11억 달러 손실, 더 큰 신호는 해킹 건수

헤드라인에 잡힌 손실 규모는 크지만, 시장이 더 선명하게 봐야 할 신호는 빈도입니다. Blockaid의 새 보안 리포트는 대형 단발 사고 때문에 달러 기준 피해액이 왜곡될 수 있더라도, 익스플로잇 시도 자체는 더 잦아지고 있는 위협 환경을 가리킵니다.

Blockaid의 2026년 상반기 암호화폐 해킹 보고서가 보여준 것

Blockaid의 2026년 상반기 암호화폐 해킹 보고서는 검증된 212건의 사고에서 10억 달러가 넘는 손실이 발생했다고 밝혔으며, 사고 건수 기준으로 Blockaid 데이터셋에서 가장 많은 해킹이 발생한 반기였습니다 . 이 보고서는 2026년 7월 28일 공개됐고 , 핵심 메시지는 탈취 금액뿐 아니라 익스플로잇 빈도야말로 이제 암호화폐 트레이더에게 더 날카로운 위험 신호라는 점입니다.

빠른 답변: Blockaid는 2026년 상반기 검증된 암호화폐 해킹 사고 212건에서 11억 달러의 손실이 발생했으며, 사고 건수는 2025년 연간 총건수의 3.4배에 달했다고 보고했습니다 . 더 큰 신호는 헤드라인 손실액 자체가 아니라 공격 빈도입니다.

접근 가능한 Blockaid 보고서 페이지에 따르면, Blockaid는 2026년 상반기에 2025년 전체보다 더 많은 익스플로잇 사고를 검증했습니다 . The Block, Crypto.news, Cointelegraph의 관련 보도도 같은 지점을 짚습니다. 시장은 단지 더 큰 개별 손실이 아니라, 검증된 익스플로잇 사건이 더 많이 발생하는 상황을 보고 있습니다.

"Most-hacked half-year on record," — Blockaid, 2026년 상반기 보안 보고서 (source: Blockaid)

달러 기준 비교는 조심해서 봐야 합니다. 2026년 상반기 손실은 10억 달러를 넘었지만 , The Block은 2025년 상반기가 15억 달러 규모의 Bybit 익스플로잇으로 왜곡됐기 때문에 여전히 그 기간보다는 낮았다고 지적합니다 . 트레이더에게 이 차이가 중요한 이유는 위험이 하나의 예외적 사건에 머무는 것이 아니라 더 많은 사건으로 퍼지고 있기 때문입니다.

이것이 나머지 시장 브리프의 출발점입니다. 11억 달러라는 수치는 헤드라인입니다 , 그러나 경고등은 건수에 켜져 있습니다. 시장은 고립된 충격은 흡수할 수 있습니다. 하지만 반복되는 사고는 커스터디에 대한 가정, 프로토콜 실사, 보험 가격 책정, 그리고 트레이더가 보안 뉴스를 토큰 위험에 얼마나 빠르게 반영하는지에 압력을 줍니다.

왜 피해 금액보다 해킹 건수가 더 중요한가?

해킹 건수가 피해 금액보다 더 중요한 이유는 보안 위험이 하나의 대형 익스플로잇에 집중되는 것이 아니라 더 많은 표적으로 퍼지고 있음을 보여주기 때문이다. Blockaid는 2026년 상반기 검증된 212건의 사고에서 11억 달러 손실이 발생했다고 집계했으며 , 이는 앱, 지갑, 브리지, 서명 시스템, 운영 워크플로 전반으로 공격 표면이 넓어지고 있음을 시사한다.

트레이더에게 이 차이는 중요하다. 단일 초대형 손실은 몇 거래 세션 동안 시장 심리를 지배할 수 있지만, 사고 건수가 많으면 유동성 풀, 브리지 경로, 앱별 토큰, 마켓메이커 잔고, 프로토콜 팀에 대한 신뢰처럼 더 작은 여러 위험 지점에 동시에 압박을 줄 수 있다. The Block에 따르면 2026년 상반기 손실은 2025년 상반기보다 낮았는데, 이전 기간에는 Bybit의 15억 달러 익스플로잇이 수치를 크게 끌어올렸기 때문이다 . 더 뚜렷한 신호는 규모만이 아니라 빈도다.

