아비트럼 보안위원회는 2026년 10월 2일 Arbitrum One과 Nova에서 신규 Stylus 계약 활성화를 일시 중단했습니다. 동시에 Arbitrum One의 BoLD 단일 단계 증명 과정에는 누구나 정해진 충돌 증명을 제출해 작동시킬 수 있는 안전장치를 추가했습니다.
이번 조치는 Stylus 전체를 멈춘 것이 아니라 새로운 프로그램을 호출 가능한 상태로 만드는 활성화 단계를 제한한 것입니다. 이미 활성화된 계약과 일반적인 EVM 계약은 계속 실행할 수 있습니다. 따라서 이용자는 네트워크 전체 중단, 기존 Stylus 계약 영향, 출금 지연 가능성을 서로 나누어 살펴봐야 합니다.
아비트럼 Stylus 중단에서 실제로 막힌 기능
Stylus 계약은 배포됐다는 사실만으로 바로 호출 가능한 것이 아니라 활성화 단계를 거쳐야 합니다. 이번 제한은 이 활성화 단계에 적용됐습니다. 신규 계약, 활성화 유효기간이 끝난 계약, 업데이트 뒤 새 활성화가 필요한 계약은 중단 해제 전까지 활성화할 수 없습니다.
반면 이미 활성화된 계약은 계속 실행할 수 있으며, 만료 전 keepalive 갱신도 가능합니다. keepalive는 활성 상태의 유효기간을 연장하는 절차입니다. 공식 개발자 안내가 제시한 기본 활성화 유효기간은 365일이고, keepalive를 사용할 수 있는 기본 최소 계약 연령은 31일입니다.
| 구분 | 중단 기간의 상태 | 의미 |
|---|---|---|
| 신규 Stylus 활성화 | 불가 | 새 프로그램을 호출 가능한 상태로 만들 수 없음 |
| 만료 계약 재활성화 | 불가 | 중단 해제 전까지 실행 재개가 제한될 수 있음 |
| 기존 활성 계약 실행 | 활성 유효기간 안에서 가능 | 이미 활성화된 서비스는 계속 작동 가능 |
| 만료 전 keepalive | 가능 | 조건을 충족한 활성 계약은 유효기간 연장 가능 |
| Solidity 등 EVM 계약 | 영향 없음 | 배포와 실행 모두 이번 제한 대상이 아님 |
핵심은 배포, 활성화, 실행을 같은 개념으로 보지 않는 것입니다. 신규 개발 일정에는 직접적인 제약이 생겼지만, 현재 운영 중인 모든 계약이 일괄 정지된 상황은 아닙니다.
긴급 보안 업그레이드가 필요했던 배경
10월 2일자 공식 안내는 당시 검토된 Stylus 문제를 서비스거부 등 체인 가용성 위험으로 설명했습니다. 이는 네트워크나 서비스의 정상 처리를 방해할 가능성을 뜻합니다. 해당 공지는 검토 범위에서 사용자 자금을 훔치는 공격이 발견되지 않았다고 밝혔지만, 모든 계약과 향후 위험에 대한 안전 보장은 아닙니다.
보안위원회는 위험 범위를 줄이기 위해 setWasmActivationGas 값을 2의 64제곱에서 1을 뺀 값으로 높였습니다. 이 값은 신규 활성화에 필요한 가스 조건을 사실상 충족할 수 없게 만들어 활성화를 막는 방식입니다. 별도의 ArbOS 업그레이드 없이 구성 변경으로 시행됐다는 점도 확인됩니다.
Arbitrum One의 관련 보안위원회 거래는 Arbiscan에서 2026년 10월 2일 15시 30분 55초 UTC에 성공한 것으로 기록됐습니다. 이는 해당 개별 거래의 시각입니다.
기존 Stylus 계약과 개발 일정에 미치는 영향
운영 중인 계약은 현재 활성 상태와 만료일을 먼저 살펴볼 필요가 있습니다. 공식 보안위원회 보고서에 따르면 ArbOS 61이 Arbitrum One의 활성 계약을 갱신했고, 당시 활성 계약은 2027년 8월 20일 이전에 만료되지 않습니다. 이 날짜는 개발팀이 즉시 모든 기존 계약의 중단을 우려할 상황은 아니라는 판단 근거가 됩니다.
그러나 새 계약을 출시하거나 업데이트 뒤 재활성화해야 하는 프로젝트는 일정 영향을 받을 수 있습니다. 코드를 배포할 수 있더라도 호출 가능한 상태로 전환하지 못하면 실제 서비스 제공으로 이어지지 않기 때문입니다. Nova의 계약은 각 계약의 활성화 상태와 만료 조건을 별도로 점검해야 하며, 제공된 근거만으로 모든 Nova 계약의 만료일을 일반화할 수는 없습니다.
- 신규 출시 예정 계약은 활성화 재개 여부를 배포 일정과 분리해 관리해야 합니다.
- 기존 계약은 현재 활성 상태, 만료일, keepalive 가능 시점을 점검해야 합니다.
- 업데이트가 새 활성화를 요구하는지 확인한 뒤 변경 일정을 결정해야 합니다.
- Solidity와 다른 EVM 계약은 이번 조치의 직접적인 제한 대상이 아닙니다.
