IT 위키 - 사용자 기여 [ko]

Parity Wallet 이더리움 동결 사고 (2017년)

2025-06-16T20:39:21Z

2607:FB91:DE5:AFC2:2C28:4196:2A97:2254: 새 문서: Parity Wallet 이더리움 동결 사고 (2017)은 Parity Technologies의 스마트 계약 라이브러리에서 발생한 취약점으로 인해 51만 개 이상의 이더(ETH)가 영구 동결된 사건이다. ==개요== Parity Wallet은 Parity Technologies에서 개발한 이더리움 지갑으로, 다중 서명(multisig) 기능을 포함하고 있다. 이 기능은 여러 사용자가 공동으로 자금을 관리할 수 있도록 설계되었으며, ICO(암호화폐공개)...

Parity Wallet 이더리움 동결 사고 (2017)은 Parity Technologies의 스마트 계약 라이브러리에서 발생한 취약점으로 인해 51만 개 이상의 이더(ETH)가 영구 동결된 사건이다.
==개요==
Parity Wallet은 Parity Technologies에서 개발한 이더리움 지갑으로, 다중 서명(multisig) 기능을 포함하고 있다. 이 기능은 여러 사용자가 공동으로 자금을 관리할 수 있도록 설계되었으며, ICO(암호화폐공개) 자금 관리에 널리 사용되었다.

2017년 11월 6일, 한 사용자가 Parity의 다중 서명 라이브러리 스마트 계약을 자기 소유로 설정한 후, 실수로 해당 계약을 제거(self-destruct)하는 행위를 수행하였다. 이로 인해 해당 라이브러리를 참조하던 다중 서명 지갑들의 핵심 기능이 상실되었고, 이들 지갑에 보관되어 있던 약 51만 3천 ETH가 접근 불가능하게 되었다.
==사고 원인==
사고의 근본 원인은 Parity가 배포한 스마트 계약 구조에 있었다. 다중 서명 지갑은 핵심 기능을 별도의 라이브러리 계약에 의존하고 있었으며, 이 라이브러리는 초기화되지 않은 상태로 배포되었다. 이로 인해 누구든지 소유권을 주장할 수 있었고, 우연히 이를 자신의 것으로 만든 사용자가 삭제 명령을 실행한 것이다.
==대응 및 논란==
사고 이후 이더리움 커뮤니티에서는 자금 복구를 위한 여러 제안이 논의되었으나, 블록체인의 불변성과 분산된 합의 구조로 인해 하드포크나 예외적 처리를 결정하기 어려웠다. 일부는 코드 실수로 인한 피해 복구를 지지했지만, 다수는 블록체인의 중립성과 일관성을 훼손한다며 반대했다.

결국 사고 이후에도 동결된 자금은 현재까지 회수되지 않았으며, 해당 사건은 스마트 계약 배포 전 감사와 초기화 보안 점검의 중요성을 강조하는 대표 사례로 남아 있다.
==법적 쟁점==
사고 발생 이후 Parity Technologies에 대한 법적 책임 추궁 가능성이 논의되었으나, 실질적인 법적 분쟁이나 소송은 제기되지 않았다. Parity의 소프트웨어는 오픈소스 GPL 라이선스로 배포되었으며, 명시적인 보증 부인과 책임 제한 조항이 포함되어 있었다. 이로 인해 피해자들이 손해배상을 청구하기에는 법적 장벽이 높았다.

또한 스마트 계약을 삭제한 GitHub 사용자(devops199)에 대한 민사적 책임 가능성도 논의되었지만, 사용자의 신원이 익명이라는 점과 고의성이 명확하지 않다는 점에서 실제 소송으로 이어지지 않았다.

이 사건은 탈중앙화된 스마트 계약 환경에서의 법적 책임 관계가 명확히 정립되지 않았다는 점을 부각시켰으며, 이후 블록체인 법률 연구의 중요한 사례로 인용되고 있다.
==같이 보기==
*[[이더리움]]
*[[스마트 계약]]
*[[Parity Wallet 버그]]
*[[블록체인 보안]]
*[[The DAO 해킹 사건]]
==참고 문헌==
*Hertig, Alyssa. "A Bug in Parity Wallet Software Freezes $280 Million in Ether." *CoinDesk*, 2017.
*Delmolino, Kevin et al. "Step by Step Towards Creating a Safe Smart Contract: Lessons and Insights from a Cryptocurrency Lab." *Financial Cryptography and Data Security 2016*.
==각주==

The DAO 해킹 사건

2025-06-16T20:35:44Z

2607:FB91:DE5:AFC2:2C28:4196:2A97:2254: 새 문서: The DAO 해킹 사건은 2016년 이더리움 기반의 탈중앙화 자율 조직인 The DAO에서 발생한 대규모 해킹 사건이다. ==개요== The DAO는 2016년 4월에 설립된 이더리움 기반 투자 펀드로, 스마트 계약을 통해 참가자들이 제안서를 평가하고 자금을 분배하는 시스템이었다. 당시 이더리움 생태계에서 가장 주목받는 프로젝트 중 하나였으며, 약 1억 5천만 달러 이상의 이더(ETH)를 모...

