Sui가 네트워크를 멈출 수 있다는 걸 알면서도 배포했다 — 그리고 실제로 멈췄다

48시간 내 메인넷 3회 중단, 그 중 하나는 자초한 장애. v1.72 업그레이드 실패의 근본 원인과 SUI 낙관론·비관론·포트폴리오 비중 전략.

By Nestree 23 min read
The fix Sui knew could crash the network — and it did

블록체인이 속도를 내세울 때, 가장 혹독한 시험은 얼마나 빠른가가 아니라 — 장애가 발생했을 때 어떻게 대처하느냐다. 2026년 5월 말, Sui는 48시간 동안 세 번 멈췄다.

무슨 일이었나: 48시간 안에 세 번의 중단

2026년 5월 28일(목)부터 29일(금)까지 약 48시간 동안, Sui 레이어-1 블록체인은 세 차례의 별개 메인넷 중단을 겪었으며, 모두 네트워크의 v1.72 업그레이드 경로에서 드러난 버그로 귀결됐다 . 첫 두 차례의 중단은 Address Balances라는 신규 기능에서 비롯됐고, 세 번째는 구조적으로 완전히 별개인 분산 키 생성(DKG) 상태 지속성 버그가 검증자 재시작 시 수면 위로 드러난 것이었다 . 2026년 6월 9일 기준, Sui의 실시간 상태 페이지는 전체 시스템 정상 운영을 표시하고 있으나, 최근 90일 기준 검증자 업타임은 99.32%로, 해당 다운타임의 흔적이 여전히 남아 있다 .

한눈에 보기: Sui는 2026년 5월 28~29일 약 48시간 동안 v1.72 업그레이드와 연관된 세 차례의 중단을 겪었다. 사용자 자금 손실이나 확정된 트랜잭션 취소는 없었으나, SUI는 연쇄 중단 중 약 8% 하락해 $0.90 근처까지 떨어졌고, 주간 기준으로는 약 19% 하락했다.

세 차례의 장애는 각기 다른 양상을 보였으며, 두 번째 중단이 이번 사건에 이례적인 주목을 받게 된 핵심 이유다:

  • 중단 1 (~6.5시간, 5월 28일): 신규 Address Balances 기능이 언더플로 크래시를 유발했다. 잔액 부족으로 올바르게 취소된 트랜잭션이 "가스 스매싱" 단계에 진입해 음수 잔액 델타를 발생시켰고, 이후 이 값이 잔액이 0인 계좌에 적용되면서 검증자가 충돌했다 .
  • 중단 2 (~3.7시간, 5월 29일): 임시 패치 자체가 원인이었다. 코어팀은 서비스를 빠르게 복구하기 위해 알려진 저확률 중단 경로의 리스크를 "감수했다"고 인정했으며, 실제로 그 리스크가 현실화됐다 .
  • 중단 3 (~5.8시간, 5월 29일): 구조적으로 별개인 기존 DKG 상태 지속성 버그가 에포크 전환 시 표면화됐다. 검증자들이 DKG가 실패했다는 사실을 "잊어버려" 에포크 종료 로직이 영원히 오지 않을 완료를 기다리며 멈췄다 .

사용자 안전과 관련해 Sui 재단은 명확한 입장을 밝혔다. 세 차례의 중단 내내 트랜잭션은 타임아웃되거나 수락되지 않았지만, 사용자 자금은 위험에 처하지 않았고 확정된 트랜잭션도 복구 후 취소된 것이 없다고 했다 . 시장의 반응은 달랐다. SUI 토큰은 연쇄 중단 중 약 8% 하락해 $0.90 근처 저점을 기록했고, 주간 기준으로는 약 19% 내렸다 .

의도된 도박: 리스크를 알면서도 배포한 패치

48시간 연쇄 사태에서 가장 결정적인 선택은 기록으로 남아 있다. 첫 번째 중단 이후, Sui 코어팀은 중단 가능성이 있음을 인지한 상태에서 임시 패치를 의도적으로 배포했다 — 완전히 안전한 수정보다 빠른 복구를 우선시한 결정이었다. 사후 분석 보고서에 따르면, 팀은 "견고한 수정이 개발되는 동안 중단된 네트워크를 최대한 빠르게 복구하기 위해 이 제안에 수반된 리스크를 감수했다"고 밝혔다 . 그렇게 감수한 리스크는 19시간 후 두 번째 중단으로 현실화됐다.

