체인링크, $2.9억 해킹 이후 브릿지 기술 강화
CoinDesk2026년 9월 28일 21:304
블록체인 상호 운용성 솔루션의 선두 주자인 체인링크(Chainlink)가 블록체인 간의 안전한 자금 및 데이터 전송을 위한 획기적인 업그레이드인 크로스체인 상호 운용성 프로토콜(CCIP) 2.0을 출시했습니다. 이번 업데이트는 최근 경쟁사의 브릿지에서 발생한 2억 9200만 달러 규모의 대규모 해킹 사건 이후, 블록체인 브릿지 기술의 보안 취약성을 해결하기 위한 노력의 일환으로 이루어졌습니다.
CCIP 2.0은 기업들이 자체적인 보안 검증 절차를 브릿지 전송 과정에 추가할 수 있도록 기능을 확장했습니다. 이는 기존의 단일 실패 지점(single-point-of-failure)에 의존하는 브릿지 구조에서 발생하는 보안 위험을 대폭 줄일 수 있을 것으로 기대됩니다. 체인링크의 기본 16개 운영자 검증 네트워크 위에 추가적인 보안 계층을 구축함으로써, 외부 공격으로부터 더욱 강력한 방어 체계를 갖추게 됩니다.
이번 CCIP 2.0의 출시는 지난 4월 발생했던 2억 9200만 달러 규모의 켈프 DAO(Kelp DAO) 해킹 사건과 직접적인 연관이 있습니다. 이 사건은 레이어제로(LayerZero)의 브릿지 설정이 단 하나의 검증자에 의존했다가 공격당한 것으로 밝혀졌습니다. 켈프 DAO는 이후 자사의 rsETH 토큰을 체인링크로 이전하며, 체인링크의 강화된 보안 기능에 대한 신뢰를 표명했습니다.
체인링크는 오라클 네트워크로 가장 잘 알려져 있으며, 블록체인 외부의 실시간 자산 가격과 같은 데이터를 블록체인 내부로 공급하는 역할을 수행합니다. 이러한 데이터는 대출 및 거래 애플리케이션 운영에 필수적입니다. 2023년에 처음 출시된 CCIP는 토큰 및 메시지를 서로 다른 블록체인 간에 이동시키는 기능을 확장했습니다.
블록체인은 본질적으로 서로 직접 통신할 수 없기 때문에, 한 블록체인에서 다른 블록체인으로 토큰을 이동시키려면 브릿지 기술이 필요합니다. 브릿지는 트랜잭션이 첫 번째 블록체인에서 실제로 발생했음을 확인하는 검증자(verifier)에 의존합니다. 검증자가 속임수에 넘어가면, 공격자는 존재하지 않는 자금을 인출하는 방식으로 자금을 탈취할 수 있습니다.
켈프 DAO 해킹 사건에서 이러한 취약점이 명확히 드러났습니다. 북한의 라자루스 그룹과 연계된 공격자들은 레이어제로 기반의 켈프 DAO 브릿지에서 약 2억 9200만 달러 상당의 rsETH를 탈취했습니다. 이는 해당 브릿지가 의존했던 단일 검증자를 속이는 방식으로 이루어졌습니다. 레이어제로는 켈프 DAO가 여러 검증자를 사용하지 않은 점을 지적했지만, 켈프 DAO는 레이어제로 측에서 해당 설정을 검토하고 이의를 제기하지 않았다고 반박했습니다. 코인게코(CoinGecko) 데이터에 따르면, 당시 레이어제로 기반의 활성 애플리케이션 중 절반 가까이가 동일한 단일 검증자 설정을 사용하고 있었던 것으로 나타났습니다.
CCIP 2.0은 이러한 문제를 해결하기 위해 다양한 검증자 옵션을 제공합니다. 기업들은 자체적으로 검증자를 운영하거나, 인포시스(Infosys), 네더마인드(Nethermind)와 같은 외부 전문 업체를 고용할 수 있습니다. 중요한 것은, 사용자가 추가적인 검증자를 설정하더라도 체인링크 자체의 16개 독립적인 노드 운영자 네트워크는 모든 트랜잭션을 계속 검증한다는 점입니다. 이는 이중, 혹은 다중의 검증 체계를 구축하여 보안을 한층 강화하는 역할을 합니다.
체인링크 랩스의 최고 비즈니스 책임자인 요한 아이드(Johann Eid)는 성명을 통해 "역사적으로 레거시 브릿지는 불안정한 인프라로 인해 수십억 달러의 손실을 입었고, 자체 구축은 느리고 비용이 많이 들었다"고 지적하며, CCIP 2.0이 이러한 문제점을 해결할 수 있음을 강조했습니다. 그는 사용자들이 복잡한 크로스체인 보안 인프라 전문가가 될 필요 없이 안전하게 자산을 이동할 수 있도록 지원하는 것이 목표라고 덧붙였습니다.
이번 업그레이드에서는 과거 체인링크가 적극적으로 홍보했던 보호 장치인 '리스크 관리 네트워크(Risk Management Network)'의 작동 방식도 변경되었습니다. 기존에는 별도의 노드 집합으로 작동하며 추가적인 보안 계층을 제공했으나, CCIP 2.0에서는 사용자가 자체 검증자를 추가하지 않을 경우, 단일 검증 네트워크에 의존하는 것처럼 보일 수 있다는 점을 사용자들에게 명확히 인지시킬 필요가 있습니다. 이는 사용자들이 CCIP 2.0의 보안 기능을 충분히 활용하기 위해서는 자체 검증자 설정이나 외부 검증자 활용을 적극적으로 고려해야 함을 시사합니다.
블록체인 간의 원활한 상호 운용성은 암호화폐 생태계의 확장과 혁신에 있어 매우 중요한 요소입니다. 그러나 브릿지 기술의 보안 취약점은 끊임없이 새로운 도전 과제를 제시하고 있습니다. 체인링크의 CCIP 2.0 업데이트는 이러한 보안 문제에 대한 실질적인 해결책을 제시하며, 향후 블록체인 간의 안전한 자산 이동 및 데이터 교환을 위한 중요한 진전으로 평가됩니다. 이번 업그레이드를 통해 체인링크는 경쟁사와의 차별점을 더욱 부각시키고, 블록체인 상호 운용성 시장에서의 리더십을 공고히 할 것으로 예상됩니다. 또한, 이는 DeFi(탈중앙화 금융) 시장의 건전한 발전을 위해서도 필수적인 요소로 작용할 것입니다.