7,500만 명이 50억 달러 규모의 거대 기업을 공격합니다. 그들은 정확히 무엇을 하려는 걸까요?

Jaleel加六등2명의 저자

이 글을 읽으려면 24 분

모네로 역사상 가장 위험한 달: 50억 달러 규모의 "두꺼운 고기"가 목표

암호화폐 세계는 언제나 드라마틱한데, 이번에는 모네로가 주인공입니다. 이번 공격은 기습 공격이 아니라, 한 달 전에 예고된 치밀하게 계획된 해시레이트 대결이었습니다. 공격자들은 심지어 "8월 2일부터 31일까지 모네로 네트워크에 도전할 것"이라고 발표했습니다. 그들의 목표는 블록체인 세계에서 보기 드문 성과였습니다. 시가총액 50억 달러가 넘는 프라이버시 코인 네트워크의 해시레이트 51%를 장악한 것입니다. 그리고 오늘, 공격자들은 그 목표를 달성했다고 주장합니다. 이는 오랫동안 계획된 공격이었습니다. 우리 모두 알다시피, 블록체인 네트워크에서는 모든 거래가 채굴자에 의해 검증되어야 하는데, 이 과정을 채굴이라고 합니다. 채굴자의 컴퓨팅 파워를 해시레이트라고 합니다. 해시레이트가 높을수록 새로운 블록을 채굴하고 보상을 받을 확률이 높아집니다. 모네로도 마찬가지입니다. 그러나 다른 암호화폐와 달리 모네로는 대규모 채굴 풀의 악의적인 활동을 차단하도록 설계되었습니다. 특수 ASIC(주문형 반도체)을 지원하지 않으며, 표준 컴퓨터의 CPU 또는 GPU만 필요합니다. 이 규칙은 채굴이 대규모 풀에 몰리는 것을 방지하기 위한 것입니다. 이론적으로 이를 통해 누구나 자신의 컴퓨터를 사용하여 채굴에 참여할 수 있으므로 네트워크가 더욱 공정하고 탈중앙화됩니다. 그러나 이 메커니즘은 이상적인 공격 벡터를 가지고 있습니다. 즉, 단기간 동안 대량의 표준 서버(예: 클라우드 컴퓨팅 리소스, 유휴 PC, 채굴 머신)를 임대하거나 동원하는 것입니다. 이것이 바로 이 사건에서 공격자들이 사용한 방법입니다.

오랫동안 계획되어 온 공격자, 큐빅(Qubic)을 살펴보겠습니다.

이번 공격의 선구자는 모네로(Monero) 공격을 위해 설립된 것이 아닌 독립 블록체인 프로젝트인 큐빅(Qubic)입니다. IOTA 공동 창립자이자 베테랑 암호화폐 개발자인 세르게이 이반체글로(별명: Come-From-Beyond)가 이끄는 큐빅은 "유용 작업 증명(UPoW)" 메커니즘을 사용하여 채굴자들이 컴퓨팅 파워를 사용하여 수학 문제를 해결할 뿐만 아니라 인공지능 시스템 "아이가스(Aigarth)"를 훈련시킬 수 있도록 하여 일석이조의 효과를 거두고 있습니다.

그렇다면 큐빅은 왜 모네로와 협력하여 컴퓨팅 파워 "전쟁"을 벌였을까요?

