2026년 2분기 동안의 크립토 해킹 피해액이 7억6390만 달러(약 1조1264억원)로 집계되었다. 블록체인 보안 및 컴플라이언스 전문 업체인 해큰(Hacken)은 이번 보고서를 통해 접근 권한 관리의 실패가 전체 해킹 손실의 주된 원인으로 지적되었다. 보고서에 따르면, 이번 분기의 해킹 피해 규모는 전 분기 대비 58.3% 증가하며, 지난해 2분기 이후 가장 높은 수치를 기록했다. 특히 드리프트 프로토콜(Drift Protocol)과 켈프DAO(KelpDAO)라는 두 대형 탈취 사건이 각각 2억9000만 달러에 달하는 피해를 입히며 전체 손실을 크게 확대시켰다.

사고 유형을 분석해 보면, 스마트컨트랙트의 결함이 사고 건수에서는 가장 많이 발생했으나, 이로 인한 손실은 전체의 11%에 불과했다. 반면, 운영 및 인프라 문제로 인한 손실, 특히 키 유출 및 서명자 계정 탈취 등의 피해는 전체 손실의 88.3%를 차지하는 것으로 나타났다. 해큰은 이러한 결과를 통해 ‘코드’보다는 ‘운영 통제’와 관리 체계가 더 큰 보안 취약점으로 부각되었음을 강조했다.

해킹의 주체 중 북한과 연관된 세력은 전체 탈취 금액의 75.5%를 차지하는 것으로 밝혀지며, 이와 관련된 지정학적 리스크가 다시금 주목받고 있다. 최근 이더리움(ETH) 지갑인 메타마스크(MetaMask)를 운영하는 컨센시스(Consensys)가 북한과 연관된 개발자를 채용했다가 중도에 해고한 사건이 발생했다. 그러나 이 회사에 따르면 해당 인물이 시스템 접근 권한을 보유한 시점에 이를 차단하였고, 그로 인한 자금 손실이나 데이터 유출은 발생하지 않았다고 전했다.

이번 보고서에서는 인공지능(AI)을 악용한 첫 사례인 ‘악성 프롬프트 주입’에 대한 내용도 포함되어 있다. 해당 공격으로 인해 17만4000달러가 유출되었으며, 해큰은 그 원인으로 ‘불충분한 검토’, ‘변종 누락’, ‘취약한 테스트’를 지목했다.

한편, 규제 환경이 빠르게 변화하고 있다. 미국에서는 ‘지니어스 법(GENIUS Act)’이 2027년 초부터 본격 시행될 예정이며, 유럽연합(EU)에서는 암호자산 서비스 제공자(CASP)의 유예기간이 7월 1일부로 종료되었다. 그러나 약 1200곳이 관심을 보였음에도 불구하고, 미카(MiCA) 인가를 받은 사업자는 약 215곳에 불과하다. 이로 인해 바이낸스, MEXC, HTX(구 후오비)와 같은 거래소는 규제 준수 문제로 영업 중지를 결정하게 되었다. 현재 시가총액 상위 10개 스테이블코인 중에서 미카를 충족한 것은 서클(Circle)의 USDC가 사실상 유일하다.

해큰은 앞으로 가장 신뢰받는 거래소 및 암호화 프로젝트는 업력이나 총예치자산(TVL)보다 먼저 ‘안전성’을 입증한 곳이라고 강조하며, 보안과 컴플라이언스가 거래소 및 프로젝트의 핵심 경쟁력으로 더욱 부각될 것이라고 전했다.

이번 해킹 사건은 암호화폐 산업의 보안 점검 및 관리 체계의 필요성을 더욱 부각시키고 있으며, 투자자들은 앞으로 거래소 선택 시 안전성과 규제 준수 여부를 더욱 중요하게 고려해야 할 것이다.