CertiK 전문가: 당분간 해커들이 보안 경쟁에서 앞서가고 있다

Traders Union
모든 뉴스
편집자 추천
당분간 해커들이 보안 경쟁에서 앞서가고 있다

모든 뉴스

주요 뉴스

편집자 추천

주식

암호화폐

경제

외환

원자재

비즈니스 및 자산

시장의 소리

Eugene Komchuk

12.10.2026

CertiK 전문가: 당분간 해커들이 보안 경쟁에서 앞서가고 있다 — CertiK 전문가 인터뷰

암호화폐 업계는 해커 공격으로 인해 계속해서 수십억 달러의 손실을 입고 있습니다. 그러나 가장 큰 위협 중 일부는 블록체인 기술 자체의 취약점이 아니라, 블록체인을 둘러싼 시스템과 사람들의 약점에서 비롯됩니다. Traders Union과의 인터뷰에서 CertiK 수석 블록체인 조사관 Natalie Newson은 해커들이 보안 전문가보다 앞서 나가는 이유, 암호화폐 지갑이 실제로 얼마나 안전한지, 그리고 사용자가 자금을 보호하기 위해 무엇을 할 수 있는지를 설명했습니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

해커들이 공격 수법을 바꾸고 있다

CertiK의 Hack3D 보고서에 따르면 2026년 상반기 암호화폐 업계는 344건의 보안 사고로 약 $1.31 billion의 손실을 입었습니다. 언뜻 보면 지난해보다 상황이 개선된 것처럼 보이지만, Natalie Newson은 이 수치가 오해를 불러일으킬 수 있다고 말합니다.

겉보기의 개선은 대부분 2025년 상반기에 발생한 $1.45 billion 규모의 Bybit 해킹 의 영향입니다. 이 단일 사건을 제외하면 업계 손실은 전년 대비 실제로 약 28% 증가했습니다.

“기저 환경은 개선되지 않았으며, 일부 측면에서는 오히려 악화되었습니다. 피해의 대부분은 뛰어난 코드 해킹에서 발생한 것이 아니라, 지갑 탈취와 사람들을 대상으로 한 사회공학 공격에서 발생했습니다.”

코드 취약점은 사고 건수 기준으로 여전히 공격의 가장 큰 원인입니다. 2026년 첫 6개월 동안 CertiK 는 이러한 사고를 204건 기록했으며, 이로 인해 약 $152 million의 손실이 발생했습니다. 그러나 가장 파괴적인 결과를 초래한 것은 지갑 탈취로, 단 33건의 사고로 $444 million을 넘는 손실이 발생했습니다.

피싱 공격으로 인한 손실은 추가로 $366 million에 달했습니다. 피싱 사고 건수는 전년 대비 절반 이상 감소했지만, 금전적 손실은 11% 줄어드는 데 그쳤습니다.

“공격자들은 대규모 캠페인에서 벗어나 소수의 고도로 표적화된 사회공학 공격으로 이동하고 있으며, 단 4건의 사고가 전체 피싱 손실의 약 85%를 차지했습니다.”

가장 큰 취약점은 블록체인 외부에 있다

해커들은 대규모 자본이 집중된 생태계를 주로 노립니다. 2026년 상반기에는 Ethereum에서 가장 많은 사고가 발생했으며, 153건의 공격으로 약 $523 million의 손실이 발생했습니다. Solana는 공격 횟수가 훨씬 적었지만 손실액은 여전히 $315 million에 달했습니다.

피해의 상당 부분은 단 두 건의 해킹 에서 발생했습니다. 4월에 공격자들은 Kelp DAO에서 $291 million, Drift Protocol에서 $285 million을 탈취했습니다. 이 두 사건을 합치면 6개월 동안 암호화폐 업계 전체 손실의 거의 44%를 차지합니다.

“가장 큰 약점은 사실 블록체인 자체가 아닙니다. 핵심은 모든 것이 의존하는 오프체인 계층, 즉 키 관리, 서명 워크플로, 프런트엔드, 그리고 RPC 제공업체와 같은 인프라입니다.”

이러한 오프체인 취약점은 독립적인 보안 감사를 거친 프로젝트조차 해커의 공격을 받을 수 있는 이유를 설명해 줍니다.

“감사는 특정 시점에 특정 코드를 확인한 스냅샷일 뿐, 영구적인 승인이나 보증이 아닙니다.”

Newson은 또한 1년 넘게 운영된 오래된 스마트 컨트랙트를 공격자들이 노리는 경향이 커지고 있다고 지적합니다. 이러한 컨트랙트의 취약점은 이전 검토 과정에서 발견되지 않았을 수 있습니다. 따라서 CertiK는 감사와 함께 지속적인 모니터링, 버그 바운티 프로그램, 코드 변경 후 추가 보안 검토를 시행할 것을 권고합니다.

AI가 해커에게 일시적인 우위를 제공한다

인공지능은 사이버 범죄자와 암호화폐 업계를 보호하는 기업 간의 경쟁 구도를 바꾸고 있습니다. 이제 해커들은 설득력 있는 딥페이크를 만들고, 여러 언어로 피싱 메시지를 생성하며, 사기 작업을 자동화할 수 있습니다.

AI는 공격자들이 코드 취약점을 더 빠르게 식별하도록 도와 정교한 공격을 실행하는 데 필요한 기술적 전문성을 낮춰 줍니다. 한편 사이버 보안 기업들은 같은 기술을 사용해 대규모로 코드를 스캔하고, 의심스러운 거래를 탐지하며, 복잡한 암호화폐 자금세탁 수법을 추적하고 있습니다.

“양측 모두 혜택을 얻고 있으며, 현재는 실제 군비 경쟁이 벌어지고 있습니다.”

그러나 양측은 매우 다른 제약 조건에서 움직입니다. 범죄자와 달리 사이버 보안 기업은 규제 요건을 준수해야 하며, 도구가 신뢰할 수 있는 결과를 제공하도록 해야 합니다.

“단기적으로는 공격자들이 우위를 점한다고 생각합니다. 규정 준수나 정확성에 대한 제약 없이 새로운 도구를 도입하기 때문입니다.”

장기적으로는 균형이 바뀔 수 있습니다. Newson은 보안 전문가들이 대규모 데이터에 접근하고 방어 체계를 확장할 수 있는 능력을 바탕으로 결국 우위를 확보할 수 있다고 봅니다. 그러나 이를 위해서는 암호화폐 업계가 이러한 기술에 더 적극적으로 투자해야 합니다.

해커들이 디지털 공격에서 물리적 폭력으로 이동하고 있다

범죄자들은 암호화폐 보유자를 직접 노리는 경우가 점점 늘고 있으며, 자산에 접근하기 위해 물리적 폭력과 협박을 사용하고 있습니다. 이러한 공격에는 납치, 주거 침입, 갈취 등이 포함될 수 있습니다. 피해자는 암호화폐 프로젝트 창립자, 기업 임원, 부유한 투자자뿐 아니라 가족까지 다양합니다.

‘렌치 공격(wrench attack)’으로 알려진 이러한 범죄는 피해자가 암호화폐를 넘겨주도록 강요하는 물리적 강압을 수반합니다. 암호화폐의 즉각적이고 되돌릴 수 없는 송금, 개인정보 유출, 투자자 본인의 공개 활동이 이러한 공격 증가의 원인입니다.