임시 수정은 가스 스매싱 이전에 InsufficientFundsForWithdraw(IFFW) 주소-잔액 가스 결제 항목을 제거해 중단 1을 유발한 언더플로 경로를 차단하는 방식이었다. 그러나 팀은 같은 공개 문서에서 미해결 엣지 케이스를 이미 명시해 두었다. 사후 분석 보고서는 다음과 같이 설명했다:

"하나의 트랜잭션에는 취소 사유가 여러 개 있을 수 있으며, 하나의 사유가 다른 사유를 덮어쓸 수 있습니다" — Sui Foundation 사후 분석 보고서 (source: blog.sui.io).

다시 말해, 경합하는 취소 사유가 IFFW 신호를 가려 보호 가드를 우회할 수 있었다. 이 문서화된 경로가 5월 29일(금) 태평양 시각 오전 05:00경 중단 2를 열었고, 다음 수정으로 업그레이드된 스테이크가 2/3를 넘어선 것은 태평양 시각 오전 08:43이었다 .

견고한 후속 조치는 긴급 릴리스 mainnet-v1.72.4로 도착했다. 단순 제거 방식 대신, IFFW 트랜잭션은 이제 실행 파이프라인을 완전히 건너뛴다. 변경 가능한 입력 버전을 올리고, 깔끔한 실패 효과를 발생시키며, 가스를 0으로 청구하고, 코인을 삭제하지 않으며, 주소 잔액을 0으로 남긴다 — 가스 스매싱 자체가 없다 . 팀은 또한 프로토콜 버전 규율을 추가해 제거 동작을 프로토콜 v126+ 이상에서만 활성화되도록 게이팅하고, 핫픽스가 프로토콜 플래그보다 먼저 배포된 상황에서도 트랜잭션 재실행이 비트 단위로 정확히 유지되도록 메인넷 누산기 버전 역채우기를 692949576에서 실행했다 .

중단 3은 별도의 근본 원인과 별도의 해결책을 가졌다. 검증자들이 다음 에포크 경계에서 재시작하자 분산 키 생성(DKG) 참여가 임계값 아래로 떨어졌지만, 기존 버그가 DKG 실패 판정을 디스크에 기록하지 못했다 — 그래서 추가 재시작 이후 검증자들이 DKG가 실패했다는 사실을 "잊어버려" 체인이 멈췄다 . mainnet-v1.72.5로 출시된 수정 사항은 DKG 실패 디스크 지속성 추가와 함께, 막힌 에포크를 닫기 위해 컨센서스 커밋 인덱스를 고정하는 조율된 force_epoch_close 운영자 레버를 포함했다. 운영자들은 에포크 1142, 컨센서스 커밋 인덱스 768980에서 이를 적용해 검증자들이 수렴하고 블록 생산을 재개할 수 있도록 했다 .

기본 시나리오: 2026년 6월 기준 Sui의 신뢰성 기록과 투자 명제

2026년 6월 기준 SUI의 기본 시나리오는, 핵심 기술은 온전하지만 장애 빈도가 점점 잦아지고 있는 고처리량 레이어-1입니다. v1.72 연속 세 차례 중단은 2023년 5월 출시 이후 Sui 메인넷에서 발생한 세 번째 주요 장애였으며, 장애 간격은 점점 좁아지고 있습니다. 2024년 11월 21일 중단에서 2026년 1월 14일 멈춤까지 약 14개월, 그리고 2026년 5월 28~29일 연쇄 장애까지는 불과 5개월에 불과했습니다 . 장애 빈도가 빨라지고 있다는 사실은, 포지션 규모를 결정하는 투자자가 Sui의 기술 로드맵과 맞서 가장 무겁게 저울질해야 할 단 하나의 핵심 정보입니다.

