트리플-A, 기업 트레저리 지갑 공격 받아 1,180만 달러 피해…고객 자금은 안전

트리플-A, 내부 운영 지갑 해킹으로 수백만 달러 손실

스테이블코인 결제 서비스 기업 트리플-A(Triple-A)가 자사 트레저리 지갑이 외부 공격을 받아 약 1,180만 달러 규모의 손실이 발생했다고 밝혔다. 다만 회사 측 설명에 따르면 이번 사고는 고객 예치 자산과는 무관하며, 이용자 자금에는 영향이 없었던 것으로 전해졌다.

트리플-A는 이번 피해를 고객에게 전가하지 않고, 자체 준비금을 활용해 모두 처리할 계획이라고 설명했다. 즉, 손실 전액을 회사가 보유한 자산으로 흡수하겠다는 입장이다.

침해된 지갑은 고객 계정이 아닌 기업 트레저리

이번 사건에서 가장 중요한 부분은 공격 대상이 고객 자금을 보관하는 지갑이 아니라 회사 운영 자금을 관리하는 트레저리 계정이었다는 점이다. 일반적으로 결제 인프라 기업들은 고객 자산과 회사 운영 자금을 분리해 관리하는데, 트리플-A 역시 이 구조를 적용하고 있었던 것으로 보인다.

회사 측은 유출된 자금이 개별 사용자 잔고에서 빠져나간 것이 아니라, 기업 차원의 운영 및 준비금 관리용 지갑에서 이동한 것이라고 강조했다. 이 같은 자금 분리 구조가 실제 피해 범위를 제한하는 데 중요한 역할을 한 셈이다.

트레저리 지갑이 의미하는 것

트레저리 지갑은 기업이 자체 유동성, 운영 자금, 비상 준비금 등을 보관하는 용도로 사용하는 계정이다. 따라서 이 지갑이 침해되면 회사 재무에는 직접적인 타격이 발생할 수 있지만, 고객 자산이 별도로 분리돼 있다면 이용자 피해로 즉시 이어지지는 않는다.

트리플-A는 이번 공격으로 해당 지갑에서 약 1,180만 달러가 빠져나간 것으로 추산하고 있다.

손실은 준비금으로 전액 처리 방침

회사는 해킹으로 발생한 손해를 자체 준비금으로 모두 상쇄하겠다고 밝혔다. 이는 외부 자금 지원이나 고객 부담 없이 내부 자산만으로 문제를 정리하겠다는 의미다.

이 같은 발표는 단순한 피해 보고를 넘어, 서비스 안정성과 고객 보호를 우선하겠다는 메시지로도 해석된다. 특히 결제 인프라를 제공하는 기업에게 신뢰는 핵심 자산인 만큼, 고객 자금이 안전하다는 점과 손실 대응 능력을 함께 강조한 것으로 볼 수 있다.

공격 경로는 아직 공개되지 않아

현재까지 알려진 정보에 따르면, 이번 침해가 어떤 방식으로 발생했는지는 구체적으로 공개되지 않았다. 예를 들어 프라이빗키 유출인지, 혹은 스마트컨트랙트 취약점을 노린 공격인지 등 핵심적인 기술적 원인은 아직 확인되지 않은 상태다.

시장에서는 향후 트리플-A가 공개할 조사 결과와 보안 강화 조치에 주목하고 있다. 실제 침해 원인이 밝혀져야 유사한 구조를 가진 다른 결제 기업들도 대응 전략을 세울 수 있기 때문이다.

이번 사건이 주목받는 이유

최근 들어 스테이블코인 결제 인프라를 겨냥한 공격은 반복적으로 나타나고 있다. 결제 기업들은 온체인상에서 상당한 규모의 자금을 운용하는 경우가 많아, 공격자 입장에서는 매력적인 표적이 될 수 있다.

트리플-A는 여러 스테이블코인을 기반으로 기업용 결제 솔루션을 제공해온 업체다. 그런 만큼 이번 사건은 단순한 개별 해킹 사례를 넘어, 기업 트레저리 관리 체계와 보안 통제의 중요성을 다시 한 번 부각시키는 계기가 되고 있다.

• 피해 규모: 약 1,180만 달러
• 침해 대상: 고객 자금이 아닌 기업 트레저리 지갑
• 고객 자금 영향: 없음
• 손실 처리 방식: 회사 준비금으로 전액 흡수
• 미공개 사항: 정확한 공격 벡터 및 침해 경위

향후 관전 포인트

과거 일부 거래소나 결제 플랫폼 해킹 사례에서는 고객 자금까지 피해가 번진 적이 있었지만, 이번 사건은 고객 자산과 운영 자금이 분리돼 있었다는 점에서 차이를 보였다. 이 구조 덕분에 손실은 회사 측 트레저리 범위 안에 머물렀다.

결국 시장의 관심은 트리플-A가 앞으로 내놓을 침해 원인 분석, 재발 방지 대책, 그리고 트레저리 보안 체계 개선 방안에 집중될 것으로 보인다.

출처 :: https://www.coinddak.com/news/articleView.html?idxno=7185