BoLD 안전장치와 조건부 출금 지연
이번 조치에는 BoLD 단일 단계 증명을 위한 새로운 안전장치가 포함됐습니다. 열린 분쟁의 같은 단계에 대해 서로 충돌하는 두 답이 단일 단계 증명에서 모두 승인됐음을 제시하면 Arbitrum One의 Ethereum 정산을 정지시킬 수 있는 장치입니다.
정산 정지가 실제로 발동하더라도 체인 자체는 계속 거래를 처리할 수 있습니다. 다만 아직 확정되지 않은 Ethereum행 메시지와 출금은 수정이 배포될 때까지 대기할 수 있습니다. 이는 체인 처리와 Ethereum 정산이 동일한 상태가 아닐 수 있음을 의미합니다.
안전장치를 설치했다는 사실만으로 출금이 중단되거나 지연된 것은 아닙니다. 이 안전장치에 따른 지연은 충돌 증명 조건이 충족돼 정산 정지가 실제로 발동할 경우의 위험입니다. 검토한 10월 2일자 보안위원회 보고서와 개발자 안내에는 실제 발동이나 그에 따른 출금 지연이 보고돼 있지 않습니다. 이는 모든 이용자의 출금 상태를 실시간으로 확인한 결과는 아닙니다.
ARB 가격과 보안 조치의 인과관계를 구분해야 합니다
보안 조치의 발표만으로 ARB 가격의 방향이나 변동 원인을 확정할 수는 없습니다. 가격 판단에는 동일 거래소의 원시 시세, 거래량, 비트코인 대비 상대 수익률을 같은 기준 시각으로 비교하는 과정이 추가로 필요합니다.
활성화 재개 전 확인할 구체적인 지표
Arbitrum Foundation은 ArbitrumDAO와 신규 활성화를 언제, 어떤 방식으로 재개할지 논의하겠다고 밝혔습니다. 검토한 10월 2일자 공식 공지에는 확정된 재개일이 제시되지 않았습니다. 일정 추정보다 공식 결정과 실제 구성 변경을 확인하는 것이 중요합니다.
- 활성화 가스 설정값이 정상 범위로 복구됐는지 살펴봐야 합니다.
- 공식 재개 결정에 적용 네트워크, 시행 시점, 개발자 조치가 구체적으로 포함됐는지 확인해야 합니다.
- BoLD 안전장치의 발동 여부와 Ethereum 정산 상태를 구분해 봐야 합니다.
- 기존 계약의 만료와 keepalive 상태를 계약별로 점검해야 합니다.
- ARB 가격 수치는 원시 시세와 시장 전체 움직임을 함께 비교해야 합니다.
특히 신규 활성화 재개와 보안 문제의 완전한 해소는 같은 의미가 아닐 수 있습니다. 재개 조건, 수정 내용, 안전장치 유지 여부가 함께 공개돼야 개발 일정과 가용성 위험을 더 정확히 판단할 수 있습니다.
네트워크 중단으로 오해하면 안 되는 이유
이번 사안을 단순히 아비트럼 중단이라고 부르면 실제 범위가 과장될 수 있습니다. Arbitrum One과 Nova에서 제한된 것은 신규 Stylus 활성화이며, 이미 활성화된 Stylus 계약 실행과 Solidity를 포함한 다른 EVM 계약의 배포 및 실행은 영향을 받지 않습니다.
이 공식 공지가 설명하는 출금 영향은 특정 충돌 조건에서 정산이 멈출 경우의 잠재적 영향이며, 설치 자체를 일괄적인 출금 중단으로 해석해서는 안 됩니다. 반대로 신규 Stylus 프로젝트에는 활성화 자체가 막히므로 단순한 공지 수준으로 축소해서도 안 됩니다. 이용자에게는 현재 서비스의 작동 여부가 중요하고, 개발자에게는 신규 배포 후 실제 호출 가능 시점이 중요하다는 차이가 있습니다.
윗글들을 정리해보면
아비트럼 Stylus 조치는 신규 및 만료 계약의 활성화를 일시 중단한 것이며, 기존 활성 계약이나 일반 EVM 계약 전체를 정지한 조치는 아닙니다. 10월 2일자 공지가 설명한 검토 범위에서는 체인 가용성 문제가 중심이며, 사용자 자금 탈취 공격은 발견되지 않았다고 보고됐습니다. 이 설명이 모든 자금의 안전을 보장하지는 않습니다.
BoLD 안전장치는 충돌하는 두 답이 승인되는 상황에서 Ethereum 정산을 멈출 수 있지만, 설치 자체가 출금 지연을 뜻하지는 않습니다. 검토한 10월 2일자 공식 공지에는 실제 발동이나 그에 따른 출금 지연이 보고돼 있지 않습니다.
보안 조치와 ARB 가격 변동의 인과관계를 판단하려면 동일 기준의 원시 시세와 시장 전반의 움직임을 별도로 확인해야 합니다. 앞으로는 Stylus 활성화 재개 결정, 가스 설정 복구, BoLD 안전장치 발동 여부, 동일 기준 시각의 ARB 원시 시세를 차례로 확인하는 것이 판단의 핵심입니다.
참고 자료
KimPro's Story에서 더 알아보기
구독을 신청하면 최신 게시물을 이메일로 받아볼 수 있습니다.