날짜근본 원인 분류지속 시간토큰 영향수정 릴리스
2024년 11월 21일혼잡 제어 assert 오류 (TotalGasBudgetWithCap 모드)단일 중단사후 분석
2026년 1월 14일합의 커밋 처리 중 검증자 분기단일 멈춤사후 분석
2026년 5월 28~29일가스 청구 + 주소 잔액 버그 및 잠재적 DKG 지속성 버그약 48시간 내 3회 중단당일 약 −8%, 주간 약 −19%v1.72.4 / v1.72.5

무엇이 버텼는지는 무엇이 무너졌는지만큼 중요합니다. Sui의 Move VM, 객체 중심 병렬 실행, 1초 미만 최종성은 세 차례 장애 내내 기능적으로 온전히 유지되었으며, 재단은 사용자 자금이 위험에 처한 적 없고 재개 시 확정된 트랜잭션이 롤백되지 않았음을 확인했습니다 . 연쇄 장애를 촉발한 기능들 — 2026년 5월 20일 mainnet-v1.72.2에 출시된 Address Balances와 Gasless Stablecoin Transfers — 은 안정화되면 의미 있는 UX 진전입니다. 별도의 가스 코인을 관리할 필요가 없어지기 때문입니다 .

라이브 상태 페이지는 수치로 상황을 보여줬습니다. 2026년 6월 9일 기준 모든 시스템이 정상 운영 중이지만, 검증자 업타임은 직전 90일 기준 99.32%에 머물렀습니다 . 이 수치는 Solana 초창기 신뢰성 기록보다는 높지만, 기관 인프라 구매자가 기대하는 파이브 나인(99.999%) 가용성에는 크게 못 미칩니다. 기본 시나리오에서 주목해야 할 실시간 지표는, 장애 해소 이후 수 주 동안 DeFi TVL과 거래량이 얼마나 빠르게 회복되느냐입니다. 빠른 반등은 이미 단련된 내성을 뜻하고, 더딘 회복은 구조적 불신을 시사합니다.

반대 방향을 가리키는 진짜 긍정적 데이터 포인트도 있습니다. 검증자 간 협조 체계가 실전에서 성숙했다는 점입니다. 스테이킹 총량의 3분의 2 이상이 각 긴급 릴리스로 수 시간 내에 업그레이드를 완료했습니다 — 첫 번째 수정은 PDT 13:32, 두 번째는 PDT 08:43 기준이었습니다 . 스테이크 3분의 2에 수 시간 만에 조율된 핫픽스를 적용할 수 있는 네트워크는 작동하는 운영 백본을 갖춘 것입니다. 기본 시나리오는 거버넌스 문제가 아니라 코드 품질 문제를 안고 성숙해 가는 시스템입니다.

강세 시나리오: 신뢰성 상처가 아무는 이유

SUI의 강세 시나리오는 단순한 관찰에서 출발합니다. 각 장애마다 회피가 아닌 공개가 이어졌다는 것입니다. Sui는 가스 청구 엣지 케이스, 분산 키 생성(DKG) 지속성 결함, 그리고 각 수정을 담은 풀 리퀘스트 번호까지 명시한 세부적인 메커니즘 수준의 사후 분석을 공개했습니다 . 이는 동일한 성장 단계의 대부분의 레이어-1보다 높은 투명성 기준이며, 트레이더에게 막연한 사과 대신 검증 가능한 기록을 제공합니다.

더 중요한 것은, 대응이 표면적인 조치가 아니라 구조적이었다는 점입니다. 연쇄 장애에서 세 가지 아키텍처적 안전장치가 등장했습니다. 자금이 부족한 트랜잭션을 결제 중 패닉 대신 가스 미청구 상태로 실패하게 만드는 IFFW 클린 종료 경로는 긴급 릴리스 mainnet-v1.72.4로 출시되었습니다 . DKG 실패 지속성과 조율된 force_epoch_close 운영자 레버는 PR #26846에 추가되어 mainnet-v1.72.5로 출시되었으며, 검증자가 고정된 합의 커밋 인덱스에서 막힌 에포크를 닫고 블록 생산을 재개할 수 있게 합니다 . 이러한 조치들은 단일 버그를 덮어두는 것이 아니라 미래 엣지 케이스의 피해 범위를 줄이는 방향입니다.