실제로 이는 Qubic의 UPoW 모델 역량을 "경제적으로 입증"한 것이었습니다. 2025년 5월부터 Qubic은 네트워크의 컴퓨팅 파워를 모네로 CPU 채굴에 집중함으로써 수많은 채굴자들을 성공적으로 유치했고, 이들은 채굴만으로 모네로와 $QUBIC 토큰을 획득했습니다. 채굴자들이 채굴한 모네로는 스테이블코인으로 판매되고, 스테이블코인은 Qubic 코인을 매입하고 소각하는 데 사용되어 자체 강화되는 경제 순환을 형성했습니다. Qubic이 8월 2일부터 31일까지 모네로 네트워크에 대한 "도전"을 발표한 후, 일부 모네로 커뮤니티 구성원들은 24시간 내내 체인을 모니터링하기 시작했습니다. 한 사용자는 Reddit에 모든 블록, 특히 고아 블록(폐기된 블록)을 주시하고 있다고 게시했습니다. 처음에는 모든 것이 정상이었지만, 어느 날 이른 아침, 그는 체인 재구성을 발견했습니다. 체인 재구성은 모네로 네트워크에서 드문 일이 아닙니다. 예를 들어, 두 명의 채굴자가 동시에 블록을 채굴할 때 시스템은 하나를 선택하고 다른 하나를 폐기합니다. 그러나 이 사건의 시점은 의심스럽습니다. Qubic이 대체 블록 삽입, 즉 블록체인 포킹 능력을 시험했던 것과 관련이 있는 것으로 보입니다. 대체 블록은 결국 거부되었지만, Qubic이 실험 중이었음을 시사합니다. 또한, 해당 감시자는 Monero의 블록 생성 속도가 2분마다 한 블록씩 생성되도록 설계되었음에도 불구하고 최근 크게 증가했다는 점을 발견했습니다. 이는 네트워크가 잠재적인 공격 압력의 징후를 감지하고 있었음을 시사합니다. 이를 통해 그는 Qubic이 실제로 어떤 종류의 간섭을 하고 있다고 확신했습니다. 또 다른 참여자는 발생한 유일한 고아 블록이 Qubic이 계획된 공격을 공개적으로 발표하기 12시간 전에 발생했다고 지적했습니다. 해시레이트 데이터와 관련하여, 커뮤니티는 Qubic이 8월 초부터 공개 채굴 풀 통계 웹사이트에 해시레이트를 보고하지 않아 외부에서 실제 채굴 용량을 직접 확인할 수 없게 되었다는 점을 발견했습니다. 일각에서는 이것이 자체 제어 웹사이트를 통해 더 유리한 수치를 표시하는 동시에 최고 해시레이트를 은폐하여 불투명한 느낌을 주려는 시도일 수 있다고 추측했습니다. Monero 핵심 팀원들은 해시레이트가 일정하지 않고, 오히려 최고점과 최저점 사이에서 정기적으로 변동한다고 분석했습니다. 이러한 "온오프" 패턴은 안정적인 채굴보다 더 위협적이었습니다. Qubic의 계획적인 공격은 힘을 과시하기 위한 것이었고, 그 결과 5월부터 7월까지 Qubic은 모네로 네트워크 해시레이트의 거의 40%를 장악했습니다. 8월까지 Qubic은 52.72%에 도달하여 51%의 "제어 기준"을 바로 넘어섰다고 주장했습니다. 이는 기술적으로 체인 재구성, 이중 지불 공격 또는 거래 검열이 가능하다는 것을 의미합니다. Qubic은 이것이 모네로 네트워크에 대한 잠재적 공격을 시뮬레이션하고 보안 취약점을 조기에 파악하기 위한 것이라고 주장했습니다.Qubic은 정말 블러핑을 했을까요? 그렇다면 Qubic은 실제로 51% 공격을 성공적으로 감행했을까요? 많은 사람들은 이것이 단순한 의도적인 마케팅 전략이라고 생각하며 회의적인 반응을 보이고 있습니다. @VictorMoneroXMR은 아래 스크린샷을 통해 이 질문을 제기했습니다. 다른 모네로 채굴 풀의 해시레이트 합계는 4.41 GH/s, 전체 네트워크 해시레이트는 5.35 GH/s인 반면, Qubic의 대시보드는 동일한 전체 네트워크 해시레이트를 기준으로 2.45 GH/s의 해시레이트를 표시합니다. 이 데이터는 명백히 일치하지 않으며, Qubic의 대시보드가 전체 네트워크 해시레이트에 자체 해시레이트를 포함하지 않았을 가능성이 있습니다. 이 가정을 적용하면, Qubic의 해시레이트는 실제로 전체 해시레이트의 약 30%에 불과합니다.

