챕터 8: MEV (MEV)

개요

블록체인은 탈중앙화된 금융 시스템의 근간을 이루지만, 그 내부에는 일반 사용자들이 인식하지 못하는 사이에 가치가 조용히 추출되는 메커니즘이 존재합니다. 바로 **MEV(Maximal Extractable Value, 최대 추출 가능 가치)**입니다. MEV는 블록을 생성하는 주체—작업증명(Proof of Work) 시스템에서는 채굴자, 지분증명(Proof of Stake) 시스템에서는 검증자—가 블록 내 트랜잭션의 순서를 조작하거나 특정 트랜잭션을 포함 또는 제외함으로써 추가적인 이익을 취할 수 있다는 개념입니다. 이 개념은 2019년 Flashbots 연구팀에 의해 "Miner Extractable Value"라는 이름으로 처음 공식화되었으며, 이후 PoS 전환을 반영하여 "Maximal Extractable Value"로 개명되었습니다.

MEV는 단순한 기술적 현상을 넘어 DeFi 생태계 전반에 걸쳐 광범위한 영향을 미칩니다. 유익한 형태의 MEV(예: 차익거래(Arbitrage))는 시장 가격을 균형 상태로 유지하는 데 기여하는 반면, 악의적인 형태의 MEV(예: 샌드위치 공격(Sandwich Attack), 프론트러닝(Frontrunning))는 일반 사용자들에게 실질적인 경제적 손실을 초래합니다. MEV는 단순히 특정 공격자와 피해자 사이의 문제가 아니라, 블록체인 네트워크 전체의 공정성과 신뢰성에 관한 구조적 문제입니다.

이 챕터에서는 MEV의 개념과 그 대표적인 악용 사례인 샌드위치 공격, 그리고 MEV 문제를 완화하기 위해 등장한 인프라 솔루션인 Flashbots와 MEV-Boost를 차례로 살펴봅니다. 각 개념이 어떻게 연결되어 있는지, 그리고 이것이 DeFi 사용자와 블록체인 인프라에 어떤 의미를 갖는지를 깊이 있게 이해하는 것이 이 챕터의 목표입니다.

---

MEV (최대 추출 가능 가치) (MEV: Maximal Extractable Value)

정의

MEV(Maximal Extractable Value, 최대 추출 가능 가치)란 블록 생산자가 블록 내 트랜잭션의 포함(inclusion), 제외(exclusion), **순서 재배치(reordering)**를 통해 표준 블록 보상과 가스비(gas fee) 이외에 추가로 추출할 수 있는 최대 가치를 의미합니다. 이 개념은 퍼블릭 블록체인의 멤풀(mempool)—아직 블록에 포함되지 않은 트랜잭션들이 대기하는 공간—이 누구에게나 공개되어 있다는 특성에서 비롯됩니다. 블록 생산자 또는 이들과 협력하는 봇 운영자는 멤풀을 실시간으로 모니터링하고, 유리한 트랜잭션 순서를 설계하여 이익을 극대화합니다.

MEV는 원래 "Miner Extractable Value(채굴자 추출 가능 가치)"로 불렸으나, 이더리움이 PoS(Proof of Stake)로 전환된 이후 채굴자가 아닌 검증자(validator)가 블록 생산을 담당하게 되면서 보다 포괄적인 "Maximal Extractable Value"로 용어가 확장되었습니다.

핵심 포인트

• 멤풀 가시성이 핵심: 이더리움을 포함한 대부분의 퍼블릭 블록체인에서 멤풀은 공개되어 있습니다. 이는 블록 생산자뿐만 아니라 MEV 봇 운영자들이 대기 중인 모든 트랜잭션을 확인하고, 이를 바탕으로 차익거래나 공격 전략을 수립할 수 있음을 의미합니다.

• 유익한 MEV와 악의적인 MEV의 구분: 모든 MEV가 해로운 것은 아닙니다. 차익거래(Arbitrage)는 여러 DEX(Decentralized Exchange) 간의 가격 불균형을 해소하여 시장 효율성을 높이는 긍정적 역할을 합니다. 반면, 샌드위치 공격이나 프론트러닝은 일반 사용자의 거래를 착취하는 악의적인 형태입니다.