• Blockaid: 2026년 상반기 검증된 212건의 사고에서 11억 달러 손실이 발생했으며, 건수는 2025년 전체 합계의 3.4배로 보고됐다 .
• Immunefi: 2026년 상반기 207건의 사고에서 약 9억7,200만 달러 손실이 발생했으며, The Block도 공격 규모가 사상 최고 수준이었다고 설명했다 .
• QuillAudits: 2026년 상반기 DeFi 해킹 87건에서 9억3,530만 달러 손실이 발생했으며, 키 탈취와 브리지 익스플로잇이 손실의 82.7%를 주도했다 .

이 수치들을 하나의 총합으로 섞어 해석해서는 안 된다. 각 제공업체는 서로 다른 포함 기준, 임계값, 분류 방식을 쓰기 때문에 실무적으로는 방향성을 읽는 것이 중요하다. 여러 독립 데이터셋이 2026년 상반기 사고 건수 증가를 공통적으로 보여준다 . 적극적으로 거래하는 투자자라면, 총 피해 금액이 전년보다 덜 심각해 보이더라도 보안 뉴스는 포지션 단위의 리스크 점검 대상이 되어야 한다.

손실은 어디서 발생했나: 코드 버그인가, 운영 보안 실패인가?

2026년 상반기 암호화폐 손실의 주된 원인은 전통적인 스마트컨트랙트 버그가 아니라 운영 보안 실패였다. Blockaid는 탈취된 가치의 74%가 침해된 기기, 권한 있는 자격 증명, 프라이빗 키, 서명 시스템, 오프체인 인프라에서 비롯됐다고 밝혔다 . 이는 프로토콜 리스크 분석의 초점을 “코드가 감사를 받았는가?”에서 “압박 상황에서 누가 서명하고, 업그레이드하고, 브리지를 조작하고, 일시 중지하고, 자금을 이동할 수 있는가?”로 옮긴다.

Blockaid를 인용한 Crypto.news에 따르면, 2026년 상반기 측정된 손실의 55%는 북한 연계 행위자와 관련이 있었다 . The Block은 북한 연계 해커들이 약 6억 달러에 가까운 탈취 자금과 관련됐으며, Blockaid가 Drift와 KelpDAO 사고를 북한 연계 행위자에게 귀속했다고 보도했다 .

The Block이 보도한 Blockaid의 경고에 따르면, “LinkedIn 기반 사회공학 공격이 멀티시그 침해로 이어지는 패턴은 상반기 4대 사고 중 2건을 만들어냈으며, 이를 멈출 뚜렷한 구조적 이유도 없다” .

트레이더 입장에서는 이제 실사 체크리스트에 감사 배지뿐 아니라 운영 통제도 포함해야 한다. 프로토콜이 코드 리뷰를 통과했더라도 관리자 지갑, 멀티시그 참여자, RPC 인프라, 서명자 기기가 약점이면 여전히 취약할 수 있다. 특히 브리지, 리스테이킹 시스템, 무기한 선물 거래소, 대규모 사용자 잔고에 대한 업그레이드 권한을 가진 프로토콜에서 이 점이 중요하다.

• 권한 키가 하드웨어 기반 서명, 타임락, 명확한 비상 절차를 사용하는지 확인한다.
• 실시간 모니터링, 공개된 사고 대응 플레이북, 사고 이후 독립 감사가 있는지 살핀다.
• 설명 없는 서명자 변경, 성급한 업그레이드, 모호한 “점검” 공지는 포지션 리스크 신호로 본다.

어떤 체인과 사건이 시장 신호를 설명하나?

Ethereum과 Solana가 시장 신호를 설명한다. 보고된 손실 규모가 거의 비슷했지만, 드러난 취약점은 서로 달랐다. Blockaid의 2026년 상반기 데이터셋에서 Ethereum 관련 사건에는 약 3억 3,200만 달러, Solana 관련 사건에는 약 3억 2,600만 달러가 연결됐다 . 트레이더에게 이 구분이 중요한 이유는 체인 단위 리스크가 TVL이나 사용자 활동만의 문제가 아니기 때문이다. 권한 접근, 브리지, 서명자, 고가치 애플리케이션이 어디에 집중되어 있는지가 핵심이다.

