Sui 블록체인 디파이 'Full Sail', 보안 사고로 서비스 종료 결정

Sui 블록체인 기반 탈중앙 금융(DeFi) 프로토콜인 Full Sail이 보안 사고로 인해 서비스를 종료하기로 결정했다. 이 결정은 오라클 제공업체 Switchboard의 잠재적 해킹과 연관된 사고로 인해 사용자들이 약 9만 1천 달러의 손실을 입은 데 따른 것이다.
Full Sail은 화요일 X(구 트위터)를 통해 프로토콜의 운영을 중단하며, 즉시 신규 예치 및 유동성 공급자(LP) 보상 청구를 비활성화한다고 발표했다. 최종 보안 점검 이후 일반 풀은 출금 전용 모드로 전환될 예정이며, 사용자 보상이 최우선 과제가 될 것이라고 밝혔다.
이번 결정은 지난주 발생한 보안 사고에 따른 것으로, 해당 사고는 Switchboard의 오라클 인프라가 손상되었다는 의혹 속에 Full Sail의 자동화된 볼트(vault)에 영향을 미쳤다. Full Sail은 토요일 처음으로 사고 사실을 공개하며 자금 손실을 확인했고, 조사 중 예치 및 출금을 일시 중단한다고 밝혔었다. Switchboard는 같은 날 X 게시물을 통해 Move 기반 구현의 잠재적 손상 가능성을 조사 중이며, Aptos, Sui, IOTA, Movement 네트워크 운영을 중단했다고 전했다.
이후 Full Sail은 공격자가 세 개의 볼트에서 약 9만 1천 달러를 인출했다고 밝혔다. 별도로 IOTA(IOTA) 기반 스테이블코인 대출 프로토콜인 Virtue는 약 45만 5천 달러의 손실을 보고했으며, VUSD 스테이블코인의 담보 가치가 손상되었다고 언급했다.
Full Sail은 남은 프로토콜 소유 유동성을 사용하여 사용자에게 보상할 것이며, 팀은 커뮤니티 예치금 상환이 우선되도록 부족분을 충당할 것이라고 설명했다. 프로토콜은 향후 며칠 안에 출금 및 청구 지침을 게시할 것으로 예상된다.
이번 사건은 DeFi 생태계의 취약성을 다시 한번 드러냈다. 특히 오라클은 DeFi 프로토콜이 외부 데이터를 안전하고 정확하게 받아오는 데 필수적인 역할을 하는데, 오라클 시스템의 보안 문제는 전체 프로토콜의 자산 안전성과 직결된다. Switchboard와 같은 오라클 제공업체의 시스템이 잠재적으로 공격받거나 오작동할 경우, 이를 사용하는 여러 DeFi 프로토콜에 연쇄적인 영향을 미칠 수 있다.
Full Sail의 경우, Switchboard 오라클의 문제가 자산 손실로 이어졌고, 이는 결국 프로토콜의 신뢰도 하락과 함께 서비스 종료라는 극단적인 결과로 이어졌다. 약 9만 1천 달러라는 금액 자체는 대규모 DeFi 해킹 사건에 비하면 크지 않을 수 있지만, 사용자들의 신뢰를 잃고 서비스를 지속하기 어렵다는 판단을 내린 것으로 보인다.
DeFi 프로토콜의 운영 종료는 단순히 해당 프로토콜의 사용자뿐만 아니라, 해당 블록체인 생태계 전반에 대한 투자 심리에도 영향을 미칠 수 있다. Sui 블록체인 역시 이번 사건으로 인해 잠재적인 투자자 및 사용자들에게 보안에 대한 우려를 안겨줄 수 있으며, 이는 생태계의 성장 동력 약화로 이어질 가능성이 있다.
Full Sail 측은 사용자들에게 최대한 보상하겠다는 의지를 밝혔지만, 손실액 전액을 메울 수 있을지는 미지수다. 프로토콜 소유 유동성과 팀 자금으로 얼마나 많은 부분을 충당할 수 있을지, 그리고 남은 자금으로 모든 사용자의 손실을 어떻게 보상할지에 대한 구체적인 방안이 주목된다.
이 사건은 DeFi 프로토콜 개발자들에게 더욱 강력한 보안 조치를 구축하고, 잠재적인 위험 요소를 사전에 파악하며, 비상 상황 발생 시 신속하고 투명하게 대응하는 것의 중요성을 강조한다. 또한, 투자자들에게도 DeFi 프로토콜에 대한 투자 시 보안 취약성 및 프로토콜의 자금 상황 등을 면밀히 검토하는 신중한 접근이 요구된다.
향후 Full Sail의 서비스 종료 절차가 어떻게 진행될지, 그리고 사용자 보상은 어느 수준까지 이루어질지에 대한 업계의 관심이 집중되고 있다. 이번 사건을 계기로 Sui 블록체인 및 관련 DeFi 프로젝트들의 보안 강화 노력이 더욱 중요해질 전망이다. 또한, 오라클 서비스 제공업체들의 보안 책임 강화 및 시스템 다중화 등의 필요성도 다시금 제기될 것으로 보인다.
보안 사고는 DeFi 시장에서 끊이지 않는 문제이며, 이는 곧 사용자 자산의 안전과 직결된다. Full Sail의 사례는 DeFi 서비스의 기술적 진보만큼이나 기본적인 보안 유지 및 관리의 중요성을 다시 한번 상기시키는 계기가 되었다. 앞으로 DeFi 시장이 더욱 성숙하기 위해서는 이러한 보안 이슈에 대한 지속적인 관심과 개선 노력이 필수적이다.