미래를 향한 약속도 중요합니다. Sui가 교훈으로 제시한 것은 더 깔끔하고 철저하게 테스트된 가스 청구 로직, AI 기반 프로덕션 디버깅, 그리고 잘못된 입력이 네트워크 전체를 멈추지 않고 건너뛸 수 있는 더 나은 장애 격리 방식입니다 . 재단이 사후 분석에서 제시한 우선순위는 "잘못된 입력이 네트워크 전체를 멈추지 않고 건너뛸 수 있는 더 나은 장애 격리" — Sui Foundation 엔지니어링 팀 (source: Sui 블로그)입니다. 이는 일회성 핫픽스 사이클이 아닌 지속적인 투자로 읽힙니다.

결정적으로, 피해에는 한계가 있었습니다. 사용자 자금은 위험에 처하지 않았고, 재개 시 확정된 트랜잭션은 롤백되지 않았습니다 . 단일 최장 중단 시간은 약 6.5~7시간 으로, 불편하지만 초 단위 라이브니스에 의존하지 않는 게임·NFT·비금융결제 유스케이스에서는 허용 가능한 다운타임 범위입니다.

마지막으로, 경쟁 해자의 문제입니다. Aptos는 같은 Move 가상 머신을 공유하지만 생태계 채택 속도는 더 느립니다. Sui의 신뢰성이 안정된다면, 가장 가까운 Move 네이티브 대안 대비 개발자·유동성 우위는 지켜낼 수 있습니다. 이탈하는 자본을 흡수할 포지션을 갖춘 경쟁자가 없을 때, 상처는 더 빨리 아뭅니다.

약세 시나리오: 네트워크 자체가 상품일 때

약세 시나리오는 감정이 아닌 구조적 문제에서 비롯됩니다. 인프라 자산에서는 안정성이 곧 상품입니다. 그런데 Sui는 2023년 출시 이후 세 차례 중단을 겪었습니다 — 2024년 11월 21일 혼잡 제어 assert 오류, 2026년 1월 14일 합의 분기 중단, 그리고 2026년 5월 28~29일 삼중 중단이 그것입니다 . 약 30개월 사이에 세 번의 사고가 발생했다는 것은 반복적인 패턴이며, 사고가 생길 때마다 Sui의 장기 가치를 뒷받침하는 기업 및 DeFi 파트너들과의 신뢰 시계가 초기화됩니다.

약세론자들에게 가장 강렬한 근거는 위험을 인지한 채 패치를 배포하기로 내린 결정입니다. 핵심 팀은 낮은 확률로 중단 위험이 있음을 알면서도 임시 수정안을 배포함으로써, 프로토콜 건전성보다 가동 시간 확보를 우선시했습니다. 그 결과 5월 29일 금요일에 두 번째 중단이 직접적이고 예측 가능한 형태로 발생했습니다 . 팀 스스로의 표현이 거버넌스 공백을 명확히 드러냅니다:

"견고한 수정안이 개발되는 동안 중단된 네트워크를 최대한 빠르게 복구하기 위해, 이 제안에 수반되는 위험을 감수했습니다." — Sui 핵심 팀 사후 분석 보고서 (source: Sui Foundation).

이 트레이드오프는 기관 투자 논리에 치명적입니다. 기업 프로토콜과 기관 DeFi 데스크는 서비스 수준 약정을 요구하는데, 최근 90일 검증자 가동률 99.32%로는 이를 충족할 수 없습니다 . 지연되거나 무산된 사업 개발 논의는 후행 지표로, 수개월이 지나도 온체인 지표에는 나타나지 않을 수 있습니다. 한편 경쟁 레이어-1 체인들은 세일즈 사이클에서 맞받아칠 서사를 갖추고 있습니다. 2022년 대규모 중단 이후 현저히 개선된 Solana의 가동률과, 동일한 Move 가상 머신을 사용하면서도 중단 없는 출시 기록을 보유한 Aptos 모두 Sui의 안정성 스토리에 대한 신뢰할 만한 대안으로 내세울 수 있습니다 .

