웜홀

웜홀, 어렵지 않아요 서로 다른 블록체인을 잇는 다리 이야기

1. 웜홀이 대체 뭐예요?

웜홀(Wormhole)은 따로따로 떨어져 있는 여러 블록체인을 서로 이어 주는 크로스체인 메시징 프로토콜(서로 다른 블록체인끼리 소식을 주고받게 해 주는 약속·기술)이에요. 한 블록체인에서 생긴 데이터나 '이 자산을 저쪽으로 옮겨 달라'는 요청을 다른 블록체인으로 전달해 주죠. 이렇게 서로 다른 시스템이 손발을 맞추는 성질을 상호운용성이라고 해요.

웜홀이 옮겨 주는 건 단순히 코인만이 아니에요. 탈중앙화 금융(은행 같은 중간 기관 없이 돌아가는 금융 서비스), 대체 불가능 토큰(그림·아이템처럼 하나하나가 고유한 디지털 자산), 거버넌스(운영 방향을 정하는 의사결정) 같은 여러 분야의 데이터도 체인 사이에서 주고받도록 설계돼 있어요. 그래서 웜홀은 자산 하나만 옮기는 단순한 다리(브리지)라기보다, 여러 체인 위의 앱들이 서로 대화하도록 돕는 범용 연결 계층에 더 가까워요.

체인을 오가는 데이터가 중간에 조작되지 않고 정당한 것인지 확인하려고, 웜홀은 여러 가지 검증 방식을 함께 써요. 덕분에 서로 믿을 근거가 없는 낯선 체인들 사이에서도 메시지가 위·변조 없이 전달되죠.

이 프로젝트의 거버넌스 토큰(운영에 참여할 때 쓰는 코인) 심볼은 W예요. 이더리움, 솔라나, 아비트럼, 베이스 등 여러 생태계에 걸쳐 있고, 프로토콜 코드는 웜홀 재단의 깃허브 저장소에 공개돼 있어요. 시가총액(시장에서 매겨진 전체 가치) 기준으로는 중위권인 393위에 있고요.

이렇게 보면 쉬워요 · 여러 나라(체인)를 오가는 국제 우편·번역 시스템이라고 보면 됩니다.

2. 웜홀은 어떻게 시작됐나요?

웜홀은 2021년에 이더리움과 솔라나를 잇는 다리로 처음 등장했어요. 초기 개발은 서티스원(Certus One)이라는 곳이 맡았고, 이후로는 트레이딩 기업 점프(Jump)의 암호화폐 부문인 점프 크립토(Jump Crypto)가 개발과 운영을 이끌었어요.

2022년 2월에는 큰 해킹을 당했어요. 공격자가 전자서명(데이터가 진짜인지 확인하는 디지털 도장) 검증 절차의 허점을 파고들어, 담보 없이 자산을 새로 찍어 냈고 약 3억 2천만 달러어치 피해가 났죠. 점프 크립토는 사용자 자산을 지키려고 빼앗긴 금액을 전부 채워 넣었어요. 이 사건은 크로스체인 다리의 보안 문제를 상징하는 사례로 지금도 자주 언급돼요.

그 뒤 웜홀은 점프 한 곳이 좌우하는 운영에서 벗어나, 독립적인 조직 체계를 갖추고 탈중앙화 자율 조직(정해진 리더 없이 참여자들의 투표로 굴러가는 조직) 기반 거버넌스로 옮겨 가는 길을 밟았어요. 2023년에는 약 2억 2,500만 달러 규모의 투자를 받았고, 투자사 중에는 멀티코인 캐피털(Multicoin Capital) 등이 있어요. 2024년 4월에는 거버넌스 토큰 W를 내놓으면서 커뮤니티에 에어드롭(무료로 토큰을 나눠 주는 일)을 진행했고요.

3. 메시지를 어떻게 안전하게 전달하나요?

웜홀의 핵심 기능은 서로 다른 블록체인 사이에서 메시지를 안전하게 전달하는 거예요. 출발한 체인에서 어떤 일이 벌어지면 그게 진짜인지 확인하고, 도착한 체인에서 그 내용이 유효한 것으로 처리되도록 중계해 줘요.

이 과정의 한가운데에는 가디언(Guardian)이라 부르는 검증자 무리가 있어요. 각 체인에 놓인 코어 컨트랙트(핵심 프로그램)가 메시지를 만들어 내면, 여러 가디언 노드가 그걸 지켜보고 각자 서명을 해요. 정해진 수(보통 3분의 2) 이상의 가디언 서명이 모이면 검증된 메시지 한 묶음이 만들어지는데, 이걸 VAA(Verifiable Action Approval, 검증된 행동 승인)라고 불러요. 지금 가디언은 19개 노드로 이뤄져 있고, 도착 체인의 컨트랙트는 이 서명 묶음을 확인해서 '이 메시지가 정말 원래 체인에서 나온 게 맞는지'를 판단해요.

