상반기에만 9억 5천만 달러 증발... 전 세계 떨게 한 암호화폐 해킹 수법은?

▲ 해킹. 암호화폐 거래/챗GPT 생성 이미지 ©

기관 자금 유입과 규제 명확성에 대한 기대감으로 가득 찬 암호화폐 시장의 이면에 해킹으로 인한 거액의 자금 유출이라는 어두운 그림자가 짙게 드리우고 있다. 2026년 상반기 동안 대형 분산금융(DeFi) 프로토콜을 겨냥한 정교한 사이버 공격이 연이어 발생하면서, 웹3 업계의 전반적인 보안 설계와 안정성에 대한 근본적인 의문이 다시금 제기되는 실정이다.

7월 8일(현지시간) 암호화폐 전문매체 핀볼드에 따르면, 2026년 1월 1일부터 6월까지 불과 반년 만에 5개의 탈중앙화 금융(DeFi) 프로토콜에서 총 955,864,608달러에 달하는 막대한 자금이 해킹으로 탈취당한 것으로 조사됐다. 이번 조사 결과는 제도권 진입을 눈앞에 둔 암호화폐 생태계가 여전히 취약한 보안 위협에 노출되어 있음을 극명하게 보여준다.

가장 규모가 컸던 해킹 사건은 지난 4월 18일 이더리움(ETH) 블록체인 기반의 유동성 재스테이킹 프로토콜인 켈프 다오(Kelp DAO)에서 발생했다. 해커들은 공급망을 침해하는 수법을 동원해 당시 가치로 약 2억 9,300만 달러 규모에 이르는 116,500 rsETH를 단숨에 빼돌렸으며, 이로 인해 많은 투자자가 직접적인 자산 손실 피해를 입었다.

이어 두 번째로 큰 피해를 입힌 사건은 만우절이었던 4월 1일, 솔라나(SOL) 블록체인 기반의 탈중앙화 거래 플랫폼인 드리프트 프로토콜(Drift Protocol)에서 터졌다. 공격자들은 철저하게 개인 투자자를 겨냥한 사회공학적 기법을 활용해 약 2억 8,500만 달러를 탈취하는 데 성공하며 시장에 큰 충격을 안겼다. 이 외에도 스텝 파이낸스와 휴머니티 프로토콜에서는 개인 키 유출 사고가 발생했으며, 트루비트의 경우 스마트 계약 취약점이 노출되며 상반기 주요 해킹의 타깃이 됐다.

이 같은 대규모 해킹 사태는 미국의 미국 암호화폐 시장구조 법안, 클래러티법(CLARITY Act)과 유럽의 암호화폐 규제법(MiCA) 도입 등 규제 정비와 기관 투자자의 진입이 본격화되는 민감한 시점에 발생해 파장이 더 크다. 이에 대응해 이더리움 블록체인 진영은 보안성을 대폭 강화하기 위한 네트워크 업그레이드를 긴밀히 검토하고 있으며, 향후 인공지능(AI) 코딩 에이전트의 전격 도입을 통해 웹3 환경 내의 고질적인 소스코드 취약점을 획기적으로 줄여나갈 방침이다.

*면책 조항: 이 기사는 투자 참고용으로 이를 근거로 한 투자 손실에 대해 책임을 지지 않습니다. 해당 내용은 정보 제공의 목적으로만 해석되어야 합니다.*