✏️ RESEARCH

양지훈(Yang jihun) | 개발 부서 면책조항 : 본 글은 일반적인 정보 제공을 목적으로 작성되었으며, 법률, 사업, 투자 또는 세금 관련 조언을 제공하지 않습니다. 본 글을 기반으로 투자 결정을 내리거나 이를 회계, 법률, 세무 지침으로 사용해서는 안됩니다. 특정 자산이나 증권에 대한 언급은 정보 제공의 목적일 뿐, 투자에 대한 추천이 아님을 밝힙니다. 본 글에서 표현된 의견은 저자의 개인적인 의견이며, 관련된 기관, 조직 또는 개인의 견해를 반영하지 않을 수 있습니다. 본 글에 반영된 의견은 사전고지 없이 변경될 수 있음을 유의하십시오. Unit1. 배경정보 2022년 3월, 블록체인 역사상 두 번째로 큰 규모의 암호화폐 해킹 사건이 발생했다. 피해 규모는 약 6억1500만 달러, 한화로는 약 7400억 원에 달하는 막대한 금액이었다. 이 사건은 단순한 금융사고를 넘어, 당대 블록체인 생태계의 구조적 문제와 과도한 확장 욕구가 낳은 결과라는 점에서 큰 충격을 안겨주었다. 사건의 중심에는 블록체인 기반 모바일 게임 액시 인피니티(Axie Infinity) 와 이를 운영하는 로닌 네트워크(Ronin Network) 가 있었다. 액시 인피니티는 사용자가 NFT 형태의 캐릭터 ‘액시즈’를 수집하고 전투시키며 암호화폐를 획득할 수 있는 게임이다. 특히 코로나 팬데믹 동안 실직자가 많았던 필리핀 등지에서는 이 게임이 생계 수단이 될 정도로 폭발적인 인기를 끌었다. 수많은 유저가 ‘게임을 하면서 돈을 버는(play-to-earn)’ 구조에 매료되었고, 액시 인피니티는 단숨에 세계적인 블록체인 게임으로 떠올랐다. 이처럼 급증하는 사용자 수요를 감당하기 위해, 개발사인 베트남의 스카이 마비스(Sky Mavis) 는 로닌 네트워크를 통해 이더리움과 액시 인피니티 내에서 얻은 디지털 자산을 교환할 수 있도록 브리지(Bridge) 구조를 설계했다. 그러나 2021년 11월부터 폭발적으로 늘어난 트래픽을 처리하는 과정에서 서버 부하가 커졌고, 이를 완화하기 위해 보안 프로토콜이 일시적으로 완화되었다. 상황이 안정된 후에도 강화된 보안 절차를 복구하지 못한 채 방치되면서, 결국 해커들이 이 틈을 타 백도어를 통해 침투했다. 블록체인 생태계의 구조적 취약점 이 사건은 단순한 기술적 허점 이상의 문제를 드러냈다. 전문가들은 이를 두고 “암호화폐 기업의 전형적인 문제”라 지적한다. 보안보다는 수익 확대에 집중한 설계, 검증되지 않은 코드 사용, 과부하에 취약한 인프라 등은 블록체인 기반 서비스들이 흔히 반복하는 실수였다. 뿐만 아니라 로닌 브리지 해킹은 암호화폐 생태계 자체의 구조적 한계도 보여준다. 블록체인 거래는 되돌릴 수 없는 ‘불가역성’을 특징으로 하기 때문에, 한 번 탈취된 자산은 사실상 회수가 불가능하다. 이 점은 해커들에게 막대한 유인을 제공하며, 랜섬웨어와 달리 협상 없이도 바로 ‘현금화’가 가능한 고수익 범죄 수단으로 작용한다. 일립틱(Elliptic)의 분석에 따르면, 이 사건은 역대 다섯 손가락 안에 드는 대규모 해킹이며, 앞서 발생한 폴리네트워크(6.11억 달러), 코인체크(5.32억), 마운트곡스(4.7억) 등과 함께 블록체인 기술의 안전성에 대한 회의감을 키우는 결정적인 사건으로 기록되었다. 결국 로닌 브리지 사건은 단순한 해킹을 넘어, 블록체인 기술이 대중화되는 과정에서 발생하는 보안의 맹점과 이를 둘러싼 생태계의 미성숙함을 고스란히 보여준 사례로 평가된다. 이는 향후 암호화폐 기반 서비스들이 반드시 보안 설계와 트래픽 관리 역량을 갖춘 구조로 진화해야 함을 강하게 시사한다. Unit2. 해킹 사고가 일어난 블록 및 트랜잭션 2022년 3월 23일, 로닌 브리지(Ronin Bridge)를 통해 두 건의 의심스러운 트랜잭션이 발생하며, 역사상 최대 규모 중 하나의 DeFi 해킹 사건이 발생했다. 