2026년 최대 규모 DeFi 공격, 북한 해커 조직으로 확인

블록체인 보안 분석 기업 3곳이 4월 1일 발생한 Drift Protocol 해킹 사건을 북한의 국가 지원 해킹 조직 라자루스 그룹의 소행으로 독립적으로 규명했다. Elliptic, TRM Labs, DivergSec은 자금 세탁 패턴 분석과 공격 시간대가 평양 표준시간대와 일치한다는 점을 근거로 이같이 결론 내렸다. 이번 해킹으로 약 2억 8,600만 달러(약 3,700억 원)가 탈취되어 2026년 분산금융(DeFi) 생태계 최대 규모의 공격으로 기록됐다.

12분 만에 이루어진 정교한 오라클 조작

Drift Protocol은 솔라나 블록체인 기반의 가장 큰 탈중앙화 선물 거래소다. 공격자들은 가짜 토큰을 사용해 오라클(블록체인 외부 데이터를 제공하는 시스템) 데이터를 조작하는 방식으로 공격을 감행했다. 불과 12분 만에 3개 볼트에서 자금을 탈취한 것으로 파악됐으며, 이로 인해 Drift의 총 예치액(TVL)이 급락했고 플랫폼의 DRIFT 토큰 가격도 큰 폭으로 하락했다.

이 같은 정교함은 단순한 기술적 능력을 넘어 대규모 금융 인프라에 대한 깊은 이해를 필요로 한다. 라자루스 그룹이 과거 금융기관, 암호화폐 거래소, 블록체인 프로토콜을 대상으로 벌인 일련의 공격들과 유사한 특징을 보여준다.

연쇄 피해 확산, 11개 프로젝트까지 영향

Drift Protocol 해킹의 파급력은 단일 프로젝트에 그치지 않았다. 약 11개의 상호 연결된 DeFi 프로젝트들이 2차 피해를 입었으며, 이는 DeFi 생태계의 상호 의존성이 얼마나 높은지를 보여준다. Drift 팀은 탈취된 자금을 보유한 지갑에 온체인 메시지를 보냈는데, 이러한 접근은 조사관들이 이미 연루 당사자들을 특정했을 가능성을 시사한다.

라자루스 그룹의 지속된 위협

이번 Drift Protocol 해킹은 라자루스 그룹이 2026년 들어 감행한 18번째 공격으로 기록됐다. 북한 정부의 자금난을 보충하기 위해 국가적 차원에서 후원하는 이 해킹 조직은 암호화폐 탈취를 전략적 자산 획득 수단으로 삼고 있다. 매번 더욱 정교해지는 공격 기법과 타이밍, 그리고 광범위한 네트워크를 활용한 자금 세탁 방식은 국제 사이버 보안 커뮤니티에 심각한 우려를 낳고 있다.

대응 방향과 시사점 [AI 분석]

이번 사건은 DeFi 생태계의 보안 취약성을 드러낸다. 특히 오라클 의존성이 높은 프로토콜들은 향후 다층적인 검증 체계 도입이 필수적일 가능성이 높다. 또한 국가 지원 해킹 조직의 위협이 점점 정교해지면서 블록체인 보안 기업들과 플랫폼 개발팀의 협력 체계가 더욱 강화될 필요가 있다.

규제 당국 역시 이제 단순한 사후 대응을 넘어 사전 예방적 감시 체계 구축에 나설 가능성이 높다. 암호화폐 거래소와 DeFi 프로토콜들이 자산 보호를 위해 보험, 다중 서명 지갑, 오라클 다양화 등의 방어 기제를 강화할 수 있을 것으로 예상된다.