• 슬리피지(Slippage) 증가와 실행 품질 저하: MEV 활동은 DeFi 사용자들이 체감하는 슬리피지를 직접적으로 증가시킵니다. 특히 유동성이 낮은 풀에서 대규모 거래를 시도하는 사용자일수록 MEV의 피해를 크게 받습니다.

• "다크 포레스트(Dark Forest)" 비유: 이더리움 멤풀은 종종 "다크 포레스트"에 비유됩니다. 취약한 트랜잭션은 즉각적으로 감지되고 착취당하며, 모든 참여자는 자신의 트랜잭션이 언제 공격받을지 모르는 적대적인 환경에 노출됩니다.

• MEV의 규모: Flashbots의 데이터에 따르면, 이더리움 메인넷에서만 수억 달러에 달하는 MEV가 누적 추출된 것으로 추정됩니다. 이는 단순한 학문적 개념이 아니라 실질적인 경제적 영향을 가진 현상임을 보여줍니다.

관련 개념

MEV는 이 챕터의 나머지 두 개념과 직접적으로 연결됩니다. 샌드위치 공격은 MEV를 악의적으로 실현하는 가장 대표적인 전략 중 하나이며, Flashbots / MEV-Boost는 MEV로 인한 부정적 외부 효과를 완화하기 위해 설계된 인프라 솔루션입니다. 또한 MEV는 DeFi의 핵심 구성 요소인 AMM(Automated Market Maker) 및 DEX의 작동 방식, 가스비 경쟁 메커니즘(PGA: Priority Gas Auction)과도 밀접하게 연관되어 있습니다. MEV를 이해하면 왜 DeFi 프로토콜이 특정 설계 결정을 내리는지—예를 들어 최소 수신 금액 설정, 슬리피지 허용 범위 제한—를 더 깊이 이해할 수 있습니다.

---

샌드위치 공격 (Sandwich Attack)

정의

샌드위치 공격(Sandwich Attack)이란 MEV의 대표적인 악용 전략으로, 공격자가 피해자의 트랜잭션을 앞뒤로 감싸는(sandwich) 방식으로 이익을 취하는 공격입니다. 구체적으로, 공격자는 멤풀에서 피해자의 대규모 토큰 스왑 트랜잭션을 발견하고, 이보다 높은 가스비를 제시하여 피해자의 트랜잭션 직전에 동일한 토큰을 구매하는 트랜잭션(프론트런, Front-run)을 삽입합니다. 피해자의 거래가 실행되면 토큰 가격이 상승하고, 공격자는 이어서 피해자의 트랜잭션 직후에 해당 토큰을 매도하는 트랜잭션(백런, Back-run)을 배치하여 가격 상승분에서 차익을 실현합니다.

이 공격은 AMM 기반 DEX의 특성—거래량에 따라 가격이 자동으로 변동되는 구조—을 이용합니다. 피해자는 예상보다 훨씬 불리한 가격에 토큰을 교환하게 되고, 그 차이만큼이 공격자의 이익으로 전환됩니다.

핵심 포인트

• 공격의 세 단계: 샌드위치 공격은 ① 프론트런(Front-run): 피해자보다 먼저 토큰 매수, ② 피해자 거래 실행: 슬리피지가 높아진 상태에서 거래 체결, ③ 백런(Back-run): 공격자의 토큰 매도 및 차익 실현의 세 단계로 이루어집니다. 이 모든 과정이 하나의 블록 내에서 완결될 수 있습니다.

• 피해 대상: 주로 유동성이 낮은 DEX 풀에서 상대적으로 큰 규모의 거래를 시도하는 사용자가 타깃이 됩니다. 거래 규모가 클수록 가격 충격(price impact)이 커지고, 그만큼 공격자가 취할 수 있는 이익도 증가합니다.

• 슬리피지 허용 범위와의 관계: 사용자가 설정한 슬리피지 허용 범위(Slippage Tolerance)가 넓을수록 샌드위치 공격에 더 취약합니다. 반대로 슬리피지 허용 범위를 너무 좁게 설정하면 트랜잭션 자체가 실패(revert)할 가능성이 높아져, 사용자는 딜레마에 처하게 됩니다.