데이터 문제 외에도, 현재 가장 직접적인 온체인 증거는 Monero가 6번 연속으로 블록 재구성을 경험했다는 것입니다. 그러나 이것이 Qubit이 51% 공격을 감행할 수 있는 능력을 보유하고 있다는 것을 100% 확신시켜 주는 것은 아닙니다.

이는 Monero Reddit 커뮤니티의 실시간 블록 모니터링 스레드에서도 입증되었습니다.

Qubic 챌린지 기간 동안 커뮤니티는 고아 블록이나 체인 재구성이 지속적으로 크게 증가하지 않았으며, 단 한 건의 의심스러운 재구성만 발생했고, 대체 블록은 거부되었습니다. 핵심 개발자와 커뮤니티는 Qubic이 때때로 해시율의 50%에 근접하거나 심지어 약간 초과하는 모습을 보였다는 것을 확인했습니다(Qubic은 52.72%에 도달했다고 주장합니다). 설령 51%를 잠깐 넘어선다고 해도 몇 분이나 몇 블록 정도만 지속된다면 효과적인 공격을 시작하기에 충분하지 않을 가능성이 높습니다. 다시 말해, 현재로서는 Qubic이 성공적인 공격을 시작할 만큼 오랫동안 51%의 지분을 지속적으로 유지했다는 증거가 없습니다. Monero 커뮤니티의 현재 의견은 Qubic이 잠시 51%를 넘어섰을 수는 있지만, 실질적인 공격은 실행하지 않았다는 것입니다. 이는 해시율과 심리전을 보여주는 증거에 가깝습니다. 공격자는 웹사이트에 자신의 지분을 과장된 스크린샷으로 게시하여 네트워크를 장악하고 있다는 인상을 줄 수 있습니다. 7,500만 달러를 지출하고 10만 위안의 손실을 본다는 게 말이 됩니까?큐빅 공격 비용 또한 소셜 미디어에서 상당한 논의를 불러일으켰습니다. 모네로 커뮤니티 내 분석은 일반적으로 큐빅이 통제하는 현재 수준의 컴퓨팅 파워를 유지하는 데 엄청난 비용이 든다는 데 동의합니다. 현재 네트워크 난이도를 기준으로 볼 때, 모네로의 일일 블록 보상은 약 15만 달러에 달합니다. 공격자가 네트워크 컴퓨팅 파워의 50% 이상을 유지하려면 매일 네트워크 전체 블록의 절반 이상을 생성해야 하며, 이는 엄청난 하드웨어, 전력 및 유지 관리 비용을 발생시킵니다. 보안 회사 슬로미스트(SlowMist)의 설립자 유 시안(Yu Xian)에 따르면, 이러한 규모의 공격은 하루에 최대 7,500만 달러의 비용이 발생할 수 있으며, 이는 투기적 채굴만으로는 회수하기 사실상 불가능한 금액입니다. 이처럼 엄청난 금액을 고려했을 때, 다른 관점에서 분석해 보겠습니다. 먼저 다양한 작업증명(PoW) 암호화폐에 대한 51% 공격 비용을 추정하는 웹사이트인 Crypto51을 살펴보겠습니다. 일부 주요 및 중소형 암호화폐의 경우 시간당 임대 해시레이트 비용을 제공합니다.예를 들어, 이더리움 클래식(시가총액 약 수억 달러): 시간당 약 11,563달러;라이트코인: 시간당 약 131,413달러.Crypto51은 Monero에 대한 구체적인 데이터는 없지만, 중소 규모의 PoW 네트워크를 공격하는 데 일반적으로 하루에 수천만 달러보다 훨씬 적은 비용이 든다는 것을 보여줍니다.Reddit 토론을 바탕으로, 커뮤니티 멤버가 다음 방법을 사용하여 CPU PoW 공격(예: Monero)의 비용을 추정하려고 시도했습니다.AMD Threadripper 3990X(약 64KH/s)를 사용한다고 가정할 때 네트워크의 51%를 달성하려면 약 44,302개의 CPU가 필요합니다.장비 구매 비용만 약 2억 2천만 달러(44,302 × 5,000달러)가 됩니다.다른 하드웨어 비용, 사이트 임대료, 전기를 고려하면 투자에는 수천만 달러가 더 필요합니다. 