바이비트 대형 해킹에 2조 원 증발…이더리움(ETH)도 최대 피해 집중

2025년 1분기, 미국 정부가 전략적 암호화폐 비축제도를 도입하고 증권거래위원회(SEC)가 암호화폐 전담 태스크포스를 출범하는 등 주요 규제가 강화됐음에도 불구하고, 블록체인 보안 문제는 극복되지 않은 채 심각한 피해가 속출하고 있다. 민간 감시기관 서티크(CertiK)에 따르면 해당 분기 전체 해킹 손실액은 16억 7,000만 달러(약 2조 4,400억 원)에 달했으며, 이는 전 분기 대비 무려 303.4% 증가한 수치다.

대부분의 피해는 중앙화 거래소 바이비트(Bybit)에서 발생한 단일 해킹 사건으로 집중됐다. 단일 사건에서 무려 14억 5,000만 달러(약 2조 1,200억 원)가 탈취되며, 생태계 전체에 걸쳐 시스템 안정성에 대한 우려를 불러일으켰다. 네트워크 보안 전문가들과 규제 당국은 일제히 바이비트 해킹을 업계의 경종 사례로 지목하며, CEX(중앙화 거래소) 운영자들에게 기술적·관리적 보안 조치 강화 의무를 촉구하고 있다.

서티크 공동 창립자인 룽후이 구(Ronghui Gu)는 “해킹 기법이 점점 정교해지고 있기 때문에 더 이상 보안을 차별화 요소로 취급해서는 안 된다”며, “블록체인 업계 전체가 공동으로 대응 전략을 마련해야 한다”고 강조했다. 그는 취약성 점검, 정기 감사, 사고 대응 프로세스 수립 및 인력 교육 등 다층적 보안 체계를 구축해야 할 필요성을 역설했다.

바이비트 사건 이외에도, 월렛 보안이 허술했던 피멕스(Phemex, 7,170만 달러)와 0x인피니(0xInfini, 4,950만 달러), MIM Spell(1,290만 달러)이 주요 해킹 사례로 꼽혔다. 전체 손실 중 약 1억 4,240만 달러는 프라이빗 키 탈취로 발생한 월렛 해킹에서 기인했으며, 스마트 계약 코드상의 취약점으로 인한 피해는 총 4,710만 달러에 달했다. 피싱 공격도 무시할 수 없는 수준으로, 사용자 기만을 통해 총 1,580만 달러가 탈취됐다.

더욱 심각한 문제는 피해 자산의 회수율이 급감했다는 점이다. 지난해 4분기에는 전체 해킹 피해액의 42% 이상이 복구됐지만, 올해 1분기에는 단 0.38%만이 반환됐다. 특히 2월에는 단 한 건의 반환 사례도 없었다는 점에서, 업계 전반에 사후 대응 체계 부재 문제가 지속되고 있음을 보여준다.

이번 분기 해킹 타깃 중 가장 많은 공격을 받은 블록체인은 이더리움(ETH)이다. 총 98건의 사건에서 약 15억 4,000만 달러(약 2조 2,500억 원)의 피해가 발생했다. 탈중앙화금융(DeFi) 생태계에서 핵심적인 역할을 담당하는 이더리움은 다양한 스마트 계약과 프로토콜이 얽혀 있어 공격자들에게 유리한 조건을 제공한다는 평가를 받고 있다.

서티크는 피싱과 소셜 엔지니어링은 물론, 인공지능 보조 도구를 활용해 보안을 우회하는 경우가 급증하고 있다며 향후 대응이 더욱 복잡해질 것으로 내다봤다. 암호화폐 자산의 가치 상승과 사용자 증가를 고려할 때, 시장 전체가 보다 강력하고 체계적인 보안 전략을 갖추지 않는 이상 유사 사고는 반복될 수밖에 없다는 진단이다.