• 자동화된 봇의 역할: 현대의 샌드위치 공격은 인간이 수동으로 수행하지 않습니다. 정교한 MEV 봇이 실시간으로 멤풀을 스캔하고, 수익성 있는 공격 기회를 밀리초 단위로 식별하여 자동으로 실행합니다. 이 봇들은 가스비 경쟁에서 우위를 점하기 위해 복잡한 알고리즘을 사용합니다.

• 방어 수단: 사용자 관점에서의 방어책으로는 ① 슬리피지 허용 범위를 최소화, ② 프라이빗 RPC(Remote Procedure Call) 또는 MEV 보호 서비스(예: Flashbots Protect) 사용, ③ 유동성이 높은 풀 이용 등이 있습니다. 프로토콜 수준에서는 커밋-리빌(commit-reveal) 방식이나 배치 경매(batch auction) 메커니즘 등이 대안으로 연구되고 있습니다.

관련 개념

샌드위치 공격은 MEV의 가장 직관적인 구현 사례이며, MEV 개념 없이는 이해할 수 없습니다. 이 공격은 AMM의 가격 결정 메커니즘(특히 x*y=k 공식 기반의 유니스왑(Uniswap)과 같은 프로토콜)을 전제로 하며, 멤풀의 공개성과 가스비 경쟁 구조를 적극적으로 활용합니다. 또한, Flashbots와 MEV-Boost는 이러한 공격을 체계화하고 완화하는 인프라로서 샌드위치 공격과 직접적인 대응 관계에 있습니다. 샌드위치 공격을 이해하면 왜 CoW Protocol(Coincidence of Wants), 1inch의 Fusion 모드 같은 MEV 저항형 DEX 설계가 등장했는지도 자연스럽게 파악할 수 있습니다.

---

플래시봇 / MEV-부스트 (Flashbots / MEV-Boost)

정의

Flashbots는 MEV 문제를 연구하고 그 부정적 영향을 최소화하기 위해 설립된 연구 및 개발 조직으로, MEV 생태계에 투명성과 공정성을 도입하는 것을 목표로 합니다. Flashbots가 개발한 핵심 인프라 중 하나인 MEV-Boost는 이더리움의 PoS 전환 이후 **제안자-빌더 분리(PBS: Proposer-Builder Separation)**를 구현한 소프트웨어입니다.

PBS의 핵심 아이디어는 "블록을 구성하는 역할"과 "블록을 제안하는 역할"을 분리하는 것입니다. 기존에는 검증자(Validator)가 블록 구성과 제안을 모두 담당했지만, MEV-Boost 하에서는 전문화된 **블록 빌더(Block Builder)**들이 가장 수익성 높은 블록을 구성하고, **블록 제안자(Block Proposer, 검증자)**는 릴레이(Relay)를 통해 제출된 블록 중 가장 높은 입찰가를 제시한 블록을 선택하여 네트워크에 제안합니다.

핵심 포인트

• 제안자-빌더 분리(PBS)의 작동 원리: MEV-Boost 생태계에서는 빌더(Builder) → 릴레이(Relay) → 제안자(Proposer)의 흐름으로 블록이 생성됩니다. 빌더는 MEV 기회를 최대한 활용하여 수익성 높은 블록을 구성하고, 릴레이는 빌더로부터 블록을 수신하여 제안자에게 전달합니다. 제안자는 가장 높은 보상을 주는 블록을 선택합니다.

• MEV의 민주화와 투명성 제고: Flashbots 이전에는 MEV 추출이 불투명한 방식으로 이루어지며 네트워크 혼잡을 유발했습니다. Flashbots의 번들(bundle) 시스템을 통해 MEV 봇들은 경쟁적인 가스비 전쟁(gas war) 없이 번들 트랜잭션을 제출할 수 있게 되었고, 이는 일반 사용자들이 겪는 네트워크 혼잡과 가스비 급등 문제를 완화했습니다.

• 중앙화 우려: MEV-Boost는 효과적인 솔루션이지만, 동시에 심각한 중앙화(Centralization) 우려를 낳습니다. 소수의 전문 빌더와 릴레이가 블록 생산 시장을 지배하는 구조가 형성될 수 있으며, 이는 블록체인의 탈중앙화 원칙과 상충됩니다. 실제로 이더리움 메인넷에서 MEV-Boost가 채택된 이후, 상위 몇몇 빌더가 전체 블록의 대다수를 생산하는 집중 현상이 관찰되었습니다.

