온톨로지, 원인 불명 위협으로 L1 블록체인 41시간 중단

보안 경고로 온톨로지 블록체인 가동 중단

문제는 10월 10일 토요일, 온톨로지가 긴급 보안 보고서를 통해 자사 블록체인에서 운영 중인 특정 프로젝트에 대한 우려를 제기하면서 시작되었습니다. 잠재적 위협이 심각해 팀은 대다수의 합의 노드와 협력하여 블록 생성을 중단했습니다. 이는 네트워크가 블록체인에 새로운 거래를 일시적으로 추가하지 못하게 된 것을 의미하며, 지속적으로 운영되도록 설계된 인프라에 있어 이례적인 예방 조치였습니다.

온톨로지의 발표는 해당 상황을 네트워크 자산에 대한 잠재적 위협으로 설명했으나, 영향을 받은 프로젝트의 명칭이나 의심되는 취약점에 대해서는 공개하지 않았다. 중단은 토요일 16:43(UTC)경 최초 발표부터 월요일 09:57(UTC)경 온톨로지가 정상 운영을 확인할 때까지 약 41시간 동안 지속되었다. Bitget과 한국의 코인원(Coinone)을 비롯한 일부 거래소는 중단 기간 동안 온톨로지 네트워크 자산과 관련된 입출금을 중단했다.

손실 보고 없이 네트워크 재가동

월요일, 온톨로지는 조사 끝에 메인넷 블록 생성이 재개되었음을 확인했습니다. 개발팀은 핵심 인프라가 여전히 안전하며 온톨로지 네트워크 자체에서 자금이 유출된 적은 없다고 밝혔습니다. 하지만 한 가지 문제가 있습니다. 이러한 확언만으로는 신원이 밝혀지지 않은 해당 생태계 프로젝트가 손실을 입었는지, 또는 해당 프로젝트의 사용자들이 재정적 위험에 노출되었는지 여부를 확인할 수 없습니다.

초기 복구 발표에는 기술적 설명, 독립적인 포렌식 평가, 또는 상세한 공개 사후 분석이 동반되지 않았다. 온톨로지 X 계정은 “생태계 프로젝트와 관련된 보안 사고에 대한 조사 끝에 온톨로지 메인넷이 블록 생성을 재개하고 정상 운영으로 복귀했음을 기쁘게 알립니다”라고 밝혔다.

이 프로젝트의 X 계정은 다음과 같이 덧붙였습니다.

“온톨로지의 핵심 인프라는 여전히 안전하며, 온톨로지 네트워크 자체에서 자금이 유출된 사실은 없습니다. 일시적인 중단은 조사를 지원하고 잠재적 위험을 완화하기 위해 합의 노드들과 협력하여 취한 예방 조치였습니다. 인내심과 협력을 보여준 합의 노드, 거래소 파트너사, 그리고 커뮤니티 여러분께 감사드립니다.”

이번 사태는 또한 여러 블록체인 운영에서 사용되는 흥미로운 요소를 드러내기도 했습니다. 온톨로지는 스테이킹 메커니즘과 조정된 검증 방식을 결합한 ‘검증 가능한 비잔틴 내결함성(VBFT, Verifiable Byzantine Fault Tolerance)’이라는 합의 시스템을 사용합니다. 이러한 특정 아키텍처 덕분에 운영진이 개입이 필요한 위험이 있다고 판단했을 때, 참여 노드들이 공동으로 네트워크를 중단시킬 수 있었습니다.

두 번째 온톨로지 중단

흥미롭게도, 이번 사건은 2026년 온톨로지가 겪은 첫 번째 비상 중단 사태가 아니었습니다. 8월 31일, 온톨로지 블록체인은 보안 경보가 발령된 후 네트워크를 표적으로 한 악의적인 활동이 확인됨에 따라 운영을 중단했습니다. 이후 문제 해결 및 필수 소프트웨어 업그레이드를 거쳐 9월 2일경 운영이 재개되었습니다. 다른 네트워크들도 유사한 비상 사태를 겪었습니다. 크로노스(Cronos) 검증자들은 테크토닉(Tectonic) 대출 프로토콜과 관련된 악용 사건 이후 8월 30일 생산을 중단했습니다. 운영진은 이후 약 10,000~11,000개의 블록을 롤백하여, 사실상 약 2시간 분량의 블록체인 기록을 되돌렸습니다.

ICON, Injective, MultiversX 역시 8월과 9월 동안 보안 관련 중단을 겪었으나, 구체적인 상황과 복구 절차는 각기 달랐다. 온톨로지(Ontology)의 최근 사례는 기본 프로토콜의 침해 사실이 공개된 것이 아니라 예방 차원의 일시 중단이었다.

더 큰 미해결 의문은 이번 비상 사태를 촉발한 프로젝트와 관련되어 있습니다. 온톨로지는 블록체인을 복구했으나, 대중은 여전히 정확히 무엇이 위협 요인이었는지 알지 못하고 있습니다.