가격 흐름도 구조적 해석을 뒷받침합니다. SUI는 연쇄 중단 과정에서 약 8% 하락해 $0.90 근처 저점을 찍었고, 주간 기준으로는 약 19% 내렸습니다 . 사고가 반복될 때마다 반등 고점이 낮아진다면, 약세 논리는 스스로 입증되는 셈입니다.

사고날짜근본 원인시장 반응
1차 중단2024년 11월 21일혼잡 제어 assert 오류 (TotalGasBudgetWithCap)사후 보고서에 미공개
2차 지연2026년 1월 14일합의 커밋 처리 중 검증자 분기사후 보고서에 미공개
삼중 중단2026년 5월 28~29일가스 청구 + DKG 영속성 버그 (v1.72 경로)SUI −8%, ~$0.90까지 하락; 주간 −19%

포트폴리오 함의: 삼중 중단 이후 SUI 비중 조정

SUI 포지션에 대한 실질적 시사점은 전량 청산이 아니라 비중 축소입니다. 5월 28~29일 연쇄 중단은 운영상의 실패였지, 존재론적 위기가 아니었습니다. 사용자 트랜잭션이 타임아웃됐지만 자금은 위험에 처하지 않았고, 재개 후 확정된 트랜잭션이 되돌려지지도 않았습니다 . 버전이 고정된 mainnet-v1.72.5 릴리스와 PR #26846의 DKG 실패 영속성 처리를 포함하는 상세하고 재현 가능한 수정 경로는, 이번 사태를 복구 서사 없이 합의가 붕괴된 익스플로잇과 구분 짓습니다 . 이 차이는 안정성 할인을 정당화하지만, 포기까지 정당화하지는 않습니다.

비중 조정 기준은 간단합니다. 주요 프로토콜 업그레이드가 사고 없이 두 차례 연속으로 실행될 때까지, 고확신 SUI 보유분은 할인된 비중으로 유지하십시오. 토큰이 이미 $0.90 근처 저점까지 약 8% 하락하고 주간 19% 내리면서 피해 일부는 반영됐지만 , 검증자 가동률이 최근 90일 기준 99.32%에 머무는 한 안정성 문제는 해결되지 않은 상태입니다 . v1.73 배포는 사후 보고서의 교훈 — 철저히 테스트된 가스 청구 로직과 개선된 장애 격리 — 이 실제로 유효한지 확인하는 첫 번째 관측 시험대입니다.

롱 포지션을 고려하는 트레이더에게는 풀 비중 복원을 뒷받침하는 세 가지 촉매가 있습니다. v1.73의 깔끔한 롤아웃, TVL의 사고 이전 수준 회복, 그리고 주요 DeFi 프로토콜들이 사후 보고서를 검토한 뒤 공개적으로 통합을 재확인하는 것입니다. 숏 포지션 측에서는 비중 추가 축소를 시사하는 세 가지 신호가 있습니다. 6개월 내 네 번째 사고 발생, 경쟁 Move-VM 체인으로의 TVL 이탈, 또는 사업 개발 파이프라인 정체를 암시하는 기업 통합 파트너들의 침묵이 그것입니다.

진입 타이밍을 판단하는 가장 명확한 신호는 다음 비긴급 릴리스에서의 검증자 행동입니다. 긴급 패치 적용 당시 Sui가 보여준 스테이크 3분의 2 수준의 속도에 견줄 만한 신속하고 자발적인 업그레이드 채택이 이뤄진다면 , 운영 집단이 여전히 코드를 신뢰한다는 신호입니다. 반면 업그레이드가 느리거나 강제 조율 방식으로 진행된다면 잔존하는 불신을 나타내며, 할인 비중을 유지할 근거가 됩니다.

구체적인 결론: v1.73 사이클이 진행되는 동안 SUI를 축소 비중 보유로 취급하십시오. 사고 없는 주요 업그레이드가 두 차례 연속 완료되고 TVL이 회복된 이후에만 상향 재평가하고, 네 번째 중단이나 파트너 이탈이 가시화되면 즉시 하향 재평가하십시오. 네트워크의 복구는 신뢰할 만했습니다 — 그러나 비중을 되돌릴 근거는 아직 입증되지 않았습니다 .

