스마트계약과 디앱이란? 블록체인에서 프로그램이 움직이는 방법
스마트계약과 디앱의 차이를 자판기 비유로 쉽게 설명합니다. 지갑 연결·서명·토큰 승인·거래 전송과 관리자 권한의 위험도 확인합니다.
스마트계약은 블록체인에서 실행되는 프로그램이고, 디앱(dApp)은 스마트계약과 사용자가 보는 화면을 연결한 애플리케이션입니다. 이름에 ‘계약’이 들어가지만 모든 스마트계약이 법률 계약이라는 뜻은 아닙니다.
자판기 규칙을 떠올리면 쉽습니다
자판기는 돈과 버튼 입력을 확인한 뒤 정해진 상품을 내보냅니다. 스마트계약도 입력과 상태가 조건에 맞으면 코드에 적힌 동작을 실행합니다. 토큰 전송, 교환, 담보 대출과 투표 같은 기능을 만들 수 있습니다.
그러나 자판기 비유와 달리 스마트계약은 다른 계약, 가격 정보 제공자, 관리자 권한과 웹사이트에 의존할 수 있습니다. 코드가 자동으로 실행된다는 사실이 코드가 옳고 안전하다는 뜻은 아닙니다.
Ethereum 공식 문서는 스마트계약을 블록체인의 특정 주소에 존재하는 코드와 데이터의 모음으로 설명합니다. 사용자는 거래를 보내 그 기능을 실행할 수 있습니다. Ethereum 스마트계약 소개.
일반 앱과 디앱은 어디가 다를까요?
우리가 쓰는 일반 앱은 보통 회사 서버에 데이터를 보내고 서버가 결과를 돌려줍니다. 디앱은 사용자가 보는 웹·앱 화면 뒤에서 하나 이상의 스마트계약과 상호작용할 수 있습니다.
| 구분 | 일반 웹 서비스 | 디앱의 한 예 |
|---|---|---|
| 화면 | 웹·모바일 앱 | 웹·모바일 앱 |
| 핵심 처리 | 회사 서버 프로그램 | 스마트계약과 블록체인 |
| 로그인 | 아이디·비밀번호 등 | 지갑 연결·서명 등을 사용할 수 있음 |
| 비용 | 서비스가 부담하거나 요금에 포함 | 사용자가 네트워크 가스비를 낼 수 있음 |
| 변경 | 회사가 서버 코드를 변경 | 계약의 업그레이드 구조와 관리자 권한에 따라 다름 |
Ethereum 공식 기술 안내는 디앱을 스마트계약과 프런트엔드 사용자 화면을 결합한 앱으로 설명합니다. Ethereum 디앱 안내.
지갑 연결·서명·거래 승인은 서로 다릅니다
디앱을 사용할 때 다음 요청이 차례로 나타날 수 있습니다.
- 지갑 연결: 사이트가 공개 주소 등 허용된 계정 정보를 보도록 연결합니다.
- 메시지 서명: 특정 메시지에 내가 서명했음을 증명합니다.
- 토큰 사용 승인: 스마트계약이 내 토큰을 일정 한도까지 옮길 권한을 갖도록 합니다.
- 거래 전송: 블록체인 상태를 실제로 바꾸는 요청을 보냅니다.
연결만 끊었다고 이미 준 토큰 사용 승인이 자동으로 사라지는 것은 아닐 수 있습니다. 화면에 수수료가 0이라고 떠도 서명 내용이나 권한 요청을 이해하지 못했다면 승인하지 않는 것이 좋습니다.
스마트계약은 누가 바꿀 수 있나요?
계약마다 다릅니다. 어떤 계약은 배포 후 핵심 코드를 바꾸기 어렵고, 어떤 계약은 프록시나 관리자 키를 이용해 업그레이드할 수 있습니다. 정지 기능, 동결 기능, 발행·소각 권한이 있는 토큰도 있습니다.
‘탈중앙화’라는 광고 문구보다 실제로 확인할 질문은 다음과 같습니다.
- 관리자 키가 있는가?
- 업그레이드와 긴급 정지를 누가 결정하는가?
- 가격 정보가 어느 오라클에서 오는가?
- 외부 브리지나 스테이블코인에 의존하는가?
- 보안 점검 결과와 아직 해결되지 않은 위험은 무엇인가?
코드가 공개되면 안전한가요?
공개 코드는 다른 사람이 살펴볼 수 있다는 장점이 있지만 자동 안전 인증은 아닙니다. 코드가 복잡하거나, 실제 배포된 코드가 다르거나, 관리자 권한과 외부 의존성에서 문제가 생길 수 있습니다. 감사 보고서도 특정 범위와 시점의 점검 결과이지 손실 보증서가 아닙니다.
스테이블코인과 스마트계약의 관계
스테이블코인이 토큰으로 발행되면 스마트계약이 잔액과 전송 규칙을 관리할 수 있습니다. 발행사는 별도로 준비자산과 상환 절차를 운영할 수 있고, 특정 주소의 자산을 동결할 수 있는 권한이 계약에 포함될 수도 있습니다.
따라서 토큰 코드를 보는 것과 준비자산·법적 상환권을 확인하는 것은 다른 일입니다. 기술이 정상 작동해도 발행사와 은행, 상환 절차의 위험은 남을 수 있습니다.
자주 묻는 질문
스마트계약은 종이 계약을 없애나요?
아닙니다. 코드가 자동 실행을 돕더라도 법적 권리, 소비자보호, 분쟁 해결과 신원 확인은 별도로 필요할 수 있습니다.
디앱은 회사가 전혀 운영하지 않나요?
항상 그렇지 않습니다. 스마트계약은 분산 네트워크에 있어도 웹사이트, 개발팀, 관리자 키와 데이터 제공자는 특정 주체가 관리할 수 있습니다.
거래가 실패해도 가스비가 드나요?
네트워크가 거래를 처리하기 위해 연산을 수행했다면 상태 변경이 실패해도 수수료가 발생할 수 있습니다.
이어서 읽기
공식 자료 확인: 2026-09-22. 스마트계약 기능과 권한은 프로젝트마다 다르므로 실제 사용 전 공식 문서와 거래 요청을 확인하세요.