암호화폐 해킹 피해액 55% 급증, 총 12억 달러 기록
CryptoSlate2026년 10월 20일 07:305
블록체인 보안 감사 기업 해켄(Hacken)의 최신 보고서에 따르면, 올해 3분기 암호화폐 분야에서 발생한 해킹 피해액이 전 분기 대비 55% 급증하며 총 11억 8천만 달러(약 1조 6천억원)에 달하는 것으로 나타났습니다. 이는 올해 2분기 67건의 사고로 7억 6,390만 달러의 피해가 발생한 것과 비교했을 때 상당한 증가세를 보인 수치입니다.
보고서는 3분기에 총 107건의 해킹 사고가 발생했으며, 이는 2분기의 67건보다 59% 증가한 수치입니다. 사고 건수의 증가는 곧 해킹 피해액 증가로 이어졌습니다. 특히 주목할 점은 스마트 계약 관련 손실이 3분기에 전체 피해액의 약 48%를 차지하며, 2분기 11% 수준이었던 것과 비교했을 때 큰 폭으로 증가했다는 사실입니다. 이는 스마트 계약의 취약점이 해커들의 주요 공격 대상이 되고 있음을 시사합니다.
해켄의 보고서는 해킹 사고의 평균 피해액이 소폭 감소했음에도 불구하고, 사고 건수의 급증으로 인해 전체 피해액이 크게 늘어났음을 보여줍니다. 2분기 평균 피해액은 약 1,140만 달러였으나, 3분기에는 약 1,100만 달러로 소폭 감소했습니다. 이는 더 많은 수의 해킹 사건이 발생했지만, 각각의 사건으로 인한 피해 규모는 상대적으로 줄었음을 의미합니다. 그러나 이러한 현상은 해커들의 공격 방식이 변화하고 있음을 나타내며, 단순히 평균 피해액 감소에 안심해서는 안 된다는 경고 메시지를 던집니다.
보고서는 해킹 피해를 '접근 통제 및 운영 실패'와 '운영 실패'라는 두 가지 주요 범주로 나누어 분석했습니다. 3분기 보고서는 '접근 통제 및 운영 실패'라는 표현을 사용한 반면, 2분기 보고서는 '운영 실패'로 명시했습니다. 이러한 분류 방식의 변화는 해킹 사고의 근본적인 원인 분석이 더욱 정교해지고 있음을 보여줍니다. 특히, 3분기의 '접근 통제 및 운영 실패'는 전체 피해액의 약 5억 6,600만 달러에 달하는 것으로 추정되며, 이는 2분기의 '운영 실패'로 인한 약 8,400만 달러와 비교했을 때 막대한 차이를 보입니다.
이는 단순히 데이터 집계 방식의 변화뿐만 아니라, 실제 해킹 공격의 패턴과 취약점이 변화하고 있음을 의미합니다. 해커들은 더 이상 개인 키나 서명, 인프라의 취약점만을 노리는 것이 아니라, 스마트 계약 자체의 논리적 결함이나 설계상의 허점을 파고드는 방식으로 진화하고 있는 것으로 분석됩니다.
해켄은 또한 3분기 피해액 중 약 30%가 '운영상의 손실'에서 비롯되었다고 분석했습니다. 이는 해킹 사고로 인한 직접적인 자산 탈취 외에도, 해킹 발생 이후 발생하는 운영상의 문제로 인한 추가적인 손실까지 포함한 수치입니다. 이러한 운영상의 손실에는 거래소의 출금 중단, 고객 자산 보호를 위한 긴급 조치, 법적 분쟁 관련 비용 등이 포함될 수 있습니다. 이는 암호화폐 생태계 전반의 안정성 유지에 얼마나 많은 비용과 노력이 소요되는지를 보여주는 지표입니다.
실제로 보고서는 비트겟(Bitget)과 리퀴드(Liquid) 거래소에서 발생한 출금 실패 사례를 통해 이러한 문제점을 부각했습니다. 비트겟의 경우, 개인 키 유출 없이도 위조된 출금 지시가 실행될 수 있는 보안 취약점이 발견되었으며, 리퀴드는 유효하지 않은 자산이 정상적인 승인 절차를 거쳐 비트코인으로 전환되는 사례가 발생했습니다. 이러한 사례들은 암호화폐 거래소들이 단순히 개인 키 관리 강화뿐만 아니라, 자산의 유효성과 승인 절차 전반에 대한 철저한 검증 시스템을 갖추어야 함을 시사합니다.
보고서는 2분기에 발생했던 드릴프트 프로토콜(Drift Protocol)과 켈프다오(KelpDAO) 해킹 사건이 전체 피해액의 75.5%를 차지했다고 지적했습니다. 이 두 사건은 스마트 계약의 심각한 취약점을 이용한 것으로, 당시 암호화폐 커뮤니티에 큰 충격을 안겨주었습니다. 3분기에도 스마트 계약 관련 사고가 급증했다는 점은 이러한 위험이 여전히 현재 진행형임을 보여줍니다.
해켄의 이번 보고서는 암호화폐 보안의 중요성을 다시 한번 강조하고 있습니다. 특히 스마트 계약의 복잡성이 증가하고 활용 범위가 넓어짐에 따라, 이에 대한 철저한 감사와 코드 검증이 필수적입니다. 또한, 거래소와 디앱(dApp) 개발자들은 사용자 자산을 보호하기 위해 더욱 강력하고 다층적인 보안 시스템을 구축해야 할 것입니다. 단순히 기술적인 해결책뿐만 아니라, 운영상의 투명성과 신속한 대응 체계를 갖추는 것도 해킹 피해를 최소화하는 데 중요한 역할을 할 것으로 기대됩니다.
이번 3분기 해킹 피해액의 급증은 암호화폐 시장의 성장과 함께 그림자처럼 따라붙는 보안 위협을 여실히 드러냅니다. 투자자들은 이러한 보안 위험을 인지하고, 신뢰할 수 있는 플랫폼을 선택하며, 자신의 자산을 안전하게 관리하기 위한 노력을 게을리하지 말아야 할 것입니다.