The DAO 해킹 사건은 2016년 이더리움 기반의 탈중앙화 자율 조직인 The DAO에서 발생한 대규모 해킹 사건이다.
==개요==
The DAO는 2016년 4월에 설립된 이더리움 기반 투자 펀드로, 스마트 계약을 통해 참가자들이 제안서를 평가하고 자금을 분배하는 시스템이었다. 당시 이더리움 생태계에서 가장 주목받는 프로젝트 중 하나였으며, 약 1억 5천만 달러 이상의 이더(ETH)를 모금하였다.

하지만 2016년 6월 17일, The DAO의 스마트 계약 코드에 존재하던 '재귀 호출 취약점'을 이용한 해킹 공격이 발생하였다. 이 공격자는 계약에서 이더를 인출할 때, 잔액이 차감되기 전에 반복적으로 인출 요청을 하여 약 360만 ETH를 탈취하였다.
==사건 경과==
공격 발생 이후 이더리움 커뮤니티는 심각한 논쟁에 휘말렸다. 일부는 블록체인의 불변성과 탈중앙화를 중시하여 개입을 반대했으며, 다른 일부는 피해 복구를 위해 체인 자체를 수정하자고 주장했다.

결국 2016년 7월 20일, 이더리움 개발자들은 하드포크를 감행하여 탈취된 자금을 새로운 스마트 계약 주소로 되돌렸다. 이 결정은 커뮤니티를 둘로 나누었고, 기존 체인을 유지하자는 집단은 '이더리움 클래식(Ethereum Classic, ETC)'을 탄생시켰다.
==영향==
The DAO 해킹 사건은 스마트 계약의 보안성과 탈중앙화 거버넌스의 한계를 여실히 드러낸 사건으로 평가된다. 이 사건 이후 블록체인 커뮤니티는 보안 감사를 강화하고, 탈중앙화 조직의 구조에 대한 재검토를 시작하였다.

또한 이더리움과 이더리움 클래식이라는 두 개의 블록체인으로의 분열은, 향후 하드포크 논의에 있어 중요한 선례로 남게 되었다.
==같이 보기==
*[[이더리움]]
*[[스마트 계약]]
*[[탈중앙화 자율 조직]]
*[[이더리움 클래식]]
*[[블록체인 보안]]
==참고 문헌==
*Siegel, David. "Understanding The DAO Attack." *Medium*, 2016.
*Atzei, Nicola; Bartoletti, Massimo; Cimoli, Tiziana. "A Survey of Attacks on Ethereum Smart Contracts." *Proceedings of the 6th International Conference on Principles of Security and Trust (POST 2017)*.
==각주==

강수 확률

2025-06-16T20:08:47Z

2607:FB91:DE5:AFC2:2C28:4196:2A97:2254: 새 문서: 강수 확률(降水確率, probability of precipitation)은 일정 시간 동안 특정 지역에서 강수가 발생할 가능성을 백분율로 나타낸 기상학적 지표이다. ==개념== 강수 확률은 특정 시간대에 특정 지역에서 비, 눈, 우박 등의 형태로 강수가 내릴 확률을 예측한 것이다. 일반적으로 0%부터 100%까지의 값으로 표시되며, 값이 높을수록 강수가 발생할 가능성이 높다는 것을 의미한다....

강수 확률(降水確率, probability of precipitation)은 일정 시간 동안 특정 지역에서 강수가 발생할 가능성을 백분율로 나타낸 기상학적 지표이다.
==개념==
강수 확률은 특정 시간대에 특정 지역에서 비, 눈, 우박 등의 형태로 강수가 내릴 확률을 예측한 것이다. 일반적으로 0%부터 100%까지의 값으로 표시되며, 값이 높을수록 강수가 발생할 가능성이 높다는 것을 의미한다. 이는 기상 예보에서 중요한 정보로 활용되며, 일상생활과 농업, 항공 등 여러 분야에서 의사결정에 영향을 미친다.
==계산 방식==
강수 확률은 다음과 같은 공식으로 산출된다: P = C × A 여기서,
*P: 강수 확률(%)
*C: 예보 지역 내 강수가 일어날 가능성
*A: 강수가 내리는 지역의 면적 비율
예를 들어, 특정 지역에서 50% 확률로 강수가 예상되며, 그 지역의 절반에서만 비가 내릴 것으로 예측된다면, 강수 확률은 25%가 된다. 다만 이 계산 방식은 국가와 기상 기관에 따라 차이가 있을 수 있다.
==예보 방식==
기상청이나 기상 전문 기관은 수치예보모델, 기상 레이더, 위성 자료, 기상 관측 자료 등을 종합적으로 분석하여 강수 확률을 산정한다. 이 과정에는 대기 중의 습도, 기온, 기압 분포, 기류 등을 고려한 복잡한 기상 시뮬레이션이 포함된다.
==오해와 진실==
강수 확률은 종종 대중에게 오해를 불러일으킨다. 예를 들어, '30%의 강수 확률'이라는 표현은 해당 지역 전체에 30%의 지역에서 비가 올 확률이 100%라는 의미가 아니며, 지역 전체에서 비가 내릴 확률이 30%라는 의미도 아니다. 실제로는 예보구역 내에 일정한 면적에서 일정 시간 동안 일정 강도 이상의 강수가 발생할 확률을 의미한다.
==같이 보기==
*[[기상 예보]]
*[[강수량]]
*[[기상청]]
*[[기후 변화]]
*[[대기 과학]]
==참고 문헌==
*이준기 외, 『기상학 개론』, 교문사, 2016.
*박경식, 「강수확률의 해석 및 대중 인식 분석」, 『기상학회지』 제23권 제4호, 2020.
==각주==