2026년 2분기 동안 발생한 크립토 해킹 피해액이 7억6397만1791달러(약 1조1264억원)로 집계되었다. 블록체인 보안 및 컴플라이언스 전문 기업인 해큰(Hacken)은 이번 보고서에서 접근 권한 관리의 실패가 전체 손실의 가장 큰 원인으로 지적되었다. 이 보고서에 따르면, 이번 분기의 해킹 피해액은 전분기보다 58.3% 증가한 수치로, 지난해 2분기 이후 가장 큰 규모를 기록했다.
특히 드리프트 프로토콜(Drift Protocol)과 켈프DAO(KelpDAO)가 각각 약 2억9000만달러 규모의 자금을 탈취당하면서 전체 피해액이 크게 상승했다. 사고의 유형별 분석에 따르면, 스마트컨트랙트의 결함이 가장 많은 사례로 나타났지만, 전체 손실에서 차지하는 비중은 11%에 불과했다. 반면, 유출된 키와 서명자 계정 탈취 등 운영과 인프라와 관련된 문제는 무려 88.3%를 차지하였다. 해큰은 연구 결과를 통해 ‘코드’보다 ‘운영 통제’가 더 큰 취약점임을 강조하고 있다.
해킹을 주도한 세력은 북한과 연관된 것으로 추정되며, 이들은 전체 탈취 자금의 75.5%를 차지했다. 또한 최근 일어난 이더리움 지갑 메타마스크(MetaMask)를 운영하는 컨센시스(Consensys) 사례가 눈길을 끌고 있다. 컨센시스는 북한과 연관된 개발자를 채용했으나, 이후 해당 인물이 시스템 접근 권한을 얻은 뒤 이를 차단했으며, 결과적으로 자금 손실이나 데이터 유출은 발생하지 않았다고 설명했다.
이번 보고서에는 인공지능(AI)을 악용한 첫 ‘악성 프롬프트 주입’ 사례도 포함되어 있다. 해당 공격으로 17만4000달러가 유출되었으며, 원인은 ‘불충분한 검토, 변종 누락, 취약한 테스트’로 분석되었다. 이는 AI 기술의 발전과 함께 나타나는 새로운 보안 위협을 현실적으로 보여준다.
한편, 규제 환경도 급변하고 있다. 미국의 경우 ‘지니어스 법(GENIUS Act)’이 2027년 초부터 시행될 예정이며, 유럽연합(EU)에서는 암호자산서비스제공자(CASP)의 유예기간이 7월 1일부로 종료되었다. 그러나 인증을 받은 사업자는 약 215곳에 불과하며, 이로 인해 바이낸스, MEXC, HTX(구 후오비) 같은 일부 거래소는 규제에 미치지 못해 영업을 중단해야 했다.
해큰은 앞으로 시장에서 가장 신뢰받는 거래소는 안전성을 먼저 입증한 기업이 될 것이라고 전망하고 있다. 크립토 해킹 사건의 증가와 더불어 강화되는 규제가 맞물리면서, 보안과 컴플라이언스가 거래소와 프로젝트의 핵심 경쟁력이 되는 흐름이 더욱 부각되고 있다. 따라서 투자자들은 스마트컨트랙트 감사뿐만 아니라 키 관리와 접근 권한 통제를 중요한 평가 요소로 삼아야 할 것이다.
