켈프DAO 해킹 이후 드러난 레이어제로 OApp 보안 실태…절반가량이 최저 DVN 설정

레이어제로 생태계, 보안 설정 점검 결과 우려 확대

레이어제로(LayerZero) 기반의 탈중앙화 애플리케이션인 OApp 다수가 기대에 못 미치는 보안 설정을 적용하고 있다는 분석이 나왔다. 이번 평가는 최근 발생한 켈프DAO(KelpDAO) 관련 해킹 사건을 계기로 진행됐으며, 조사 결과 상당수 프로젝트가 사실상 가장 낮은 수준의 보호 체계에 의존하고 있는 것으로 나타났다.

블록체인 데이터 분석 플랫폼 듄 애널리틱스(Dune Analytics)는 최근 90일 동안 레이어제로 네트워크에서 운영된 OApp들의 DVN(Data Verification Network) 구성 현황을 전수에 가깝게 살펴봤다고 밝혔다. 이번 조사의 목적은 켈프DAO의 재스테이킹 토큰 rsETH 해킹 사례를 계기로, 레이어제로 전반의 보안 구조를 재점검하는 데 있었다.

분석 핵심: OApp 상당수가 최소 보안 체계 사용

조사에 따르면 레이어제로 생태계 내 고유 OApp 컨트랙트 약 2,665개 가운데 47%가 1-of-1 DVN 설정을 사용 중인 것으로 집계됐다. 이 구조는 단 하나의 검증자 승인만으로 트랜잭션이 처리될 수 있는 방식으로, 가장 단순한 형태의 보안 모델에 해당한다.

이와 같은 설정은 운영 효율 측면에서는 간편할 수 있지만, 검증자 한 곳에 문제가 생기면 전체 시스템이 흔들릴 수 있다는 약점이 있다. 즉, 해킹이나 검증 오류가 발생할 경우 방어 여지가 크지 않다는 뜻이다.

반면 2-of-2 DVN을 채택한 OApp은 전체의 45%로 나타났다. 해당 구조는 두 개의 독립된 검증자가 모두 승인해야 트랜잭션이 실행되므로, 1-of-1보다 보안성이 한 단계 높다. 하지만 3-of-3 이상의 보다 강한 설정을 적용한 프로토콜은 전체의 약 5%에 그쳤다.

DVN 구성 비중 요약

• 1-of-1 DVN: 약 47%
• 2-of-2 DVN: 약 45%
• 3-of-3 이상: 약 5%

켈프DAO rsETH 사례가 던진 경고

이번 분석이 특히 주목받는 이유는, 해킹 피해를 입은 켈프DAO의 rsETH 역시 1-of-1 DVN 구조를 사용하고 있었기 때문이다. 이미 실제 사고가 발생한 사례에서 가장 낮은 수준의 보안 구성이 확인되면서, 다른 레이어제로 기반 프로젝트들의 설정에도 의문이 제기되고 있다.

1-of-1 구조에서는 단일 검증자의 승인만으로 크로스체인 트랜잭션이 통과할 수 있다. 따라서 해당 검증자가 공격받거나 비정상적으로 작동할 경우, 프로토콜 전체가 직접적인 위험에 노출될 수 있다. 특히 예치 자산 규모가 큰 디파이 프로토콜이라면 이런 설정은 더 큰 피해로 이어질 가능성이 있다.

DVN 구조별 보안 차이와 트레이드오프

DVN은 어떤 방식으로 구성되느냐에 따라 보안 수준이 크게 달라진다. 1-of-1은 처리 속도가 빠르고 비용도 낮다는 장점이 있지만, 하나의 실패 지점에 모든 리스크가 집중되는 단일 장애점(Single Point of Failure) 문제를 안고 있다.

2-of-2는 두 검증자의 동시 승인이 필요하기 때문에 안정성이 더 높다. 한 검증자가 침해되더라도 다른 검증자가 이상 거래를 걸러낼 수 있어, 단일 검증자 구조보다 방어력이 개선된다.

여기에 3-of-3 이상의 구성을 적용하면 보안은 한층 강화된다. 다만 검증 절차가 늘어나는 만큼 처리 시간과 비용이 증가할 수 있어, 보안성과 효율성 사이에서 일정한 절충이 필요하다.

레이어제로 생태계가 안고 있는 과제

듄 애널리틱스는 이번 결과를 공개하면서, 레이어제로 생태계 전반에서 보안 설정 상향이 시급하다고 강조했다. 특히 많은 자금을 다루는 프로토콜마저 최소 수준의 DVN 설정에 머물러 있다면, 이는 개별 프로젝트를 넘어 생태계 전체 신뢰도에도 부담이 될 수 있다.

업계에서는 개발팀이 수수료 절감이나 처리 속도 개선만을 우선하기보다, 보안과 효율 사이의 균형을 보다 신중하게 설계해야 한다는 지적이 나온다. 단기적인 편의성을 위해 방어 체계를 낮추는 선택은 결국 더 큰 손실로 돌아올 수 있기 때문이다.

한편 듄 애널리틱스는 이번 조사에 사용한 데이터와 방법론을 공개하고, 커뮤니티 의견도 수렴하겠다는 방침이다. 이를 바탕으로 레이어제로 OApp들의 보안 상태를 계속 추적하면서, 보다 실질적인 개선 방향을 모색할 계획이다.

출처 :: https://www.coinddak.com/news/articleView.html?idxno=5073