거래 실패 55일의 흔적… 300만 달러 훔친 갈라체인 해킹
CryptoSlate2026년 9월 17일 20:303
블록체인 게임 플랫폼 갈라게임즈(Gala Games)의 블록체인 네트워크인 갈라체인(GalaChain)이 심각한 보안 사고를 겪었다. 약 55일간 발생했던 수많은 거래 실패 기록이 해커의 손에 들어가 300만 달러 상당의 가상자산을 탈취하는 데 악용된 것으로 밝혀져 블록체인 보안에 대한 근본적인 질문을 던지고 있다.
갈라체인은 최근 발생한 보안 사고에 대한 공식적인 분석 보고서를 발표하며, 해커가 과거 거래 실패를 통해 수집한 74개의 유효한 서명을 재활용하여 총 9개의 지갑에서 약 20억 개의 GALA(약 300만 달러)와 수십 종의 다른 토큰을 탈취했다고 밝혔다. 이 사고는 지난 8월 18일에 발생했으며, 갈라체인은 해당 사고 발생 직후 브릿지(Bridge) 기능을 일시 중단하는 등의 조치를 취하며 피해 확산을 막으려 노력했다.
이번 해킹 사건의 핵심은 ‘서명 검증(signature verification)’과 ‘재사용 방지(replay protection)’ 간의 허점이었다. 갈라체인 측은 이번 사고가 여러 차례의 보안 검토를 통과했던 기존 시스템의 취약점을 파고들었다고 설명했다. 해커는 과거 실패했던 거래 기록에서 유효한 서명들을 수집했고, 이를 통해 마치 정상적인 거래처럼 위장하여 자산을 빼돌릴 수 있었다. 이는 단순히 해킹 기술력의 문제가 아니라, 블록체인 시스템 설계 자체의 허점을 이용한 고도화된 공격 방식임을 시사한다.
갈라체인 측의 분석에 따르면, 해커는 공격 이전부터 이미 대상 지갑의 잔액 정보와 자동화된 전송 계획을 치밀하게 준비한 것으로 보인다. 59개의 계정-토큰 조합을 대상으로 삼았는데, 이 중 56개는 첫 시도에 정확한 잔액만큼을 탈취하는 데 성공했다. 특히 가장 큰 GALA 보유량 4곳은 18초 이내에 순차적으로 인출된 것으로 확인되었다. 이는 거래 단건으로 잔액을 파악하는 방식이 아니라, 사전에 철저한 정찰 활동이 이루어졌음을 보여주는 강력한 증거다.
공격 실행 또한 매우 신속하게 이루어졌다. 갈라체인은 총 1,066건의 제출이 기록되었으며, 평균 4.5초 간격으로 거래가 이루어졌다고 밝혔다. 특히 73.9%의 거래가 정확히 한 블록 간격으로 제출되었다는 점은 자동화된 공격 프로그램이 동원되었음을 분명히 보여준다.
해커가 과거 거래 실패 기록을 악용한 이유는 갈라체인이 EIP-712 표준의 서명 데이터를 처리하는 방식 때문이었다. 패치 이전, 갈라체인의 검증 시스템은 요청과 함께 제공된 타입 정의를 그대로 받아들였다. 이는 서명 자체는 암호학적으로 유효하더라도, 실제 실행되는 메서드가 서명자가 의도하지 않은 추가 정보를 포함할 수 있다는 허점을 만들었다. 예를 들어, ‘토큰 전송(TransferToken)’ 호출이 약 16억 4천만 개의 GALA를 처리했지만, EIP-712 구조 상으로는 ‘유동성 추가(AddLiquidity)’ 작업에 대한 서명으로 인식될 수 있었다. 즉, 서명 자체는 정상적으로 이루어졌지만, 그 서명이 결과적으로 발생시키는 경제적 효과에 대해 계정 소유자가 명확히 인지하고 동의했다고 보장할 수 없었던 것이다.
이번 사고로 인해 갈라체인은 즉각적인 시스템 복구를 위해 브릿지 기능을 중단하고, 보안 패치를 적용했다. 패치된 시스템은 이제 ‘사전 합의(pre-settlement) 확인’ 단계에 더 많은 통제권을 부여하는 방식으로 변경되었다. 이는 거래가 실제로 블록체인 상에 기록되기 전에 더 엄격한 검증 절차를 거치도록 하는 것이다. 하지만 이러한 변경은 새로운 트레이드오프(trade-off)를 야기한다. 예를 들어, 거래 속도 제한(rate limits), 인출 지연 시간(withdrawal delays), 운영자 재량권(operator discretion) 등에 대한 새로운 고려가 필요해졌다. 이는 블록체인 시스템이 보안성과 효율성 사이에서 어떤 균형을 맞춰야 하는지에 대한 중요한 과제를 던진다.
갈라체인과 같은 블록체인 플랫폼은 사용자에게 편리하고 빠른 거래 경험을 제공하는 동시에, 악의적인 공격으로부터 자산을 안전하게 보호해야 하는 이중적인 책임을 안고 있다. 이번 사고는 자동화된 공격이 점점 더 정교해지는 환경에서, ‘유효한 서명’과 ‘인간의 개입을 통한 긴급 통제’에만 의존하는 기존 시스템의 한계를 명확히 보여주었다. 블록체인 기술이 성숙해감에 따라, 시스템 설계 단계부터 보다 강력하고 다층적인 보안 메커니즘을 구축하는 것이 필수적임을 다시 한번 강조하는 계기가 되었다. 투자자들은 이번 사고를 통해 가상자산 투자에 있어 보안 위험을 더욱 신중하게 고려해야 할 필요성이 제기되었다.