는데, 이 결함들은 블록 처리 속도를 늦추거나 노드를 아예 다운시킬 수 있었다. Polygon은 이번 취약점 중 어느 것도 메인넷에서 악용된 사례가 관측되지 않았으며, 세부 정보가 공개되기 전에 선제적으로 수정이 이뤄졌다고 밝혔다. 업그레이드 압박은 이론이 아니다. 하드포크 활성화 높이 이후 구버전을 구동하는 노드는 이미 합의에서 이탈했으며, 정식 체인에 복귀하려면 업데이트가 필수다. 모든 Polygon PoS 노드에 Bor v2.10.0이, 검증인과 풀노드에는 Heimdall v0.11.0이 요구되며, 두 업그레이드 모두 메인넷에서 활성화된 상태다. 한편 구 MATIC에서 개명한 네이티브 토큰 POL은 0.10달러 인근에서 거래되고 있으며, 주간 기준 약 4% 하락했으나 월간으로는 44%, 연초 이래로는 2.3% 상승했다(CoinGecko 데이터 기준).

로손 매장 POS 시험, Polygon 인프라 실전 점검

엔지니어들이 체인 코어를 보강하는 동안, Polygon의 결제 인프라는 일본 편의점 카운터에서 실전 테스트를 통과하고 있다. 결제 전문기업 NetStars는 8월 17일 도쿄 게이트 시 오사키 아트리움 로손 매장에서 스테이블코인 POS(point-of-sale) 시험을 진행했다. 이 시리즈는 8월 6일 시작됐다. 당시 로손, 블록체인 기업 HashPort, 통신사 KDDI가 로손 다카나와 게이트웨이 시티 매장에서 HashPort Wallet을 활용해 Polygon 기반 엔 스테이블코인 JPYC로 POS 연동 결제를 시험했다. 이번 실험은 로손의 기존 POS 시스템을 NetStars의 StarPay 플랫폼 기반 가맹점 결제 서비스인 Stablecoin Pay와 연결해, 온체인 결산을 매장 일상 운영이 장애 없이 흡수할 수 있는지 검증한 것으로, 소매점 단위 PayFi의 초기 작동 청사진으로 평가된다. 세 체인에서 세 자산이 움직였다. 달러 연동 USDC와 USDT가 Solana, Morph, Polygon에서, 그리고 JPYC가 Polygon에서 사용됐고, 고객은 MetaMask 지갑으로 결제했다. 설정을 준비하는 독자는 Polygon 네트워크를 MetaMask에 연결하는 가이드를 참고할 수 있으며, 결제는 NetStars가 이번 시험을 위해 개발한 브라우저 기반 DApp 흐름으로 이뤄졌다. 절차는 단순했다. 직원이 기존 바코드 결제 옵션을 선택하고 고객의 코드를 스캔하면, 레지스터가 결제 수단을 자동 식별해 NetStars로 전송하고 결과를 회신받는다. 단말기에 새 버튼은 하나도 추가되지 않았다. 속도가 이번 시험의 최대 성과였다. 방문 중 관측된 결제는 대략 5초 안에 완료됐으며, NetStars COO Hisahisa Osafuku는 점심시간 대기줄이 몰리는 환경에서 유의미한 성과라고 평가했다. 사용자는 SOL이나 POL 같은 각 체인의 네이티브 가스 토큰을 보유할 필요가 없었다. NetStars가 해당 수수료를 대납하고 별도의 처리 수수료를 통해 회수하는 구조로, 이는 공개된 0.98% 가맹점 수수료와는 별개다. 규제 쟁점은 더 예리하다. USDT는 일본 금융청의 전자결제사업자 최신 등록 자산 목록에 없으며, NetStars는 레지스터에서 접수한 USDT를 엔화로 환전하는 방식을 금융청과 협의 중이라고 밝혔다. 국내 환전이냐 해외 환전이냐 경로는 아직 결정되지 않았다. 로손의 Taro Tamura는 이번 시험을 상용 출시가 아닌 예비적 기반 작업으로 규정했으며, 가맹점 수요는 아직 접수되지 않았다. 시장을 실시간으로 추적하려는 독자는 Bitget에서 현물·선물 가격을 실시간으로 확인할 수 있다.

보안 먼저, 결제 카운터는 그 다음

두 소식을 함께 놓고 보면 하나의 흐름이 보인다. 실사용 준비를 앞둔 네트워크가 보안과 상용화 양쪽에서 동시에 움직이고 있다는 것이다. Polygon Labs의 공시(1차 기록)는 명확하다. 어떤 취약점도 메인넷에서 악용되지 않았으며, Bor v2.10.0과 Heimdall v0.11.0 업그레이드가 이제 의무화됐다는 점이다. 로손 같은 소매 파트너가 사실상 의존하는 인프라가 조용히 단단해진 셈이다. 로손 시험의 가스 추상화 구조, 즉 결제자가 POL을 직접 다루지 않는 설계는 결제 물량이 확대돼도 토큰이 화면 뒤에 머물 수 있음을 보여준다. POL은 최근 24시간 동안 약 5% 하락했고, 알트코인 시장 전반의 약세가 이어지는 가운데 한 달간의 상승에도 단기 심리는 잠잠하다.