전기 요금은 하루 약 10만 달러로 추산됩니다. 그렇다면 하루 7,500만 달러의 공격 비용을 고려하면 큐빅은 얼마나 많은 수익을 낼 수 있을까요? 모네로의 현재 테일 발행 규칙에 따르면 블록 생성 시간은 약 2분이며, 블록당 보상은 0.6 XMR로 고정되어 있습니다. 큐빅이 해시율의 51% 이상을 장악한다면, 매일 모든 모네로 블록을 채굴할 수 있는 능력을 갖게 되며, 이는 약 432 XMR에 해당합니다.이 글을 쓰는 시점에서 모네로 가격은 약 246달러입니다. 현재 모네로 가격을 기준으로, 큐빗이 단 하루 동안 모네로 생산량을 독점하더라도 약 10만 6천 달러의 이익만 남습니다. 큐빗의 공식 "에포크 172 보고서"에 따르면, 큐빗은 채굴된 모네로를 50/50으로 분배합니다. 절반은 $QUBIC을 매입하고 소각하는 데 사용되고, 나머지 절반은 채굴자에게 인센티브를 제공하는 데 사용됩니다. 하지만 채굴자들은 여전히 $QUBIC으로 지급받습니다. 즉, 시가총액이 3억 달러 미만인 $QUBIC이 약 46억 달러 상당의 모네로 생산량을 독점할 수 있는 권한을 가지고 있다는 뜻입니다. 이론상으로는, 최대 용량으로 운영될 경우 하루에 5만 3천 달러, 한 달에 150만 9천 달러 상당의 $QUBIC을 소각할 수 있습니다. 이는 정말 말도 안 되는 일입니다. 모네로의 반격: 계속되는 전투. 따라서 Qubic의 동기는 단순히 모네로 채굴을 통해 직접 수익을 얻는 것이 아니라, "해시 파워 + 토큰"의 결합된 경제 모델을 통해 운영되는 것이라는 의견이 널리 퍼져 있습니다. Qubic은 채굴자에게 법정화폐로 직접 지불하지 않고, 자체 토큰인 $QUBIC으로 보상하며, 토큰의 2차 시장 가격을 인위적으로 유지합니다. 가격이 안정되거나 상승하면, 상대적으로 낮은 토큰 발행 비용을 막대한 실제 해시 파워로 교환할 수 있습니다. 이 전략의 핵심은 채굴자가 Qubic 풀에서 모네로를 채굴하여 얻은 보상을 Qubic 토큰으로 전환하는 것입니다. 토큰 가격이 높은 상태를 유지하면 채굴자의 명목 수익이 상당하여 자연스럽게 채굴자를 유치하게 됩니다. 수익 모델과 관련하여, Qubic은 모네로의 블록 보상에만 의존하여 수익을 창출하지 않습니다. 대신, 이 이벤트를 활용하여 토큰에 대한 관심을 불러일으키고 거래량과 가격을 상승시켜 궁극적으로 더 많은 투기적 매수를 유도합니다. 큐빅 코인의 시가총액과 유동성이 채굴자들에게 지불할 만큼 충분한 수준을 유지하는 한, 이러한 대규모 해시 파워 점유는 지속될 수 있습니다. 그러나 이 모델은 매우 취약한 신뢰 기반 위에 구축되어 있습니다. 채굴자들이 큐빅 코인의 가격이 지속 불가능하다고 판단하면, 더 안정적인 자산을 얻기 위해 집단적으로 코인을 매도할 것입니다. 이는 가격 폭락과 누가 먼저 빠져나가는지 보기 위한 갑작스러운 폭주를 촉발합니다. 이는 해시 파워의 노골적이고 자의적인 "빼앗김"으로, 모네로 커뮤니티의 강한 불만과 반발을 자연스럽게 불러일으켰습니다. 흥미롭게도, 큐빅이 모네로를 공격하는 동안 익명의 공격도 받았습니다. 큐빅의 창립자 세르게이 이반체글로(별명: Come-From-Beyond)에 따르면, 이 기간 동안 채굴 풀은 DDoS(분산 서비스 거부) 공격을 받았습니다. 큐빅에 따르면, 채굴 풀의 컴퓨팅 파워는 약 2.6GH/s에서 0.8GH/s로 70% 이상 감소했습니다. 따라서 그는 누군가가 네트워크 공격을 통해 의도적으로 자신의 컴퓨팅 성능을 방해하고 있다고 믿고 있습니다.

