크로스체인 오라클 해킹 의혹, 디파이 생태계 혼란 가중
CryptoSlate2026년 9월 1일 23:301
탈중앙 금융(DeFi) 생태계가 크로스체인 오라클 서비스의 잠재적 해킹 의혹으로 인해 또다시 불안감에 휩싸였다. 블록체인 데이터 제공 서비스인 스위치보드(Switchboard)는 자체 Move 언어 기반 오라클 서비스의 보안 사고 가능성이 제기됨에 따라 앱토스(Aptos), 수이(Sui), IOTA, 무브먼트(Movement) 등 여러 네트워크에서의 서비스 운영을 중단한다고 밝혔다.
이번 사태는 특히 IOTA 네트워크에서 두드러진 피해를 야기했다. IOTA 기반 신용 프로토콜 버추(Virtue)는 공격자가 스위치보드의 IOTA 메인넷 오라클에 사용되는 서명 키를 장악하고, IOTA의 가격을 1000만 달러로 조작했다고 보고했다. 이 공격자는 1 IOTA를 예치하고 약 494만 VUSD를 발행한 것으로 알려졌다. 이후 공격자는 해당 오라클 피드를 0에 가깝게 조작하여, 45명의 사용자에게 47건의 청산을 유발했다. 버추는 즉각적으로 차입, 상환, 예치, 출금, 청산, 플래시 론 등 모든 거래를 동결했으며, VUSD가 심각하게 담보 부족 상태임을 경고하고 복구 작업에 착수했다.
스위치보드는 솔라나(Solana) 네트워크 기반 서비스에서는 유사한 보고가 없었지만, Move 언어 구현에서 발생한 잠재적 문제에 대한 근본적인 원인 분석이나 복구 일정은 아직 공개하지 않은 상태다. 이에 따라 사용자들에게 임시적으로 대체 오라클 서비스로의 마이그레이션을 권고하고 있다.
이번 사고로 인해 여러 디파이 애플리케이션이 자산 동결, 손실 발생, 또는 예방적 접근 제한 조치를 취해야 했다. 수이(Sui) 네트워크 기반 거래소 풀세일(Full Sail)은 자신들의 금고(vault)에서 자금 손실이 발생했다고 확인했으며, 오라클 무결성이 복구되고 검증될 때까지 예치 및 출금을 중단하겠다고 밝혔다. 풀세일은 구체적으로 어떤 금고에서 얼마만큼의 자금이 손실되었는지, 관련 거래 기록은 무엇인지 등의 상세 정보는 공개하지 않았다. 풀세일의 금고는 사용자가 실시간 시장 데이터를 이용한 자동화 시스템에 유동성 관리를 위임하는 방식인데, 외부 오라클 가격과 온체인 풀 가격을 비교하고 최근 관찰값과의 테스트, 가격 차단 또는 발행 중단 등의 보호 장치가 명시되어 있다. 그러나 이러한 안전 장치가 이번 사고에 적용되었는지, 영향을 받은 금고에 해당되는지, 혹은 손실과 관련이 있는지에 대한 설명은 아직 없는 상태다.
데이터 분석 플랫폼 디파이 라마(DefiLlama)에 따르면, 지난 8월 31일 기준 풀세일의 총 예치 자산(TVL)은 약 22만 9천 달러 수준이었다. 24시간 동안의 롤링 DEX 거래량은 약 50달러, 7일간은 약 299만 달러, 30일간은 약 910만 달러로 집계되었다. 이러한 수치는 사고 발생 이전의 활동을 포함하고 있어, 이번 사건으로 인한 정확한 가치 변동 규모를 파악하기는 어렵다.
수이 네트워크의 또 다른 디파이 프로토콜 볼로(Volo)는 스위치보드에 대한 의존성 때문에 예방적인 차원에서 자체 금고의 예치 및 출금을 일시적으로 중단했다고 밝혔다. 볼로는 그러나 자체 금고는 영향을 받지 않았으며 사용자 자산은 안전하다고 강조했다. 이는 이번 오라클 사고가 특정 프로토콜에 국한되지 않고, 여러 디파이 네트워크 및 애플리케이션에 걸쳐 파급 효과를 미치고 있음을 시사한다.
크로스체인 오라클은 서로 다른 블록체인 간에 외부 데이터를 안전하고 신뢰할 수 있게 전달하는 핵심 인프라 역할을 수행한다. 이러한 오라클 시스템의 취약점이 노출될 경우, 이는 디파이 생태계 전체의 안정성에 심각한 위협이 될 수 있다. 특히 이번 사고처럼 오라클 가격 피드가 조작되면, 이를 기반으로 운영되는 대출, 파생 상품, 담보 시스템 등에서 대규모 청산이나 자금 동결을 야기할 수 있다. 이는 디파이 서비스에 대한 사용자들의 신뢰도를 하락시키고, 시장 전반의 유동성을 위축시키는 요인으로 작용할 수 있다.
디파이 시장은 그 특성상 높은 변동성과 해킹 위험에 노출되어 있다. 이번 스위치보드 사태는 디파이 생태계의 근간을 이루는 오라클 보안의 중요성을 다시 한번 상기시키며, 향후 오라클 서비스 제공 업체들의 보안 강화 노력과 함께 디파이 사용자들의 더욱 신중한 투자 접근이 요구됨을 보여준다. 또한, 이러한 사고 발생 시 신속하고 투명한 정보 공개와 복구 절차가 얼마나 중요한지도 여실히 드러났다. 업계에서는 이번 사건을 계기로 오라클 시스템의 다중화, 검증 메커니즘 강화, 그리고 사고 발생 시 비상 대응 프로토콜 마련 등 다각적인 보안 대책이 논의될 것으로 예상된다. 더불어 규제 당국 역시 디파이 생태계의 안정성 확보를 위한 가이드라인 마련에 더욱 박차를 가할 가능성이 있다.