드리프트 프로토콜 해킹 공격으로 2억 8,500만 달러 손실｜솔라나 맥스 디파이 보안 사고 전체 분석

2026년 4월 1일, 아이러니한 날입니다. 대부분의 사람들이 소셜 미디어 플랫폼에 만우절 농담을 올리고 있을 때, 솔라나 생태계에서 지속 가능한 계약을 위한 최대 탈중앙화 거래소인 Drift 프로토콜은 실제 재난을 경험하고 있었습니다. 몇 분도 채 되지 않아 해킹 공격을 받아 3억 9,000만 달러였던 금고 자산이 4,100만 달러로 급락했고, 그 결과 2억 8,500만 달러의 손실이 예상됩니다.

이는 2026년 사상 최대 규모의 탈중앙 금융 보안 사고일 뿐만 아니라 2022년 웜홀 교차 연결 다리가 해킹당한 이후 솔라나의 생태계에 최악의 타격을 입힌 사건으로, 드리프트 프로토콜 팀은 소셜 미디어 플랫폼 X에 "만우절 농담이 아니다"라는 긴급 성명을 올렸습니다.

그러나 가장 충격적인 것은 손실액 자체가 아니라 공격이 수행된 방식입니다. 여러 블록체인 보안 회사의 예비 분석에 따르면 드리프트 프로토콜 해킹의 근본 원인은 스마트 컨트랙트 로직의 결함이 아니라 이론적으로는 가장 쉽게 방지할 수 있지만 실제로는 반복되는 치명적인 약점인 관리자의 개인 키 유출이었습니다.

즉, 5억 달러 이상의 포지션이 고정된 감사를 받은 다년 계약을 선택하더라도 개인 키 세트가 유출되어 자산이 단 몇 분 만에 증발할 수 있다는 뜻입니다.

그렇다면 이 사건은 어떻게 발생했을까요? 공격자들은 어떻게 단기간에 여러 개의 금고에서 자금을 탈취했을까요? 도난당한 자금은 어디로 갔나요? 전체 솔라나 생태계는 어떤 영향을 받았나요? 그리고 가장 중요한 것은 디파이 사용자로서 이번 사건에서 무엇을 배워야 할까요?

드리프트 프로토콜 해킹 공격을 역사적 맥락에 비추어 보면 그 심각성과 특수성을 이해하는 데 도움이 됩니다.

로닌 브릿지 이벤트(2022년 3월) 지금까지 발생한 디파이 보안 사고 중 최대 규모인 이 공격으로 공격자들은 약 173,600개의 이더리움과 2,550만 USDC, 총 6억 2,500만 달러(한화 약 6,250억 원)를 탈취했습니다. 이 공격은 검증자의 과잉 집중을 이용했습니다. 거래 승인에 필요한 서명은 9개 중 5개뿐이었고, 공격자는 그 중 5개의 서명을 장악하는 데 성공했습니다. 이후 미국 FBI는 이 사건을 북한의 국가급 해킹 조직과 연결지었습니다.

웜홀 크로스 체인 브리지 사건(2022년 2월) 솔라나 생태계를 강타한 최대 규모의 보안 사고에서 공격자는 검증 로직의 결함을 악용하여 해당 이더리움 서약을 제공하지 않고 솔라나에서 3억 2천만 달러 이상의 가치인 12만 개의 이더리움을 위조했습니다. 이후 손실은 투자자 점프 트레이딩이 보상했습니다.

이에 비해 드리프트 프로토콜 해킹의 피해 규모(약 2억 8,500만 달러)는 솔라나 생태계 4년 동안 발생한 보안 사고 중 가장 큰 규모였던 웜홀 사건의 피해 규모와 비슷합니다.

이러한 주요 사건의 공격 벡터가 명확한 패턴을 보인다는 점에서 주목할 필요가 있습니다. 로닌의 인증자 키 제어든 드리프트의 관리자 개인 키 유출이든, 핵심 문제는 같은 방향을 가리키고 있습니다:키 관리의 보안은 전체 탈중앙 금융 시스템에서 가장 취약하지만 가장 중요한 부분입니다.

에 따르면 체인 분석 암호화폐 협회의 보고서에 따르면 암호화폐 업계는 2025년에 해킹 공격으로 인해 34억 달러 이상의 손실을 입을 것이며, 인프라 공격(주로 개인 키 침입과 권한 있는 액세스 침해)이 전체 손실의 761조 3천억 달러를 차지할 것이라고 합니다. 이 데이터는 스마트 컨트랙트의 취약성이 자주 논의되지만, 가장 큰 피해를 입히는 것은 '다운더체인' 보안 수준이라는 것을 말해줍니다.