7월 한 달 동안 암호화폐 해킹 피해가 눈에 띄게 증가하며 시장의 보안 불안이 다시금 부각되고 있다. 사이버보안 전문 기업 팩쉴드(PeckShield)에 따르면, 7월 한 달간 발생한 해킹 사고는 총 17건으로, 피해 규모는 1억 4,200만 달러(약 1,975억 원)에 달한다. 이 수치는 6월에 비해 27.2% 증가한 것으로, 암호화폐 산업의 보안 취약성을 더욱 심각하게 드러내고 있다.
특히 인도 암호화폐 거래소 코인DCX(CoinDCX)가 가장 큰 피해를 입었다. 이 거래소는 전문적인 사회공학 기법을 사용한 공격의 표적이 되었고, 한 직원이 가짜 프리랜서 제안에 속아 악성 소프트웨어를 설치해 4,420만 달러(약 614억 원) 상당의 자산이 유출됐다. 이와 관련된 직원은 현재 구금 상태이며, 사건에 대한 경찰 수사가 진행 중인 것으로 알려졌다.
또한 탈중앙화 파생상품 플랫폼 GMX는 취약점을 노린 공격으로 4,200만 달러(약 584억 원)를 잃었다. 다행히 해커는 도난된 자산을 모두 반환하며 GMX는 고소 대신 500만 달러(약 70억 원)의 보상금을 지급하기로 합의해 주목을 받았다.
해킹 사건 외에도 빅원(BigONE) 거래소는 시바이누(SHIB), 솔라나(SOL)와 같은 여러 암호화폐를 포함해 2,700만 달러(약 375억 원) 상당의 자산을 탈취당했으며, 이는 피해 규모 순위에서 3위를 기록했다. 그 외에도 무(X)와 퓨처프로토콜(Future Protocol)은 각각 1,200만 달러(약 167억 원)와 420만 달러(약 58억 원)의 손실을 입어 상위 5위에 이름을 올렸다.
이번 해킹 사례들은 각기 다른 방법으로 이뤄졌지만, 공통적으로 플랫폼의 보안 취약점 및 내부 인력의 대응 능력 부족을 겨냥한 것으로 지적된다. 특히 내부자의 실수로 인한 사고가 다수 발생하면서, 강력한 내부 통제 시스템의 필요성이 더욱 강조된다. 업계 관계자들은 "기술적 대비와 함께 인적 보안 교육, 사고 대응 프로토콜 마련이 필요하다"고 입을 모았다.
웹3와 디파이의 확산으로 인해 많은 자산이 스마트 계약 기반에 올라가는 현재, 해킹은 단순한 기술적 공격을 넘어 거버넌스 리스크의 영역으로 확대되고 있다. 전문가들은 향후 자율적 감사 체계와 투명한 운영이 해킹 대응에 필수적일 것이라는 점을 강조하고 있다. 7월의 해킹 피해 사례는 단순한 사고로 끝나지 말고, 이를 계기로 암호화폐 산업 전반에 걸쳐 보안 체계를 재규명할 필요가 있음을 알려준다.
7월 암호화폐 해킹 피해 1,975억 원, 대형 거래소의 보안 불안 부각

같은 코너에서 더 읽기
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.
민와일 비트코인 생명보험, 3,750만 달러 투자자 명단에 생명보험사가 있다
민와일(Meanwhile)은 보험료와 사망보험금을 모두 비트코인으로 정하는 버뮤다 생명보험사이고, 이번에 베인캐피털 크립토 주도로 3,750만 달러를 조달해 누적 1억8,000만 달러가 됐다. 투자자 명단에 Apollo와 노스웨스턴 뮤추얼의 벤처 자회사가 들어 있다는 점에서, 이 거래는 비트코인이 거래 자산에서 상속·보험 자산으로 옮겨 가는 실험에 전통 보험업 자본이 직접 걸었다는 신호다.
코인베이스 USDT 자동 전환, 10월 30일까지 안 빼면 USDC 등으로 바뀐다
ESMA가 MiCA 미준수 스테이블코인을 정리하라고 하면서 그동안 열려 있던 수탁·이체 통로까지 닫았다. 최종 시한은 2027년 1월 8일이지만 코인베이스는 USDT·PYUSD 잔액을 10월 30일까지 빼라고 했고, 남은 잔액은 USDC 등으로 자동 전환한다. 거래만 막히는 것이 아니라, 보유자가 스스로 옮기지 않으면 거래소가 대신 바꿔 버리는 구조로 넘어갔다.