데이터에 따르면 북한들이 $286M Drift Protocol 해킹의 배후인가?

2026년 4월 3일 – 선도적인 블록체인 포렌식 기업인 엘립틱과 TRM Labs의 새로운 분석은 조선민주주의인민공화국(DPRK) 출신의 국가 주도 해커들이 4월 1일 발생한 Drift Protocol의 2억 8,600만 달러 규모 해킹의 책임일 수 있음을 시사합니다. 솔라나 기반의 분산형 영구 선물 거래소는 지금까지의 최대 보안 침해를 겪었고, 해커들이 금고를 비우고 도난 자산을 체인 간에 신속하게 세탁했습니다.

엘립틱의 보고서는 DPRK로 귀속된 작전의 주요 지표를 강조합니다: 공격자의 지갑은 해킹 발생 8일 전 생성되었고 Drift 금고로부터 소액의 테스트 트랜잭션을 받아 체계적 정찰을 보여주었습니다. 주요 대상 금고로는 JLP Delta Neutral, SOL Super Staking, BTC Super Staking 풀 등이 포함되었습니다. 도난 자산은 USDC로 전환되어 Circle의 크로스 체인 전송 프로토콜(CCTP)을 통해 솔라나에서 이더리움으로 중단 없이 브리징되었습니다.

TRM Labs는 이러한 사실을 확인하며, 초기 스테이징에 Tornado Cash를 사용했고, 온체인 거래의 타이밍이 평양의 근무 시간과 일치했다고 언급했습니다. “평양 시간으로 09:30에 CarbonVote 토큰이 배포된 시점은 빠른 크로스체인 브리징 패턴과 정교한 자금세탁 방식과 결합되어, 2025년 Bybit 해킹과 같은 기존의 DPRK 해킹과 일치한다”라고 TRM의 성명이 밝혔습니다.

이 사건은 2026년 DeFi 해킹 중 최대 규모이며 솔라나 역사상 두 번째로 큰 해킹입니다. 드리프트 프로토콜은 예치 및 인출을 신속히 중단했고 자금을 추적하기 위해 법 집행기관 및 보안 파트너와 협력하고 있습니다. 노력에도 불구하고 2억 5천만 달러를 넘는 금액이 여전히 이동 중으로 남아 있으며, 오라클 설계, 키 관리, 크로스체인 프로토콜의 지속적인 취약점을 부각시키고 있습니다.

산업 전문가들은 지정학적 긴장이 고조됨에 따라 국가가 지원하는 사이버 범죄가 탈중앙화 금융에 지속적으로 중대한 위협이 될 것이라고 경고합니다. 미국 재무부와 한국의 CERT는 DeFi 플랫폼이 다자간 계산(MPC) 키 보안, 오라클 장애 전환 메커니즘, 신속한 긴급 대응 기능을 갖춘 온체인 거버넌스 등을 도입하도록 권고하는 주의보를 발표했습니다.

더 넓은 암호화폐 생태계에 대해, Drift 해킹은 크로스체인 보안 표준의 강화, 규제된 스테이블코인 감독, 더 빠른 거래 모니터링의 필요성을 강조합니다. 온체인 투명성이 개선될수록 포렌식 귀속은 더 정밀해지지만 위협 주체는 빠르게 적응합니다. 커뮤니티의 논의는 이제 탈중앙화와 집행 가능한 보안 프로토콜의 균형을 맞춰 사용자 자산의 수조 달러를 보호하는 방향으로 전환되고 있습니다.