블록체인 데드 드롭 활동 1년 새 420% 증가

공개 블록체인에 악성코드 지시 정보와 연결 인프라 포인터를 저장하는 ‘블록체인 데드 드롭’ 활동이 지난 12개월 동안 420% 증가했다. 코인엑스는 거래량과 유동성 감소, 규제·준법 비용 상승을 이유로 단계적 운영 종료에 들어갔다.

체인널리시스(Chainalysis)는 17일 보고서에서 악성코드 지시 정보나 서버 주소를 공개 블록체인의 거래와 스마트계약에 저장하는 ‘블록체인 데드 드롭’ 활동이 급증했다고 밝혔다. 공격자는 감염된 기기가 블록체인에 기록된 정보를 읽도록 해 공격자의 서버와 통신하게 만든다.

공개 블록체인에 남은 정보는 도메인 압수나 서버 폐쇄 뒤에도 접근할 수 있다. 공격자는 감염 기기를 다시 감염시키지 않고도 거래나 스마트계약에 새 지시 정보를 기록해 연결 인프라를 바꿀 수 있다.

국가 연계 조직의 비중도 커졌다. 체인널리시스는 2026년 2분기 국가 연계 조직이 분기별 신규 블록체인 데드 드롭 활동의 약 3분의 2, 전체 활동의 절반을 차지했다고 분석했다. 이란과 북한 연계 조직이 증가세를 주도한 것으로 조사됐다.

북한 연계 조직은 2025년 스마트계약에 악성코드를 숨기는 ‘EtherHiding’ 기법을 사용한 것으로 확인됐다. 2026년 보고서에는 북한 연계 조직이 트론과 앱토스 거래에 악성코드 지시 정보를 넣고, 이를 통해 BNB 스마트체인에 저장된 정보를 불러오는 방식도 소개됐다.

체인널리시스는 이 활동이 가상자산 탈취와 원격 접근, 정보 유출에 활용될 수 있다고 설명했다. 앞서 북한 연계 조직의 가상자산 탈취와 세탁 경로 확대가 지적된 가운데 공격자들이 악성코드 지시 정보와 연결 인프라 포인터를 블록체인에 저장하는 양상이다.

거래소 부문에서는 코인엑스가 9월 14일 운영 종료 계획을 발표했다. 코인엑스는 장기화한 가상자산 시장 침체와 업계 거래량·유동성 감소, 주요 관할권의 규제 요건 및 준법 비용 상승을 종료 사유로 제시했다.

신규 가입은 9월 15일부터 중단됐다. 비현물 서비스는 9월 22일, 현물 거래는 9월 29일 종료된다. 코인엑스 스마트체인과 원스왑도 9월 29일 운영을 중단하며, 이용자 출금은 12월 22일까지 가능하다.

코인엑스는 9월 29일부터 계정에 남은 CET를 CET당 0.005USDT에 자동 매입할 예정이다. 외부 유동성이 있는 비USDT 자산은 매각 뒤 USDT로 전환될 수 있고, 외부 유동성이 없는 자산은 단계적으로 상장 폐지될 수 있다고 공지했다.

코인엑스의 운영 종료는 글로벌 거래소가 시장 유동성과 규제 비용 변화에 따라 서비스를 축소하는 사례다. 본지는 앞서 가상자산 거래소 코인엑스가 단계적으로 운영을 종료하고 12월 22일까지 출금을 지원한다고 보도했다.

아시아 금융당국은 가상자산 활용을 확대하는 동시에 자금 이동 규칙을 조이고 있다. 인도 증권거래위원회(SEBI)는 9월 10일 회사채를 허가형 분산원장에 토큰으로 기록하고 인도중앙은행(RBI)의 전자루피 CBDC 지갑과 연계하는 ‘Demat 2.0’ 시범사업을 시작했다.

‘Demat 2.0’은 회사채의 소유권 기록과 결제에 분산원장 기술을 적용하는 실험이다. SEBI는 전자루피 CBDC 지갑과 연계해 자산과 대금 이전이 모두 완료되거나 모두 취소되는 원자적 결제를 시험한다고 설명했다.

태국 증권거래위원회(SEC)는 9월 3일 디지털자산사업자를 통한 스테이블코인 입출금에 개인·사업자별 하루 500만바트 한도를 두는 감독 원칙을 승인했다. 태국 SEC 감독 아래 있는 사업자 간 고객 계정 이체에는 해당 한도가 적용되지 않는다.

말레이시아 증권위원회는 비트코인(BTC), 이더리움(ETH), 리플(XRP), 스텔라루멘(XLM) 등을 샤리아 적합 자산으로 분류하고 있다. 아시아에서는 블록체인을 금융 인프라와 결제에 활용하는 실험이 이어지는 동시에 자금세탁과 사이버범죄 위험을 줄이기 위한 통제도 강화되고 있다.

공개 블록체인의 정보 지속성은 악성코드 운영자에게는 공격 지속성을 높이는 수단이 될 수 있지만, 금융당국에는 거래 추적과 통제 대상이 될 수 있다. 공격 인프라 활용과 거래소 운영 종료, 토큰화 금융 실험은 각각 9월 말부터 예정된 후속 절차를 앞두고 있다.