485. 블록체인 공격: 51%, 이클립스, 시빌 (Blockchain Attacks: 51%, Eclipse, Sybil)

핵심 인사이트 (3줄 요약)

1. 본질: 블록체인 3대 네트워크 공격인 51% 공격(해시 독점), 이클립스 공격(Eclipse Attack, P2P 연결 고립), 시빌 공격(Sybil Attack, 가짜 신원 대량 생성)은 각각 합의 계층·네트워크 계층·신원 계층을 공략한다.
2. 가치: 각 공격 비용과 방어 메커니즘을 이해하면 "어떤 블록체인이 어떤 공격에 취약한가?"를 논리적으로 분석할 수 있어 기술사 시험의 핵심 분석 역량이 된다.
3. 판단 포인트: PoW는 51% 공격 비용이 해시레이트 비용, PoS는 지분 비용(+ 슬래싱 손실)으로 방어하며, 이클립스와 시빌은 P2P 네트워크 레벨의 설계로 완화한다.

Ⅰ. 개요 및 필요성

블록체인 공격 분류

블록체인 공격은 공략 계층에 따라 분류된다:

┌──────────────────────────────────────────────┐
│  응용 계층(Application): 스마트 컨트랙트 취약점 │
│  합의 계층(Consensus): 51% 공격, Long-range  │
│  네트워크 계층(Network): 이클립스 공격         │
│  신원 계층(Identity): 시빌 공격               │
└──────────────────────────────────────────────┘

이 세 공격은 블록체인 기술사 시험에서 가장 자주 출제되는 네트워크 보안 문제다.

• 📢 섹션 요약 비유: — "51% 공격은 투표함 독점, 이클립스는 특정인 격리, 시빌은 가짜 주민등록증 대량 발급 — 모두 민주적 투표 시스템을 무너뜨리는 방법이다.

Ⅱ. 아키텍처 및 핵심 원리

3대 공격 메커니즘

51% 공격 (Proof-of-Work)
┌────────────────────────────────────────────┐
│ 공격자: 네트워크 해시레이트 51% 이상 확보    │
│                                            │
│ 일반 체인: A→B→C→D (공개)                 │
│ 공격 체인: A→B→C'→D'→E' (비공개)          │
│                                            │
│ 이중 지불(Double Spending):                │
│ 공개 체인에 Tx 승인 → 수신 확인             │
│ 은밀히 더 긴 체인 구성 → 공개 브로드캐스트  │
│ → 원래 Tx 취소, 코인 이중 사용              │
└────────────────────────────────────────────┘

이클립스 공격 (Eclipse Attack)
┌────────────────────────────────────────────┐
│ 피해 노드의 모든 P2P 연결을 공격자 노드로   │
│ 독점 대체                                   │
│                                            │
│ 정상 노드 ─ ─ ─ ─ ─ ─ ─ ─ ─ ┐           │
│ 정상 노드 ─ ─ [피해 노드] ─ ─ ─ 공격자 노드 │
│ 정상 노드 ─ ─ ─ ─ ─ ─ ─ ─ ─ ┘           │
│                                            │
│ 결과: 피해 노드에 거짓 블록·트랜잭션 전달   │
└────────────────────────────────────────────┘

시빌 공격 (Sybil Attack)
┌────────────────────────────────────────────┐
│ 단일 공격자가 수천 개의 가짜 노드 ID 생성   │
│ → P2P 네트워크 과반 점유                   │
│ → 투표 메커니즘 장악, 라우팅 오염           │
└────────────────────────────────────────────┘

공격 비교표

• 📢 섹션 요약 비유: — "51%은 선거 투표함 반 이상 조작, 이클립스는 특정 후보 캠프를 외부와 격리, 시빌은 유령 유권자 대량 등록이다.

Ⅲ. 비교 및 연결

51% 공격 비용 분석

PoS에서의 51% 공격

• 전체 스테이킹 금액의 33%+ 확보 시 가용성 공격 가능
• 67%+ 확보 시 이중 투표(Double Vote) 가능
• 단, 슬래싱으로 담보 ETH 소각 → 공격 비용이 공격 수익 초과 가능

이클립스 공격 방어

이더리움 Go 클라이언트(Geth)의 방어:

1. 연결 슬롯 제한 + 무작위 피어 선택
2. IP 주소 다양성 강제 (같은 서브넷 연결 제한)
3. 피어 교환 프로토콜(Peer Exchange) 검증

• 📢 섹션 요약 비유: — "이클립스 방어는 '친구 목록을 한 동네 사람들로만 채우지 않는 것' — 다양한 지역의 친구를 두면 한 무리가 거짓말해도 금방 들통난다.

Ⅳ. 실무 적용 및 기술사 판단

시빌 공격 방어 메커니즘

기술사 핵심 판단 포인트

1. 소규모 PoW 코인의 취약성: 총 해시레이트가 낮으면 51% 공격 현실적 가능
2. 이클립스 + 51% 연계: 피해 노드를 이클립스 후 51% 공격 타이밍에 거짓 블록 전달
3. PoS 시빌 비용: 검증자 32 ETH 요건이 시빌 방어선 → 저렴화 시 위협 증가
4. 거버넌스 공격: 시빌+플래시론으로 DAO 투표 조작 → 온체인 거버넌스 특유 위협

• 📢 섹션 요약 비유: — "작은 동네 선거(소규모 코인)는 돈 조금으로 조작 가능하지만, 대통령 선거(비트코인)는 수백억을 써도 조작이 어렵다.

Ⅴ. 기대효과 및 결론

블록체인 3대 공격은 각각 합의·네트워크·신원 계층을 공략한다. 방어의 핵심은 경제적 공격 비용을 이득보다 훨씬 높게 설계하는 것이다. 기술사는 각 공격의 메커니즘·비용·방어 방법을 계층별로 명확히 설명할 수 있어야 한다.

• 📢 섹션 요약 비유: — "블록체인 보안은 '공격 비용 > 공격 이익'을 유지하는 경제적 게임 설계다 — 돈이 많이 들수록 공격이 줄어든다.

📌 관련 개념 맵

📈 관련 키워드 및 발전 흐름도

[관계 설명] → [블록체인 공격: 51% · 이클립스] → [시빌 공격의 경제적 방어선]

👶 어린이를 위한 3줄 비유 설명

1. 51% 공격은 반 투표에서 절반 이상 표를 혼자 가져서 원하는 결과를 만드는 것이에요.
2. 이클립스 공격은 친구를 왕따시켜 나쁜 정보만 듣게 만드는 것이고, 시빌은 가짜 친구를 대량으로 만들어 반을 장악하는 거예요.
3. 이 공격들이 어렵게 하려면 '비용을 많이 들게' 설계하면 돼요 — 공격이 이익보다 비싸면 아무도 공격 안 하거든요.