Ethereum의 손실 양상은 리스테이킹, 스테이블코인, 브리지, DEX처럼 한 번의 실패로 큰 잔액이 움직일 수 있는 고가치 인프라와 연결됐다. KelpDAO 사례가 이를 잘 보여준다. Chainalysis는 LayerZero가 북한 Lazarus Group과 연결된 것으로 본 공격자들이 2026년 4월 18일 KelpDAO의 LayerZero 브리지에서 약 2억 9,200만 달러, 즉 116,500 rsETH를 훔쳤다고 밝혔다 .

KelpDAO 익스플로잇은 전형적인 스마트컨트랙트 버그로 설명되지 않았다. Chainalysis에 따르면 공격자들은 내부 RPC 노드를 침해하고 외부 RPC 노드를 방해해, 1-of-1 DVN이 거짓 소스 체인 소각을 받아들이도록 만들었고, 이에 따라 상위 체인에서 대응되는 소각 없이 Ethereum에서 rsETH가 방출됐다 . 이후 Kelp는 컨트랙트를 일시 중단하고 약 9,500만 달러 규모의 두 번째 위조 패킷을 차단했으며, Arbitrum Security Council은 하위 자금 중 30,000 ETH 이상을 동결했다 .

Solana의 신호는 달랐다. Cointelegraph는 Blockaid의 2026년 상반기 분석에서 손상된 키가 Solana 손실의 98% 이상을 차지했다고 보도했다 . Drift의 자체 복구 업데이트에 따르면 4월 1일 익스플로잇 이후 미해결 사용자 손실은 2억 9,570만 달러였으며, 여기에는 JLP 1억 5,930만 달러와 USDC 7,140만 달러가 포함됐다 .

• Ethereum 익스포저에서는 브리지 검증 설계, 관리자 권한, 리스테이킹 의존성, 긴급 중단 제어를 봐야 한다.
• Solana 익스포저에서는 서명자 관리, 하드웨어 기반 키 보관, durable nonce 제어, 실시간 알림을 봐야 한다.
• 두 생태계 모두에서 프로토콜의 복구 계획을 시장 데이터로 다뤄야 한다. Drift는 사건 이후 OtterSec과 Asymmetric의 독립 감사, 전용 서명 장치, 타임락, 모든 서명자에 대한 durable nonce 비활성화를 언급했다 .

Blockaid 보고서 이후 트레이더가 봐야 할 것

트레이더는 프로토콜이 사건 보고서를 검증 가능한 보안 변화로 이어가는지 봐야 한다. 전용 서명 장치, 타임락, 실시간 알림, 독립 감사, 서명자 정책 업데이트가 여기에 포함된다. Drift는 4월 익스플로잇 이후 복구 업데이트에서 OtterSec과 Asymmetric의 독립 감사, 전용 서명 장치, 타임락, 실시간 알림, 모든 서명자에 대한 durable nonce 비활성화를 제시했다 . 적극적으로 거래하는 트레이더에게 이런 통제 장치는 이제 TVL, 수익률, 토큰 언락만큼 중요하다.

• 서명자 통제: 하드웨어 기반 서명, 역할 분리, 권한 작업에 대한 타임락, 공개된 사후 감사 범위를 확인해야 한다. 어떤 통제가 바뀌었는지 명시한 복구 계획이 일반적인 “보안 검토”보다 훨씬 유용하다.
• 브리지와 리스테이킹 인프라: 프로토콜이 오프체인 검증, RPC 의존성, 메시지 검증 경로를 강화하는지 추적해야 한다. KelpDAO 사례에서 Chainalysis는 공격자들이 내부 RPC 노드를 침해하고 외부 RPC 노드를 방해해, 상위 체인의 대응 소각 없이 거짓 소스 체인 소각만으로 Ethereum에서 rsETH가 방출되도록 만들었다고 밝혔다 .
• 권한 접근 리스크: 채용 절차, LinkedIn 접촉, 멀티시그 서명자 침해, 프라이빗 키 처리, 관리자 기기 노출을 모니터링해야 한다. The Block은 Blockaid가 도난 자금의 가장 큰 비중을 북한 연계 행위자들과 연결했으며, 여기에는 Drift와 KelpDAO 사건도 포함됐다고 보도했다 .

