Blockchain Communication Vulnerabilities

이 논문은 블록체인 네트워크가 어떻게 서로 대화하는지, 그리고 그 대화 방식에 어떤 구멍 (취약점) 이 있는지를 다섯 가지 최신 블록체인 (Algorand, Aptos, Avalanche, Redbelly, Solana) 을 비교하며 분석한 연구입니다.

비유하자면, 이 연구는 **"다섯 개의 다른 교통 시스템 (도로, 기차, 비행기 등) 을 만들어놓고, 갑자기 도로를 막거나, 신호를 방해하거나, 주요 기차역을 폐쇄했을 때 어떤 시스템이 멈추는지, 어떤 시스템이 우회로를 찾아 잘 움직이는지"**를 실험해 본 것입니다.

연구진은 다음과 같은 5 가지 '악의적인 상황'을 만들어 각 블록체인을 공격해 보았습니다.

---

🕵️‍♂️ 5 가지 공격 시나리오 (교통 시스템에 비유)

1. 표적 부하 공격 (Targeted Load Attack): 특정 한 곳에만 트럭을 몰아넣어 그 도로를 완전히 마비시키는 것.
2. 일시적 고장 공격 (Transient Failure Attack): 갑자기 몇 대의 트럭이 고장 나고 다시 수리되는 상황을 반복하는 것.
3. 패킷 손실 공격 (Packet Loss Attack): 우편물을 보낼 때 편지함의 50% 를 구멍이 뚫린 상자로 바꿔, 편지가 중간에 사라지게 만드는 것.
4. 정지 공격 (Stopping Attack): 네트워크의 절반 이상을 동시에 멈추게 해서 시스템 전체를 얼어붙게 만드는 것.
5. 리더 격리 공격 (Leader Isolation Attack): 교통 지휘관 (리더) 만을 감옥에 가두고 나머지 사람들은 지시 없이 헤매게 만드는 것.

---

🏆 각 블록체인의 운명 (결과 요약)

1. 알고랜드 (Algorand): "우편함 꽉 참"

• 약점: 패킷 손실에 매우 취약합니다.
• 비유: 편지가 조금만 사라져도 (패킷 손실), 우체국 창구 (전송 대기열) 가 꽉 차서 더 이상 편지를 받지 못하게 됩니다. 편지가 사라진 후에도 창구가 다시 열리기까지 시간이 매우 오래 걸려 시스템이 느려집니다.
• 원인: TCP 라는 전통적인 통신 방식을 쓰기 때문입니다.

2. 앱토스 (Aptos): "한 명만 과부하"

• 약점: 표적 부하와 리더 격리에 취약합니다.
• 비유: 앱토스는 모든 트럭이 특정 '검수관'에게만 먼저 가서 서명을 받아야 합니다. 공격자가 그 검수관 한 명에게만 트럭을 몰아넣으면, 그 검수관이 과부하로 쓰러져 전체 교통이 멈춥니다. 또한, 지휘관 (리더) 을 격리하면 다음 지휘관도 예측 가능해서 계속 공격당해 시스템이 멈춥니다.
• 원인: 모든 검증이 한 노드에서 집중적으로 이루어지는 구조 때문입니다.

3. 얼리 (Avalanche): "고장 나면 복구 불가"

• 약점: 일시적 고장과 정지 공격에 취약합니다.
• 비유: 몇 대의 트럭이 잠시 고장 나면, 시스템이 "아, 누군가 나를 공격하는구나!"라고 오해하고 방어 모드로 들어갑니다 (스로틀링). 그런데 고장 난 트럭이 고쳐져 돌아와도, 시스템은 여전히 방어 모드를 풀지 않아 트럭들이 다시는 움직이지 못합니다. 마치 고장 난 신호등이 고쳐져도 계속 빨간불만 켜져 있는 것과 같습니다.
• 원인: 방어 메커니즘이 너무 민감하게 작동해서 오히려 정상적인 복구를 막아버립니다.

4. 레드벨리 (Redbelly): "우편함 꽉 참"

• 약점: 패킷 손실에 취약합니다.
• 비유: 알고랜드와 마찬가지로 TCP 를 사용하므로, 편지가 조금만 사라져도 전체 시스템의 속도가 급격히 떨어집니다.

5. 솔라나 (Solana): "강한 척하다가 멈춤"

• 강점: 패킷 손실에 가장 강합니다.
• 비유: 편지가 사라져도 (패킷 손실), "조각난 편지 (조각화 기술)"를 받아서 다시 조립할 수 있는 능력이 있어, 편지가 75% 가 사라져도 여전히 메시지를 전달합니다.
• 약점: 정지 공격과 리더 격리에 취약합니다.
• 비유: 하지만 지휘관 (리더) 이 감옥에 갇히거나, 트럭이 너무 많이 고장 나면, 시스템이 "우리가 다시 시작할 수 있는 조건이 안 돼요"라고 생각하며 영구적으로 멈춰버립니다. (다만, 설정을 바꾸면 이 문제는 해결 가능하다고 합니다.)

---

💡 핵심 교훈 (이 연구가 우리에게 알려주는 것)

1. 통신 방식이 생명입니다:

   • 전통적인 우편 시스템 (TCP) 을 쓰는 블록체인은 편지가 조금만 사라져도 (패킷 손실) 큰 타격을 입습니다.
   • 반면, 우편을 조각내서 보내고 다시 조립하는 기술 (QUIC + Erasure Coding) 을 쓴 솔라나는 편지가 많이 사라져도 잘 견딥니다.

2. 지휘관 (리더) 은 약점입니다:

   • 앱토스와 솔라나처럼 '지휘관'이 정해진 시스템은 그 지휘관만 공격하면 전체 시스템이 멈춥니다.
   • 반면, 알고랜드나 레드벨리처럼 '지휘관'이 매번 바뀌거나 없는 시스템은 한 명을 공격해도 전체가 멈추지 않습니다.

3. 방어 기제는 양날의 검입니다:

   • 얼리 (Avalanche) 처럼 공격을 막기 위한 방어 시스템이 너무 예민하면, 작은 고장 (일시적 오류) 이 발생했을 때 오히려 정상적인 복구를 방해하여 시스템이 영구적으로 멈출 수 있습니다.

🛠️ 결론

이 연구는 "어떤 블록체인이 가장 안전한가?"를 단순히 말하기보다, **"어떤 상황에서 어떤 블록체인이 무너지는지"**를 정확히 보여줍니다. 개발자들은 이 결과를 바탕으로 패킷 손실 시 복구 기술을 강화하거나, 리더 격리 공격을 막을 수 있는 설계를 고민해야 합니다.

요약하자면, **"모든 블록체인은 완벽하지 않으며, 각자 다른 종류의 '교통 체증'에 취약하다"**는 것이 이 연구의 결론입니다.