이더리움(ETH) 네트워크는 지난해 12월 3일 '퓨사카(Fusaka) 업그레이드' 적용 이후 가스비가 급격히 감소하며 사용자에게 경제적 부담을 크게 줄였다. 그러나 이 가스비 하락이 예상치 못한 '주소 포이즈닝(address poisoning)'과 같은 사기성 공격을 더 활성화시켜, 피해 규모가 6천3백만 달러에 달한 것으로 나타났다.

퓨사카 업그레이드는 "타협 없는 확장(scaling without compromise)"을 목표로 하여, 이더리움 메인넷에서의 전송 및 스왑 비용을 대폭 감소시키는 성과를 이루었다. 이로 인해 과거 대규모 자산가들만 사용하던 이더리움 환경이 일반 사용자에게도 더욱 접근 가능해졌다는 긍정적인 평가가 나온다. 하지만, 저렴해진 가스비는 범죄자에게도 이익을 주게 되었다.

세르게엔코프(Andrey Sergeenkov) 연구원의 최근 보고서에 따르면, 업그레이드 이후 가스비가 6분의 1 수준으로 줄어들면서 주소 포이즈닝 관련 트랜잭션도 같은 비율로 증가했다. 주소 포이즈닝은 공격자가 피해자의 지갑 주소와 유사한 주소로 '먼지 거래(dust transaction)'를 반복하여 기록을 남기고, 사용자가 거래 이력에서 주소를 잘못 복사해 송금하도록 유도하는 수법이다.

그의 분석에 따르면 주소 포이즈닝 관련 트랜잭션은 하루 평균 3만 건에서 16만7천 건으로 증가하였고, 피해 규모도 급증했다. '확인된 수익(confirmed payoffs)' 기준 도난 자금은 업그레이드 전 490만 달러에서 6천3백만 달러로 늘어난 결과를 보여주었다. 특히 크리스마스 직전에 발생한 5천만 달러 규모의 대형 피해 사건을 제외하더라도, 퓨사카 이후도 피해액은 1천3백만 달러에 달해 이전 2.7배에 달할 정도로 심각하다.

세르게엔코프는 공격 시도가 여전히 높은 수준을 유지하고 있으며, 하루 20만에서 35만 건의 포이즈닝 트랜잭션이 발생하고 있다고 경고한다. 저렴한 거래비용은 공격자에게 트랜잭션의 수를 제한없이 증가시킬 수 있는 유인을 제공하며, 이에 따른 새로운 공격 벡터가 계속 생성될 가능성도 있다.

이더리움의 확장 전략은 여러 단계로 구분되어 있으며, 거래 수요를 레이어2(L2)로 분산시켜 메인넷의 혼잡을 줄이는 방식으로 진행되었다. 그러나 이러한 확장에도 불구하고, 세르게엔코프는 낮은 수수료와 공격량 증가의 연관성이 명확히 알려져 있음에도 불구하고 업그레이드가 그대로 추진된 점을 비판했다.

이와 더불어 세르게엔코프는 사용자의 안전을 위한 조치로, 거래 이력이나 블록 익스플로러에서 주소를 복사하지 말고, 주소 확인을 철저히 하라는 조언을 전했다. 그러나 이러한 개인적인 예방 조치들이 공격 수법의 다양화와 신속한 변화를 따라잡기에는 한계가 있어 보인다.

전문가들은 이러한 문제를 해결하기 위한 구조적인 해법이 필요하다고 입을 모은다. 사용자들이 한 번의 실수로 큰 손실을 입지 않도록 개선된 경고 체계와 프로토콜, 사용자 경험(UX) 차원의 다층 방어 시스템 구축이 요구된다. 이더리움이 앞으로 추진해야 할 과제는 저비용 환경에서의 새로운 공격 방지 시스템을 어떻게 마련할 것인가에 달려 있다.