정책 헤드라인은 별도의 신호이며, 익스플로잇 데이터셋의 일부가 아니다. 7월 Thinking Crypto 영상은 미국 의원들이 CLARITY Act를 계속 협상 중이며, 8월 3일 주간에 표결이 이뤄질 가능성이 있다고 전했다 . 이 논의는 커스터디, 집행, 시장 구조 규칙에 영향을 줄 수 있지만, Blockaid의 해킹 손실 집계와 섞어서는 안 된다.

실질적인 결론은 단순하다. 보안 아키텍처를 거래 가능한 정보로 다뤄야 한다. 서명자 관리, 브리지 검증, 사건 대응, 감사 후속 조치를 설명하지 못하는 프로토콜에는 더 높은 리스크 할인을 적용해야 한다. 헤드라인 손실이 제한적으로 보일 때도 마찬가지다.

자주 묻는 질문

2026년 상반기 암호화폐 해킹 피해액은 얼마였나요?

Blockaid는 2026년 첫 6개월 동안 검증된 212건의 사고에서 암호화폐 해킹 피해액이 11억 달러에 달했다고 보고했습니다 . 핵심은 손실 규모도 컸지만, 더 강한 시장 신호는 사고 건수였다는 점입니다. 프로토콜, 지갑, 브리지, 서명 시스템, 오프체인 인프라 전반으로 공격 표면이 넓어졌음을 보여줬기 때문입니다.

Blockaid가 2026년 상반기를 기록적인 시기로 보는 이유는 무엇인가요?

Blockaid는 달러 기준 피해액이 아니라 검증된 사고 건수를 기준으로 2026년 상반기를 역대 가장 많이 해킹된 반기라고 불렀습니다. 보고서 랜딩 페이지에 따르면 Blockaid는 2026년 상반기에 2025년 전체보다 더 많은 익스플로잇 사고를 검증했습니다 . 해당 보고서를 바탕으로 한 보도에서는 2026년 상반기 검증 사고가 212건으로, Blockaid의 2025년 연간 전체 건수의 3.4배라고 전했습니다 .

2026년 상반기에 이더리움과 솔라나 중 어디가 더 큰 피해를 입었나요?

보고된 2026년 상반기 피해액 기준으로 이더리움과 솔라나는 거의 비슷했습니다. Cointelegraph는 Blockaid를 인용해 이더리움 관련 손실이 약 3억 3,200만 달러, 솔라나 관련 손실이 약 3억 2,600만 달러였다고 보도했습니다 . 차이는 공격 양상에 있었습니다. 이더리움 손실은 고가치 애플리케이션과 브리지 또는 코드 관련 취약점에 더 많이 연결된 반면, 솔라나 손실은 주로 손상된 키와 서명 인프라와 관련이 있었습니다.

2026년 상반기 암호화폐 손실의 주요 원인은 무엇이었나요?

2026년 상반기 암호화폐 손실의 대부분은 운영 보안 실패에서 비롯됐습니다. Crypto.news는 Blockaid를 인용해 탈취된 가치의 74%가 손상된 기기, 권한 있는 자격 증명, 개인 키, 서명 시스템, 오프체인 인프라에서 나왔다고 보도했습니다 . 따라서 트레이더는 감사 여부만 볼 것이 아니라 프로토콜이 관리자 접근, 멀티시그 서명자, 브리지 검증, 모니터링, 긴급 대응을 어떻게 보호하는지도 확인해야 합니다.

Blockaid 보고서에서 트레이더가 가장 주목해야 할 점은 무엇인가요?

트레이더가 가장 주목해야 할 점은 이제 프로토콜 리스크가 단순한 스마트컨트랙트 리스크에 그치지 않는다는 것입니다. Blockaid의 2026년 상반기 분석은 서명자 통제, 브리지 설계, 관리자 키, 모니터링, 복구 계획이 감사된 코드만큼 중요할 수 있음을 보여줍니다. KelpDAO 사례가 이를 잘 보여줍니다. Chainalysis에 따르면 공격자들은 LayerZero 브리지 주변의 오프체인 검증을 악용해 2026년 4월 18일 약 2억 9,200만 달러를 훔쳤습니다 .