체이널리시스, 2024년 가상자산 도난액의 43.8%는 개인키 유출에서 발생
핵심 요약
- Resolv Protocol 공격은 클라우드 권한 탈취가 가상자산 손실로 이어질 수 있음을 보여준다. 거래소는 승인 권한을 분리하고, 개인은 복구 문구를 안전하게 보관해야 한다.
클라우드 접근 자격 증명과 서명 권한이 탈취되면 블록체인 자체에 문제가 없어도 가상자산 자금이 위험해질 수 있다. 2026년 3월 Resolv Protocol 공격에서는 승인되지 않은 USR 토큰 8000만 개가 생성됐고, 약 2680만 달러의 손실이 발생한 것으로 전해졌다.
서틱(CertiK)에 따르면 공격자는 아마존웹서비스(Amazon Web Services·AWS)의 Key Management Service 관련 인프라를 침해하고 높은 권한을 가진 서비스 역할을 악용했다. 두 차례 거래로 USR 토큰을 무단 생성하면서 이 스테이블코인 가격은 1달러에서 일시적으로 약 0.03달러까지 떨어졌다. 키를 안전하게 저장하더라도 공격자가 강력한 승인 권한을 확보하면 손실을 막기 어렵다는 점을 드러낸 사례다.
가상자산 거래소와 탈중앙화 금융 플랫폼은 클라우드에서 거래 서비스를 운영하고 서명 권한을 관리한다. 공격자는 피싱, 악성 소프트웨어, 외부에 노출된 저장소나 직원에게 과도하게 부여된 권한을 통해 API 키, 접근 토큰, 데이터베이스 비밀번호, 암호학적 서명 자격 증명을 노린다. 모든 클라우드 API 키가 가상자산을 직접 제어하지는 않지만, 지갑 인프라나 출금·서명 서비스에 접근할 수 있는 자격 증명은 손실로 이어질 수 있다. 체이널리시스(Chainalysis)에 따르면 2024년 가상자산 도난액의 43.8%는 개인키 유출에서 발생했다. 경제협력개발기구(OECD)의 2026년 아시아 자본시장 보고서는 2016~2026년 개인키 유출과 지갑 피싱에 따른 가상자산 손실을 합쳐 90억 달러 초과로 집계했다.
소프트웨어 공급망도 자격 증명 탈취 경로로 쓰인다. 2026년 3월 연구진은 Python 패키지 LiteLLM의 악성 버전 1.82.7과 1.82.8을 발견했다. 옥스시큐리티(OX Security)에 따르면 변조된 배포본은 AWS와 구글 클라우드(Google Cloud) 자격 증명뿐 아니라 가상자산 지갑, SSH 키, 개발자 계정도 노렸다. 개발 환경 하나에 여러 서비스의 접근 정보가 들어 있으면 피해가 조직 경계를 넘어 확산할 수 있다.
별도로 10월에는 배포 플랫폼 레일웨이(Railway)의 환경 변수를 처리하는 시스템에서 의심스러운 활동이 발생해 고객들이 저장된 비밀정보를 교체하도록 안내받았다. 다만 이런 정보 노출이 곧바로 가상자산 도난으로 이어지는 것은 아니다.
거래소와 클라우드 운영자는 접근 권한을 최소화하고 거래 승인 절차를 분리하며 이상 활동을 감시해야 한다. 하드웨어 보안 모듈, 다중서명 지갑, 독립적인 출금 검증은 단일 지점의 보안 실패가 전체 피해로 번지는 위험을 줄일 수 있다. 자격 증명을 정기적으로 교체하고 침해가 의심되면 즉시 갱신하는 조치, 특권 접근 통제와 검증된 사고 대응 절차도 필요하다.
개인 투자자는 보호되지 않은 클라우드 문서에 지갑 복구 문구를 저장하지 않고 다중요소 인증을 설정해야 한다. 연결된 애플리케이션의 권한을 점검하고 의심스러운 링크를 피하며 지갑 소프트웨어를 최신 상태로 유지하는 것도 중요하다. 필요에 따라 신뢰할 수 있는 하드웨어 지갑을 활용할 수 있다. 가상자산 보안은 블록체인 키뿐 아니라 그 키를 사용할 권한이 있는 클라우드 시스템까지 보호해야 확보할 수 있다.