• Flashbots Protect: 일반 사용자를 위한 서비스로, 트랜잭션을 공개 멤풀 대신 Flashbots의 프라이빗 채널을 통해 제출함으로써 프론트러닝과 샌드위치 공격을 방지할 수 있습니다. 이는 일반 사용자가 MEV로부터 자신을 보호하는 가장 접근하기 쉬운 방법 중 하나입니다.

• 미래 방향 — 내재적 PBS(ePBS): 현재의 MEV-Boost는 이더리움 프로토콜 외부에서 동작하는 "외재적(exogenous)" 솔루션입니다. 이더리움 커뮤니티는 PBS를 프로토콜 레이어에 직접 통합하는 **ePBS(enshrined Proposer-Builder Separation)**를 장기적 목표로 연구 중입니다. 이를 통해 현재의 중앙화 우려를 프로토콜 수준에서 구조적으로 해결하는 것이 목표입니다.

관련 개념

Flashbots와 MEV-Boost는 MEV 문제 전반, 그리고 샌드위치 공격을 포함한 악의적 MEV 전략에 대한 직접적인 대응 솔루션입니다. 이 인프라는 MEV가 존재하는 한 사라지지 않을 필요성에 기반하며, MEV를 완전히 제거하기보다는 그 영향을 시스템 전체적으로 투명하고 공정하게 분배하는 방향으로 설계되어 있습니다. 또한 PBS는 이더리움의 로드맵(Danksharding, 어카운트 추상화 등)과도 깊이 연결되어 있으며, 블록체인의 탈중앙화와 효율성 사이의 균형이라는 더 큰 철학적 논제와도 맞닿아 있습니다. MEV-Boost의 릴레이 중앙화 문제는 이더리움의 검열 저항성(Censorship Resistance) 논쟁과도 직결되어 있어, 단순한 기술적 도구를 넘어 거버넌스와 정치경제적 함의를 가진 중요한 주제입니다.

---

정리

이 챕터에서는 현대 DeFi 생태계에서 가장 중요하고 복잡한 현상 중 하나인 MEV를 세 가지 핵심 개념을 통해 살펴보았습니다.

**MEV(Maximal Extractable Value)**는 블록체인의 공개적 특성—누구나 멤풀을 볼 수 있다는 점—과 블록 생산자의 트랜잭션 순서 결정권이 결합하여 발생하는 구조적 현상입니다. MEV는 차익거래처럼 시장 효율성에 기여하는 유익한 형태와, 일반 사용자를 착취하는 악의적인 형태로 구분됩니다. 어떤 형태이든, MEV는 사용자의 거래 실행 품질에 직접적으로 영향을 미칩니다.

샌드위치 공격은 MEV의 악의적 실현 형태 중 가장 대표적인 사례로, 피해자의 트랜잭션을 앞뒤로 포위하여 가격 차이에서 이익을 취합니다. 이 공격은 자동화된 봇에 의해 실시간으로 수행되며, 슬리피지 허용 범위 설정과 같은 사용자 수준의 방어책이나 MEV 보호 서비스를 통해 어느 정도 방어가 가능합니다.

Flashbots / MEV-Boost는 MEV를 완전히 제거하기보다는, 그 추출 과정을 체계화하고 부정적 외부 효과를 줄이는 실용적 접근을 취합니다. 제안자-빌더 분리(PBS)를 통해 전문화된 블록 빌더 생태계를 형성하였으며, 이는 가스비 전쟁을 완화하고 MEV 추출에 투명성을 가져왔습니다. 그러나 동시에 블록 생산의 집중화라는 새로운 리스크를 도입하였으며, 이 문제는 ePBS(enshrined PBS)와 같은 프로토콜 수준의 해결책을 통해 지속적으로 연구되고 있습니다.

결국 MEV는 퍼블릭 블록체인이 가진 근본적인 특성에서 비롯되는 현상으로, 완전한 제거보다는 투명한 관리와 공정한 분배가 현실적인 목표입니다. DeFi에 참여하는 모든 사용자는 MEV의 존재를 인식하고, 이를 고려한 거래 전략과 도구를 활용함으로써 불필요한 손실을 최소화할 수 있습니다.