📊 L2 블록체인 시리즈 #1: 레이어2란 무엇이고 어떻게 작동할까?

BQ 개발자입니다.

오늘부터 L2 블록체인에 대한 시리즈를 시작해보려고 합니다! 첫 번째는 L2의 기본 개념과 작동 방식에 대해 알아보겠습니다.

블록체인 확장성 문제, 이더리움 같은 메인넷이 느리고 비싸다는 얘기 흔하게 들리는 얘기인데요, L2는 이 문제를 해결하기 위해 등장했습니다. 어떻게 작동하는지 간단히 설명해보겠습니다.


🧩 L2란 무엇인가?

L2(Layer 2)는 기본 블록체인(Layer 1) 위에 구축된 확장 솔루션입니다. 쉽게 말해 메인 블록체인의 부담을 덜어주는 '보조 처리층'이라고 생각하시면 됩니다.

- L1(메인체인): 이더리움, 비트코인 같은 기본 블록체인
- L2(확장층): 스타크넷, 옵티미즘, 아비트럼 등의 확장 솔루션

L1은 높은 보안성이 장점이지만, 한 번에 처리할 수 있는 트랜잭션이 제한적이라 혼잡해지면 수수료가 폭등하고 처리 속도가 느려집니다.

🔄 L2는 어떻게 작동할까?

L2의 작동 방식은 생각보다 직관적이고 몇가지 특징은 다음과 같습니다:

1. 오프로딩(Off-loading): 트랜잭션을 L1에서 L2로 이동시켜 처리
2. 배치 처리(Batching): 여러 트랜잭션을 묶어서 한번에 처리
3. 압축(Compression): 데이터를 압축해 L1에 저장하는 비용 절감
4. 결과 기록(Settlement): 최종 결과만 L1에 기록

이런 방식으로 L2는 L1의 처리 능력을 수백~수천 배 향상시키면서도 L1의 보안을 그대로 활용하고자

합니다

💡 L2의 주요 유형

L2 솔루션은 크게 두 가지 유형이 있습니다:

1. 롤업(Rollups): 트랜잭션 데이터는 L1에 게시하지만 계산은 오프체인에서 수행
- ZK 롤업: 영지식 증명을 사용해 트랜잭션 유효성 증명 (예: 스타크넷)
- 옵티미스틱 롤업: 트랜잭션이 유효하다고 가정하고, 문제 시 이의 제기 가능 (예: 옵티미즘)

2. 사이드체인/플라즈마: 별도의 블록체인으로 독자적인 합의 메커니즘 사용
- L1과 브릿지로 연결되어 자산 이동 가능

초보자라면 이런 차이점까지 이해하기 어려울 수 있지만, 중요한 건 모두 같은 목표를 가지고 있다는 점: 더 빠르고 저렴한 트랜잭션 제공!

🌟 마무리

L2는 블록체인 기술이 대중에게 다가가기 위한 필수적인 발전입니다. 메인넷의 높은 수수료와 낮은 처리량 문제를 해결하여 실제 사용 사례를 늘릴 수 있기 때문이죠.

다음 시간에는 L2 수수료의 구조와 계산 방법에 대해 더 자세히 알아보겠습니다.

---

여러분의 좋아요와 공유는 사랑입니다 🥰

#BQ개발자 #L2 #블록체인 #용어

📌 롬바드는 Eigen Layer 까지 확장. 대장 자리 굳히기? 근데 애네 진짜 안쉬나 ㄷㄷㄷ

📱 원문 트윗

롬바드는 이번에 Eigen Layer까지 확장해서 LBTC를 AVS에서도 활용할 수 있도록할 예정이라는 발표가 나왔네요

쉽게 이야기해서 이더리움뿐만 아니라 LBTC를 활용해서 롬바드쪽에서

기존의 바빌론쪽 BSN - TAC, Sui, Cor, BOB 등등

추가로 이더리움쪽 AVS - Layerzero, DIN, OMNI 등등

을 모두 지원하는 자산으로 확장된다는 이야기!

다른 말로는 LBTC를 통해서 정말 여러종류의 자산들에 대한 보상을 추구할 수 있게 된다는 이야기

AAVE, Curve 등과 같은 주요 디파이들로의 확장 -> SUI, SONIC, BNB 등 체인 확장 -> 이제는 Eigen Layer를 통해 AVS쪽도 확장

누가 로드맵짜고 BD하고 있는진 모르겠지만 진짜 진행 속도 무쳤다..

마지막 단추인 토큰노믹스만 잘 만들어주면 난 완전 믿고 가본다!

📱 (25.02.13 업데이트) 다가오는 비트코인 리스테이킹, 효율성 0위. Lombard 에어드랍 A to Z 가이드 (Feat. 비트이자, Babylon, Corn, Veda)

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#BTC #리스테이킹 #Lombard #롬바드 #바빌론

📌 버츄얼이 돌아왔따??! $VIRTUAL

📱 (2025.04.25) Virtuals, Yap for Points 나온 상태. 생각보다 숨겨진 꿀통이 될수도?!

📱 (2025.04.27) 버츄얼에 다시 한번...? 포인트 모아서 그걸로 제네시스 런치패드 참여가능한 상당히 매력적인 구조

AI 밈쪽 반등 진짜 시원하네요

버츄얼 AI 에이전트쪽 대장주로 자리를 잘잡기를 바래보면서

트위터로도 컨텐츠 만들면서 Yap for Points 제출해야지!