자주 묻는 질문

Sui의 세 차례 메인넷 중단 동안 사용자 자금은 위험했나요?

아닙니다. Sui 재단은 2026년 5월 28일부터 30일 사이에 발생한 세 차례의 장애 동안 사용자 트랜잭션이 타임아웃되거나 수락되지 않았을 뿐, 사용자 자금은 손실되지 않았으며 네트워크가 재개될 때 이미 확정된 트랜잭션이 되돌려지지도 않았음을 확인했습니다 . 장애는 상태를 손상시키지 않고 블록 생성만 멈췄기 때문에, 검증인들이 수정안에 합의한 이후 잔액과 완료된 전송은 그대로 유지되었습니다 .

첫 두 차례 중단을 촉발한 'Address Balances' 기능이란 무엇인가요?

Address Balances는 2026년 5월 20일 mainnet-v1.72.2 릴리스에 포함된 Sui 기능으로, 사용자가 기존 Coin<T> 객체 모델과 병행해 주소 단위의 정규 잔액으로 자금을 보유하고, 실제 가스 코인 대신 빈 결제 벡터로 가스를 지불할 수 있게 합니다 . 버그는 "하이브리드" 결제 경로에 있었습니다. 잔액 부족으로 올바르게 취소된 트랜잭션이 가스 스매싱 단계로 진입해 음수 잔액 델타를 발생시켰고, 정산 과정에서 언더플로로 인해 검증인이 충돌했습니다 .

또 다른 중단을 초래할 수 있다는 걸 알면서도 Sui는 왜 패치를 배포했나요?

속도와 안정성 사이의 트레이드오프였습니다. 첫 번째 장애 이후 Sui 코어팀은 완전히 견고한 해결책을 기다리는 대신 수 시간 내에 서비스를 복구하기 위해 임시 수정 패치를 신속히 배포했으며, "중단된 네트워크를 최대한 빨리 복구하기 위해 이 제안에 수반되는 위험을 감수했다"고 명시했습니다 . 임시 패치에는 낮은 확률이지만 중단 가능성이 있는 경로가 문서화되어 있었고, 이것이 약 19시간 후인 2026년 5월 29일 오전에 두 번째 장애로 현실화되었습니다 .

Sui의 장애 이력은 다른 주요 레이어-1과 비교해 어떤가요?

Sui는 2023년 5월 출시 이후 세 차례의 메인넷 완전 중단을 기록했으며, 간격은 점점 짧아지고 있습니다. 2024년 11월 21일 중단까지 약 14개월, 2026년 1월 14일 정체까지 약 5개월, 그리고 2026년 5월의 세 번 연속 사고로 이어졌습니다 . 이 가속화되는 빈도는 Solana 초창기의 안정성 문제를 연상시키며, Aptos와 Avalanche는 완전한 중단이 더 적게 기록되어 있습니다. 2026년 6월 9일 기준, Sui 상태 페이지는 최근 90일간 검증인 가동률 99.32%를 보여주고 있습니다 .

Sui의 안정성 개선 여부를 판단하기 위해 트레이더가 주목해야 할 지표는 무엇인가요?

네 가지 신호가 특히 중요합니다. 첫째, 다음 주요 업그레이드(v1.73)가 새로운 사고 없이 순조롭게 진행되는지 여부입니다. 둘째, SUI 토큰이 연속 사고 동안 약 8%, 해당 주간 전체로는 약 19% 하락한 이후 총 예치 가치(TVL)가 5월 28일 이전 수준으로 회복되는지 여부입니다 . 셋째, 이번 사고를 해결한 긴급 패치 v1.72.4·v1.72.5와 달리, 다음 일반 릴리스에서 검증인들이 얼마나 신속하게 자발적으로 업그레이드하는지입니다 . 넷째, 주요 DeFi 및 엔터프라이즈 파트너들이 사후 분석(포스트모템) 이후 자신들의 통합을 공개적으로 재확인하는지 여부입니다.