10월 암호화폐 손실 65억 달러 기록, 해커들은 코드가 아닌 ‘신뢰 체인’을 노려
10월은 암호화폐 업계에 기록상 가장 손실이 큰 달 중 하나였으며, 보안 사고로 인한 총 손실액은 약 65억 달러에 달했다. 온체인 포렌식과 사고 보고서를 토대로 집계된 이 수치는 공격의 규모와 정교함 모두에서 급격한 악화를 반영한다.
하지만 헤드라인 수치는 이야기의 일부에 불과하다. 두드러지는 것은 침해가 발생하는 지점의 구조적 변화다. 공격 표면은 스마트 계약 취약점에서 분석가들이 이른바 ‘시스템 신뢰 체인’이라고 부르는 곳으로 이동하고 있다. 즉, 사용자와 기관이 암묵적으로 의존하는 인프라 계층, 서드파티 구성 요소, 엔드포인트 기기, 심지어 폐기된 시설까지 포함된다.
코드 버그에서 공급망 침해로
10월은 두 가지 유형의 사고가 지배했다. 첫째는 대형 거래소의 침해로, 공격자들은 거래 엔진 자체가 아닌 주변의 운영 및 벤더 생태계의 약점을 악용했다. 둘째는 일련의 공급망 임플란트——서드파티 소프트웨어 의존성과 서비스 제공업체를 통해 유입된 악성 코드나 하드웨어——로, 공격자들이 전통적인 경계 방어를 우회할 수 있게 했다.
이는 고립된 사건이 아니다. 더 광범위한 패턴을 반영한다. 스마트 계약 감사가 성숙해지고 DeFi 프로토콜이 코드를 강화함에 따라, 공격자들은 신뢰 체인에서 가장 약한 고리로 방향을 틀고 있다. 침해된 엔드포인트, 방치된 레거시 시스템, 변조된 벤더 업데이트는 재진입 공격보다 훨씬 더 효과적일 수 있다.
신뢰 체인이 새로운 전선인 이유
그 영향은 중앙화 및 탈중앙화 플랫폼 모두에 중대하다.
- 중앙화 거래소는 서드파티 통합, 클라우드 제공업체, 내부 엔드포인트 보안으로 인한 위험 증가에 직면한다. 경계는 더 이상 방화벽이 아니라 접근 권한이 있는 모든 기기와 벤더다.
- DeFi 프로토콜은 오프체인 인프라, 오라클, 브리지 운영자에 점점 더 의존한다. 단 하나의 침해된 구성 요소가 여러 프로토콜에 연쇄적으로 영향을 미칠 수 있다.
- 기관 커스터디언은 코드뿐 아니라 하드웨어, 펌웨어, 서비스 제공업체의 전체 수명 주기를 검증해야 한다.
- 방치되거나 폐기된 인프라——오래된 서버부터 은퇴한 채굴 시설까지——가 간과된 공격 경로로 부상하고 있다.
65억 달러라는 수치는 냉혹한 현실도 부각한다. 침해 비용은 더 이상 탈취된 자금에 국한되지 않는다. 평판 손상, 규제 당국의 감시, 사용자 신뢰의 침식은 그 영향을 몇 배로 증폭시킬 수 있다.
방어는 코드 감사를 넘어서야 한다
전통적인 보안 플레이북——스마트 계약을 감사하고, 버그를 패치하고, 넘어간다——으로는 충분하지 않다. 필요한 것은 코드, 하드웨어, 벤더, 인력, 운영 프로세스에 걸친 전 체인 신뢰 검증 프레임워크다. 즉, 다음과 같은 것이다.
- 서드파티 의존성과 공급망 무결성에 대한 지속적 모니터링.
- 내부 및 외부 접근 모두에 적용되는 제로 트러스트 아키텍처.
- 엔드포인트 기기와 레거시 시스템에 대한 정기적 레드팀 훈련.
- 상호 연결된 서비스 전반의 연쇄적 장애를 고려한 사고 대응 계획.
규제 당국도 주목할 가능성이 높다. 손실이 커짐에 따라 거래소와 커스터디언이 단순한 컴플라이언스 체크박스가 아닌 견고한 운영 보안을 입증하도록 압력이 커질 것이다.
앞으로의 전망
10월의 손실은 경고 사격이다. 업계의 보안 태세는 코드 취약점 방어에서 전체 스택에 걸친 신뢰 검증으로 진화해야 한다. 공급망 보안, 엔드포인트 강화, 벤더 위험 관리에 투자하는 프로젝트는 다음 물결을 헤쳐 나가는 데 더 유리한 위치에 있을 것이다. 그렇지 않은 프로젝트는 가장 약한 고리가 코드 안이 아니라 매일 의존하는 파트너, 기기, 인프라에 있다는 것을 깨닫게 될지도 모른다.