컨텐츠 만드시는분들은 만드시면서 제출 ㄱㄱㄱ

📱 Virtuals Yap for Point 제출 폼

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#Virtuals #버츄얼 #AI

📌 OpenLedger Fireweek AMA 영상

OpenLedger AMA with Fireant

오픈렛저 Core Contributer Ram을 만나서 영상을 촬영했습니다. 정말 한국시장에 관심이 많고 한국에 대하여 공부를 많이한게 느껴지는 친구였습니다.

AMA 영상 보면서 공부 해두시면 해당 내용 기반으로 퀴즈이벤트 진행하겠습니다.

불갬튜브 구독과 좋아요 부탁드립니다!

✍️ SKT 해킹사태 어떻게 발생한건지 개발자가 설명해드림

BQ개발자입니다.

지난 주 SKT 해킹 사태가 터졌고 뉴스에서는 "유심 정보와 개인정보 220GB 유출"이라는 숫자만 강조하지만, 개발자 관점에서 이 사건은 훨씬 더 충격적이었는데요, 그 파급효과를 많은 사람들이 알아야 더 큰 책임을 물 수 있다 생각해서 좀 알아보았습니다.


🔍 사실 이미 알려졌던 해킹 방법

이번 SKT 공격에 사용된 BPF도어(BPFdoor)는:

• 2021년 PWC 보고서에 이미 공개된 악성코드
• 중국 해킹그룹이 사용했지만 코드는 오픈소스로 공개됨
• 리눅스 커널의 BPF 기술을 악용

리눅스 커널에 내장된 BPF(Berkeley Packet Filter)는 네트워크 패킷을 처리하는 기술이에요. 학생때도 써봤는데..흠

🛠️ 일반 보안 솔루션이 놓치는 치명적 공격 방식

BPF도어의 작동 방식은 일반적인 보안 방식으로는 차단이 어렵습니다. 그 이유는 :

(1) 소켓 통신을 전혀 사용하지 않음
- 일반적으로 서버-클라이언트 통신은 "소켓"이라는 통로를 통해 이루어짐
- 모든 네트워크 모니터링 도구는 이 소켓을 감시하는데 최적화되어 있음
- BPF도어는 소켓을 우회하므로 로그에 통신 기록이 남지 않음
- 결과: 해커가 시스템에 침투해도 접속 흔적이 전혀 남지 않음

(2) 포트를 열지 않아 포트 스캔으로 탐지 불가능
- 일반적인 서버는 특정 포트(80, 443 등)를 열고 서비스를 제공함
- 보안 점검의 첫 단계는 항상 "열린 포트 확인"으로 시작됨
- BPF도어는 포트를 열지 않고도 시스템에 접근 가능
- 결과: 모든 포트가 닫혀 있어도 공격자는 자유롭게 드나들 수 있음

(3) 커널 레벨에서 직접 NIC(네트워크 카드)를 제어
- 일반 프로그램은 OS가 제공하는 API를 통해서만 네트워크 접근
- BPF도어는 OS의 핵심인 커널 단에서 직접 네트워크 장치 제어
- 방화벽과 보안 소프트웨어의 감시 레이어보다 더 낮은 수준에서 작동
- 결과: 백신, 방화벽, 침입 탐지 시스템이 모두 무력화됨

이런 특성이 합쳐지면 BPF도어는 마치 건물의 보안 카메라, 출입 센서, 경비원이 전혀 감지할 수 없는 통로를 만들어내는 것과 같습니다. 시스템 관리자가 아무리 로그를 확인해도 침입 흔적이 보이지 않으며, 보안 점검을 해도 문제가 발견되지 않는거죠

ㅠㅠ


🎯 왜 이런 사태가 벌어졌나?

이번 사태를 진단해보면 전형적인 APT(Advanced Persistent Threat) 공격이지만, 몇 가지 특이점이 있습니다:

(1) 장기간에 걸친 공격:
- 일회성 공격이 아닌 수주~수개월에 걸친 침투 작업
- 서버 관리자가 주의를 게을리하는 시점을 노림
- SKT의 경우 초기 침투 후 내부망을 서서히 탐색하며 HSS(가입자 인증 시스템)에 접근

(2) 단계적 침투 전략:
- 처음부터 핵심 시스템을 공격하지 않음
- 먼저 접근이 쉬운 외부 웹서버나 개발 서버부터 장악
- 내부 직원 PC를 경유하여 점차 권한을 확대
- SKT 사례에서는 주변 시스템부터 시작해 최종적으로 고객정보 시스템까지 도달

(3) 고도화된 은닉 기술:
- 디스크에 흔적을 남기지 않는 인메모리 웹쉘 사용
- 서버를 재부팅하면 모든 흔적이 사라짐
- 로그 파일도 자동으로 조작하여 침입 흔적 제거
- SKT의 보안 담당자들이 평상시 점검에서 문제를 발견하기 불가능했을 것

이 사태의 진짜 충격은 신기술이 아닌 "알려진 취약점"으로 뚫렸다는 점입니다. 앞서 말했듯 BPF도어는 2021년에 이미 분석되고 공개된 악성코드입니다. 4년이나 지난 공격 기법이 대한민국 최대 통신사를 무너뜨렸다는 건 진짜 너무 아쉽네요. 반성많이하고 책임 끝까지 지어라 SKT!!

그리고 220GB가 텍스트 정보면 표

면적으로 알려진 것보다 훨씬 심각한 '전체 데이터 유출'에 가까운 상황

일 것 같아서 너무 무섭네요 ㅠㅠ

---

여러분의 좋아요와 공유는 사랑입니다. 😍

#BQ개발자 #SKT사태 #BPF