디파이 해킹 10년 누적 피해 180억 달러 육박…보안 리스크 다시 부상

암호화폐·디파이 해킹, 10년 누적 피해 규모 급증

암호화폐와 탈중앙화금융(DeFi) 시장에서 발생한 해킹 피해가 지난 10년 동안 급격히 불어나며 업계 전반의 보안 문제가 다시 주목받고 있다. 집계 자료에 따르면 2016년부터 2026년까지 발생한 해킹 사건은 총 518건에 이르며, 누적 피해액은 약 170억 달러로 파악됐다. 시장에서는 이를 바탕으로 전체 피해 규모가 180억 달러를 넘어섰다는 평가도 나온다.

이 같은 흐름은 단순한 일회성 문제가 아니라, 암호화폐 생태계가 커질수록 공격 대상 자산도 함께 확대되고 있다는 점을 보여준다. 결국 보안 취약성은 플랫폼 신뢰도는 물론 투자자 자산 보호와도 직결되는 핵심 변수로 떠오르고 있다.

2021년 이후 해킹 발생 속도 뚜렷하게 빨라져

연도별 추이를 보면 해킹 건수는 2021년을 전후로 뚜렷한 증가세를 나타냈다. 2020년까지는 비교적 완만한 흐름이 이어졌지만, 이후부터는 상승 곡선이 한층 가팔라졌다. 이는 이른바 디파이 서머로 불린 2020년 하반기와 2021년 상반기의 급성장 국면과 맞물린다.

최근 5년 사이 사건이 집중된 배경으로는 디파이 프로토콜 구조의 복잡성 확대, 스마트 컨트랙트 취약점, 그리고 총예치자산(TVL) 증가가 꼽힌다. 서비스가 빠르게 커진 만큼 공격 표면도 넓어졌고, 해커 입장에서는 더 큰 수익을 노릴 수 있는 환경이 만들어진 셈이다.

해킹 건수 증가의 주요 배경

• 디파이 프로토콜의 빠른 확장과 구조적 복잡성 증가
• 스마트 컨트랙트 코드 취약점 노출
• TVL 확대에 따른 공격 유인 강화
• 새로운 서비스와 체인의 연결성 증가로 인한 리스크 확대

피해액은 건수보다 더 빠르게 불어났다

사건 수가 늘어난 것만큼이나 눈에 띄는 부분은 피해 금액의 급등이다. 2021년 초 약 30억 달러 수준이던 누적 피해액은 2026년 들어 180억 달러 수준까지 확대되며 약 6배 가까운 증가폭을 기록했다. 이는 단순히 공격 빈도만 증가한 것이 아니라, 한 번의 해킹으로 발생하는 손실 규모 자체가 커졌다는 의미이기도 하다.

특히 2022년과 2023년 사이에는 피해액 증가 폭이 더욱 두드러졌다. 이 시기에는 테라루나(LUNA) 생태계 붕괴, FTX 파산 같은 대형 악재와 맞물려 여러 주요 디파이 프로젝트가 공격 대상이 됐다. 시장 불안이 커질수록 해커들의 움직임도 더 활발해졌다는 해석이 가능하다.

해커들, 소형 프로젝트보다 대형 프로토콜 집중 공략

최근 공격 양상을 보면 해커들은 점점 더 대형 디파이 프로토콜을 우선적으로 노리는 모습이다. 자산 규모가 큰 프로젝트일수록 한 번의 공격으로 얻을 수 있는 이익이 크고, 시장 충격도 훨씬 크기 때문이다.

실제로 2022년 이후 발생한 굵직한 사건들 가운데 상당수는 수억 달러 규모의 TVL을 보유한 플랫폼에서 벌어졌다. 이는 디파이 시장이 성숙해질수록 해킹 대상 또한 더 정교하고 대형화되고 있음을 보여준다.

주요 공격 방식도 갈수록 고도화

보안 위협은 이제 단순한 시스템 침입 수준에 머물지 않는다. 최근에는 다음과 같은 방식이 빈번하게 거론된다.

• 플래시론 공격을 통한 가격 왜곡 및 자금 탈취
• 거버넌스 토큰 조작을 활용한 의사결정 악용
• 크로스체인 브리지 취약점을 노린 공격
• 복합적인 스마트 컨트랙트 취약점 연계 악용

이처럼 공격 수법이 정교해지면서 기존의 단일 보안 시스템만으로는 충분한 대응이 어렵다는 지적이 커지고 있다.

업계 대응책은 보안 감사·버그 바운티·보험 확대

잇따른 사고 이후 디파이 업계는 다양한 보완책을 추진하고 있다. 대표적으로 보안 감사 강화, 버그 바운티 프로그램 확대, 보험 상품 도입 등이 거론된다. 일부 주요 프로토콜은 한 곳의 감사만으로는 부족하다고 보고, 여러 보안 전문업체의 교차 검증을 필수 절차로 채택하고 있다.

또한 사용자 자산 보호를 위해 이상 거래나 공격 징후가 감지될 경우 작동하는 긴급 중단 메커니즘도 강화하는 분위기다. 이는 피해 확산을 줄이기 위한 최소한의 방어선으로 평가된다.

기술 보안만으로는 부족…사용자 교육과 규제 가이드라인도 중요

보안 문제는 기술적인 개선만으로 해결되기 어렵다. 업계에서는 코드 감사와 인프라 보강에 더해 사용자 교육, 위험 관리 체계 구축, 그리고 운영 프로세스의 정교화가 함께 이뤄져야 한다고 보고 있다.

아울러 규제 당국의 관심도 점차 높아지고 있어, 앞으로는 디파이 보안 기준과 관련한 보다 명확한 가이드라인이 제시될 가능성도 크다. 시장이 계속 성장하는 만큼, 보안은 더 이상 부가 요소가 아니라 산업 신뢰를 좌우하는 핵심 기반으로 자리 잡고 있다.

출처 :: https://www.coinddak.com/news/articleView.html?idxno=5069