이렇게 서로 독립적인 검증자 여럿이 함께 서명하는 방식은 합의(여러 컴퓨터가 무엇이 맞는지 서로 맞춰 보는 것)에 준하는 신뢰 근거를 만들어 줘요. 다만 검증의 상당 부분을 가디언 무리에 기대기 때문에, 이 무리가 어떻게 구성되고 얼마나 안전한지가 프로토콜 전체 안전의 핵심 변수가 돼요. 이런 구조 덕분에 토큰 전송뿐 아니라 앱끼리 상태를 나눠 쓰는 것 같은 폭넓은 크로스체인 활용이 가능해져요. 관련 코드는 웜홀 재단의 깃허브 저장소에 공개돼 있어요.

이렇게 보면 쉬워요 · 여러 명의 공증인이 각자 도장을 찍고, 3분의 2 이상 도장이 모여야 인정되는 서류라고 생각하면 됩니다.

4. 웜홀은 어떤 부품들로 이뤄져 있나요?

웜홀은 메시징 코어(메시지를 주고받는 기본 뼈대) 위에 여러 응용 제품을 얹는 방식으로 넓혀 왔어요.

포털(Portal)은 웜홀의 대표적인 토큰 다리예요. 한 체인의 자산을, 다른 체인에서 쓸 수 있는 래핑(wrapped) 토큰(원래 자산을 대신하는 포장된 토큰) 형태로 옮겨 줘요.

커넥트(Connect)는 개발자가 자기 디앱(블록체인 위에서 돌아가는 앱)에 체인 간 이체 기능을 손쉽게 붙일 수 있게 해 주는 소프트웨어 도구예요.

네이티브 토큰 전송(NTT)은 래핑 토큰을 새로 만드는 대신, 프로젝트가 여러 체인에서 똑같은 원본(네이티브) 토큰을 발행하고 옮길 수 있게 해 주는 방식이에요.

쿼리(Queries)는 한 체인의 앱이 다른 체인의 상태 데이터를 읽어올 수 있게 해 주는 조회 기능이에요.

이 부품들은 모두 앞서 설명한 가디언 검증과 VAA를 공통 바탕으로 삼고 있어요.

5. W 토큰은 어디에 쓰나요?

웜홀의 거버넌스 토큰은 심볼 W를 써요. W는 프로토콜의 방향을 정하는 의사결정, 즉 탈중앙화 자율 조직 형태의 거버넌스에 참여할 때 쓰여요. 토큰을 가진 사람은 프로토콜의 정책이나 자원을 어떻게 나눌지 같은 안건에 투표할 수 있어요.

최대 공급량은 100억 개로 설계돼 있고, 2024년 4월 토큰을 내놓으면서 커뮤니티에 에어드롭을 했어요. W는 이더리움, 솔라나 등 여러 체인에서 유통되는데, 이건 웜홀 자체가 여러 체인을 아우르는 멀티체인 인프라라는 성격과 맞닿아 있어요.

6. 어떤 블록체인들을 연결하나요?

웜홀은 여러 개의 레이어 1(자체적으로 돌아가는 기본 블록체인)과 레이어 2(레이어 1 위에 얹혀 속도·비용을 개선한 블록체인)를 이어 줘요. 코인게코라는 사이트의 분류로 보면, 웜홀은 솔라나, 이더리움, 아비트럼, 베이스 등 여러 체인 생태계에 동시에 속해 있고, 상호운용성·크로스체인 통신 범주로 함께 묶여요.

이렇게 하나의 프로토콜이 여러 생태계에 걸쳐 있다는 건, 웜홀이 특정 체인에 얽매이지 않는 중립적인 연결 계층을 지향한다는 뜻이에요. 지원하는 체인이 늘어날수록 각 체인의 유동성(사고팔 수 있는 자금의 넉넉함)과 앱들이 서로 이어져서, 사용자는 자산과 데이터를 여러 네트워크에 걸쳐 활용할 수 있게 돼요.

7. 웜홀로 실제로 뭘 할 수 있나요?

웜홀이 다루는 메시지는 단순히 자산을 옮기는 것을 넘어서요.

먼저 자산 브리지예요. 한 체인의 토큰이나 대체 불가능 토큰을 다른 체인으로 옮겨서 쓸 수 있어요.

크로스체인 탈중앙화 금융도 있어요. 서로 다른 체인에 흩어진 유동성을 끌어와 대출, 스왑(자산 교환), 수익 전략 같은 데에 활용하죠.