해당 트랜잭션은 이더리움 메인넷의 블록 번호 #14442850에 기록되었으며, 공격자는 총 173,600 ETH와 2,550만 USDC를 탈취했다. 첫 번째 트랜잭션은 약 2,550만 USDC를, 두 번째 트랜잭션은 173,600 ETH를 해커의 지갑으로 송금한 것으로 확인되었다. 이 중 하나의 대표 트랜잭션 해시는 다음과 같다: 🔗 0x6e8d3e79f3a5a2c41848c76305b7fc2b9a62b03c1a6d099c3e5cd7499f46bfc3 이 트랜잭션들은 CAMS(Crypto Asset Monitor Solution) 등 블록체인 보안 솔루션에 의해 추적되었으며, 이후 거래소로의 자금 이동과 자산 분산 등이 추가로 확인되었다. Unit3. 해킹 과정 및 플로우 분석 로닌 브릿지 해킹 사건은 탈중앙화 네트워크에서의 검증자 노드 보안 취약점을 악용한 조직적 사이버 공격이었다. 공격자는 로닌 네트워크의 9개 검증자 중 5개의 프라이빗 키를 확보함으로써, 5/9의 멀티시그니처 요건을 충족시키고 가짜 출금 트랜잭션을 승인하는 데 성공했다. Unit3.1. 해킹 흐름 요약 검증자 키 탈취

이동원(Dongwon Lee) | 개발 부서 면책조항 : 본 글은 일반적인 정보 제공을 목적으로 작성되었으며, 법률, 사업, 투자 또는 세금 관련 조언을 제공하지 않습니다. 본 글을 기반으로 투자 결정을 내리거나 이를 회계, 법률, 세무 지침으로 사용해서는 안됩니다. 특정 자산이나 증권에 대한 언급은 정보 제공의 목적일 뿐, 투자에 대한 추천이 아님을 밝힙니다. 본 글에서 표현된 의견은 저자의 개인적인 의견이며, 관련된 기관, 조직 또는 개인의 견해를 반영하지 않을 수 있습니다. 본 글에 반영된 의견은 사전고지 없이 변경될 수 있음을 유의하십시오. Comment. DAO : 이더리움 기반 분산 투자 펀드 핵심 기능 : 투표와 포크를 통한 자금 분배 구조 The DAO : 스마트 록을 기반으로 한 공유경제 시스템을 탈중앙화된 방식으로 구현하고자 했다. 2016년 5월, 약 1억 5천만 달러를 모금하여 세계 최대 크라우드 펀딩 사례 중 하나로 기록 Unit1. 탈중앙화 자율조직(DAO) Unit1.1. DAO의 개념 DAO(Decentralized Autonomous Organization)는 블록체인 기술을 기반으로 구성원 간의 신뢰와 중개자 없이도 조직을 운영할 수 있도록 설계된 탈중앙화된 자율조직이다. DAO는 사전에 정의된 스마트 컨트랙트 규칙에 따라 자율적으로 운영되며, 이를 통해 투자, 기부, 차입 등의 활동이 가능하다. 이와 같은 DAO의 대표적인 예로는 “The DAO”가 있으며, 이는 DAO라는 조직 형태 중 하나일 뿐이며 전체 개념과 혼동해서는 안 된다. Unit1.2. DAO 관리 모델에 대한 발상 배경 DAO라는 개념은 비트코인이 금융 거래에서 중개인을 제거하며 성공한 이후부터 블록체인 커뮤니티에서 지속적으로 논의되어 왔다. 비트코인의 경우 사전 정의된 규칙, 자율적 기능, 분산 합의 프로토콜을 갖춘 최초의 DAO로 여겨졌고, 이후 이더리움의 스마트 컨트랙트 기능이 대중화되며 DAO의 실현 가능성이 높아졌다. Unit1.3. DAO의 주된 아이디어 DAO는 전통적인 계층 구조 없이도 기능할 수 있는 자율적 조직을 구축하는 것을 목표로 한다. 구성원들은 토큰을 통해 제안 및 투표에 참여하며, 모든 의사결정은 코드화된 스마트 컨트랙트를 통해 처리된다. 이는 조직 내 권력 분산과 투명한 운영을 가능케 한다. Unit1.4. DAO의 역할 DAO 토큰을 받은 사용자들은 자금 활용 및 의결권, 배당권의 역할들을 가진다. 이렇게 역할들을 나누는 이유는 영역별로 세분화하여 분업화를 실현하고 효율을 높이기 위해서이다. 하나의 토큰을 가지고 여러 분야에 적용하기 보다는 하나의 토큰의 역할을 부여하여 효율을 높이는 것이 주된 역할이다. Unit2. DAO의 작동 방식 DAO는 사전에 정의된 규칙이 스마트 컨트랙트로 구현되어야 하며, 다음과 같은 과정을 통해 작동한다: