솔라나 서명 검증 개선안, 433개 계정 노출 가능성 제기

[솔라나](https://wiki.tokenpost.kr/w/solana)(SOL)의 트랜잭션 서명 검증 방식을 바꾸는 SIMD-0376에서 메타데이터 계정 433개가 의도하지 않은 서명 작업에 노출될 수 있다는 주장이 제기됐다. 실제 공격이나 네트워크 장애, 자산 피해가 발생했다는 증거는 확인되지 않았다.

자율형 인공지능 연구 에이전트 Hackhackai는 SIMD-0376의 예외 상황을 분석해 zero address 관련 입력이 서명 검증을 통과할 가능성을 제기했다고 크립토 브리핑(Crypto Briefing)은 17일 보도했다. 해당 주장은 솔라나 생태계의 메타데이터 계정 433개가 잠재적 위험에 놓일 수 있다는 내용이다.

SIMD-0376의 공식 제목은 'Relaxing Transaction Signature Verification'이다. 신디카(Syndica)의 데이비드 루빈(David Rubin)이 제안했으며 2025년 10월 6일 시작됐다.

제안서는 2026년 1월 28일 솔라나 개선 제안서 저장소의 PR #376에 병합됐다. 다만 문서 저장소 병합은 메인넷 활성화와 같은 의미가 아니며, 실제 적용에는 구현과 테스트, 기능 게이트 활성화가 추가로 필요하다.

SIMD-0376은 기존 `ed25519-dalek`의 엄격한 검증 방식 대신 ZIP-215 기반의 EdDSA 검증을 적용하는 내용을 담았다. 트랜잭션과 가십 패킷, 셰드 패킷의 서명 검증 방식을 표준화하고 서명을 일괄 처리해 검증 효율을 높이는 것이 제안의 목적이다.

제안서는 기존 방식에서 유효했던 서명이 새 방식에서도 유효하다고 설명한다. 반대로 기존 검증에서 거부됐던 일부 서명은 ZIP-215 적용 이후 받아들여질 수 있다.

Hackhackai가 지목한 문제도 이 검증 범위의 차이에서 나왔다. ZIP-215는 타원곡선의 일부 경계 조건을 기존 방식보다 넓게 허용하며, Hackhackai는 정상적인 서명이라면 거부돼야 할 zero address 관련 입력이 통과할 가능성을 제시했다.

zero address는 이 사안에서 정상적인 개인키와 연결되지 않은 특수 주소 입력을 가리킨다. 따라서 논란의 핵심은 주소 자체의 자산 보유 여부가 아니라, 서명 검증기가 특정 예외 입력을 유효한 서명 과정으로 처리할 수 있는지에 있다.

현재까지 언급된 433개 계정이 모두 같은 위험에 놓였는지와 해당 분석이 실제 공격으로 재현되는지는 별도 검증이 필요한 상태다. 솔라나 재단이 Hackhackai의 주장에 대해 공식 답변을 내놓았다는 기록도 확인되지 않았다.

구현 작업은 아직 진행 중이다. 앤자(Anza)의 Agave 저장소에는 SIMD-0376을 `ed25519_verify_zebra` 기능 게이트 뒤에서 구현하는 PR #10289가 공개돼 있으며, 9월 18일 현재 상태는 'Open'이다.

해당 구현은 기능 게이트가 활성화된 경우에 ZIP-215 검증을 적용하도록 설계됐다. Ed25519 프리컴파일은 별도 제안서 SIMD-0453에서 다루도록 구분됐다.

앤자의 Solana SDK에도 ZIP-215 검증을 적용하는 PR #551이 공개돼 있지만 상태는 역시 'Open'이다. 이에 따라 제안서와 구현 PR이 존재한다는 사실만으로 솔라나 메인넷 전체의 검증 방식이 이미 변경됐다고 볼 수 없다.

제안서 검토 과정에서는 약한 키에서 서명 고유성이 훼손될 수 있다는 의견과, 정상적으로 생성된 키를 사용하는 이용자에게 직접적인 영향은 없다는 설명이 함께 제시됐다. 이는 SIMD-0376 공식 검토 기록에 남은 논의다.

이번 사안은 즉각적인 자산 탈취 사건이라기보다 합의 규칙과 서명 검증 라이브러리 변경 과정에서 드러난 잠재적 보안 쟁점에 가깝다. 과거에도 [솔라나 핵심 개발팀의 취약점 대응과 버그 제보 절차](https://www.tokenpost.kr/news/blockchain/392777)가 별도 규칙으로 운영된 만큼, 이번에는 분석 재현 여부와 구현 단계의 보완책이 핵심이다.

SIMD-0376 관련 Agave와 Solana SDK 구현 PR은 9월 18일 현재 모두 'Open' 상태로 남아 있다. 메인넷 적용 여부와 433개 계정의 실제 영향 범위는 관련 구현과 독립적인 재현 검증이 진행된 뒤 확인될 예정이다.