멀티체인 애플리케이션도 가능해요. 하나의 디앱이 여러 체인에 흩어진 상태를 읽고 갱신하도록 해서, 사용자가 지금 어느 체인을 쓰는지 신경 쓰지 않고도 서비스를 이용하게 만들어요.

거버넌스 연동도 해요. 한 체인에서 내려진 거버넌스 결정이나 데이터를 다른 체인으로 전달하는 거죠.

요컨대 웜홀은 여러 체인으로 쪼개진 유동성과 기능을 하나로 이어 주는 배관 역할을 해요.

이렇게 보면 쉬워요 · 집 곳곳에 흩어진 수도관을 하나로 연결해 어디서든 물을 쓰게 해 주는 배관 공사 같은 거예요.

8. 2022년 해킹은 어떤 사건이었나요?

웜홀 역사에서 가장 널리 알려진 일은 2022년 2월에 벌어진 대규모 해킹이에요. 공격자는 솔라나 쪽 컨트랙트의 전자서명 검증 로직에 있던 결함을 악용해서, 실제 담보를 맡기지도 않고 약 12만 개의 래핑 이더(wETH)를 찍어 냈어요. 피해 규모는 약 3억 2천만 달러에 달했고, 이건 당시 탈중앙화 금융 역사에서 손꼽히는 대형 사고였어요.

운영을 이끌던 점프 크립토는 시스템이 무너지는 걸 막으려고 빼앗긴 금액을 전부 채워 넣었고, 웜홀은 취약점을 고쳤어요. 이 사건은 크로스체인 다리가 공격 표면(공격당할 수 있는 지점의 넓이)이 넓고 큰돈이 한곳에 묶여 있어 매력적인 표적이 된다는 점, 그리고 설계 결함 공격(구조 자체의 허점을 노린 공격)과 코드를 수학적으로 꼼꼼히 검증하는 정형 검증의 중요성을 잘 보여 준 사례로 자주 인용돼요.

9. 비슷한 경쟁자들과 뭐가 다른가요?

크로스체인 상호운용성 분야에는 웜홀 말고도 여러 프로토콜이 겨루고 있어요. 대표적으로 레이어제로, 엑셀라, 하이퍼레인 등이 있는데, 저마다 메시지를 검증하고 전달하는 방식이 조금씩 달라요.

웜홀은 여러 가디언의 서명에 기반한 검증 모델, 폭넓은 지원 체인, 오래 운영해 온 이력을 강점으로 내세워요. 반면 경쟁 프로토콜들은 검증을 바깥의 오라클(체인링크 같은, 외부 정보를 블록체인에 넣어 주는 서비스)이나 자체 검증 네트워크, 온체인 경량 클라이언트(체인 안에서 가볍게 돌아가는 검증 프로그램) 등에 맡기는 서로 다른 설계를 골라요. 어떤 검증 구조가 더 안전하고 더 탈중앙화돼 있느냐는 이 분야의 핵심 쟁점으로 아직 남아 있어요.

10. 한국에서는 어떻게 거래하나요?

국내에서 웜홀 토큰(W)은 거래소 업비트에 원화 마켓(KRW-W)으로 상장돼 있고, 공식 한글 표기는 '웜홀'이에요. 원화로 바로 사고팔 수 있어서 국내 투자자가 접근하기는 비교적 쉬운 편이에요.

다만 웜홀은 투자 자산이기 이전에, 여러 블록체인을 잇는 인프라 프로토콜이라는 점을 같이 이해할 필요가 있어요. 토큰 가격은 시가총액 흐름이나 시장 상황에 따라 오르내리는데, 프로토콜이 실제로 얼마나 쓰이는지나 보안 이력과 반드시 같은 방향으로 움직이지는 않아요.

11. 앞으로 풀어야 할 숙제는 뭔가요?

웜홀이 풀어야 할 과제는 대부분 크로스체인 인프라가 원래부터 안고 있는 어려움과 겹쳐요.

첫째는 보안이에요. 여러 체인의 자산과 메시지가 하나의 프로토콜을 거치는 만큼, 결함 한 번이 대규모 피해로 번질 수 있다는 걸 2022년 사건이 보여 줬죠.

둘째는 탈중앙화예요. 검증을 가디언 무리에 기대는 구조를 두고, 소수의 검증자를 믿어야 하는 가정을 어떻게 줄일지가 계속 논쟁거리예요.

셋째는 경쟁이에요. 레이어제로 같은 상대와의 표준 다툼에서 더 많은 체인과 개발자를 끌어와야 해요.

이런 과제를 탈중앙화 자율 조직 거버넌스와 기술 개선으로 어떻게 풀어 가느냐가 웜홀의 앞날 위치를 좌우할 것으로 보여요.