공격자 Qubic의 설립자인 Sergey Ivancheglo는 자신도 공격을 받았다고 밝혔습니다.

이반체글로는 고소 과정에서 모네로 채굴 소프트웨어 XMRig의 주요 개발자인 Sergei Chernykh(별명 sech1)를 배후에서 조종한 것으로 지목했습니다. 그러나 sech1은 즉시 불법 공격에 대한 어떠한 연루도 명백히 부인했습니다. "모네로 커뮤니티에서 Qubic의 관행에 불만을 품은 사람은 저뿐만이 아닙니다. 하지만 DDoS와 같은 불법적인 수단은 절대 사용하지 않을 것입니다. 다른 사람들은 그럴 수도 있습니다." 모네로 채굴 소프트웨어 XMRig의 주요 개발자는 "모네로 커뮤니티에서 Qubic의 관행에 불만을 품은 사람은 저뿐만이 아닙니다."라고 말했습니다. 동시에, 모네로 커뮤니티 내에서는 모든 모네로 사용자들이 조직을 구성하여 큐빅을 완전히 제거해야 한다는 논의가 진행되고 있는 것으로 보입니다. "#ShortQubic 운동이 필요합니다. 그들은 우리를 도발하려 하고, 우리는 반격할 수밖에 없습니다. 어쨌든 모네로 커뮤니티는 더 크니까요." "어디서 큐빅을 공매도해야 할까요? 우리 모두 큐빅 코인을 공매도하거나, 심지어 레버리지 효과를 노리는 건 어떨까요? 그러면 채굴자들의 열정이 완전히 사라질 겁니다." 모네로 커뮤니티는 어떻게 반격할 것인지 논의합니다. 더욱 흥미로운 것은, 일부 모네로 커뮤니티 구성원들이 큐빅의 모네로 공격이 이념적 동기에서 비롯되었을 가능성을 제기한다는 것입니다. 큐빅 웹사이트에는 수많은 팀원이 등록되어 있으며, 대부분은 가명을 사용하고 있습니다. 실명을 사용하는 사람은 위에서 언급한 큐빅 창립자 세르게이 이반체글로와 인간-기계 통합을 오랫동안 옹호해 온 큐빅 과학자 다비드 비반코스 두 명뿐입니다. 다비드 비반코스는 기술 전문가와 데이터에 기반한 사회적 거버넌스 모델을 믿는 "테크노크라트"로 불립니다. 이러한 철학은 모네로의 분산화, 개인정보 보호, 커뮤니티 자율성 원칙에 어긋난다는 비판을 받았으며, 심지어 디스토피아적 색채를 띠기도 합니다.이 공방전은 아직 끝나지 않았고, 심리전의 연기는 여전히 남아 있습니다. 모네로 커뮤니티는 기술, 금융, 또는 여론을 통해 큐빅에 맞설 수 있을까요? 그리고 큐빅의 "해시 파워 횡령"은 얼마나 오래 지속될까요? BlockBeats는 이 상황을 계속해서 면밀히 주시할 것입니다.