최근 48시간 동안 디파이(DeFi) 생태계에서 두 건의 대규모 보안 사고가 연이어 발생했습니다. 휴머니티 프로토콜(Humanity Protocol)의 약 3,600만 달러 규모 프라이빗 키 유출과 솔라나 기반 덱스(DEX) 레이디움(Raydium)의 134만 달러 규모 스마트 계약 취약점 공격입니다. 두 사건은 각각 키 관리 보안과 구형 스마트 계약(Legacy Code) 관리라는 디파이 생태계의 고질적인 약점을 다시 한번 드러냈습니다.

휴머니티 프로토콜의 경우, 직원 노트북을 통해 프라이빗 키가 탈취되는 고전적이면서도 치명적인 방식으로 공격이 진행되었습니다. 탈취된 키를 통해 다량의 토큰이 무단 발행된 뒤 매도되면서 H 토큰 가격이 90% 이상 급락했습니다. 기술적인 프로토콜 레이어의 결함보다는 조직 내부의 오프체인 키 관리와 운영 보안(OpSec)이 얼마나 쉽게 무너질 수 있는지를 보여주는 사례입니다.

반면 레이디움의 피해는 온체인 코드 상의 취약점에서 기인했습니다. 해커는 현재 활성화된 메인넷 계약이 아닌, 과거에 사용되던 구형 AMM V3 프로그램의 유동성 토큰 발행 검증 취약점을 공략했습니다. 다행히 레이디움 재단 측은 자체 재무(Treasury) 재원을 활용해 피해 금액 전액을 보상하겠다고 신속히 발표하며 시장 불안을 최소화하고 있습니다.

이번 두 사건은 서로 다른 경로로 발생했지만 디파이 프로토콜들이 직면한 보안 리스크의 다각적인 면모를 보여줍니다. 아무리 강력한 스마트 계약을 구축하더라도 오프체인 키 관리에 실패하면 한순간에 무너질 수 있으며, 반대로 새로운 버전으로 업데이트했더라도 방치된 구형 계약(Legacy Pool)이 시스템 전체의 타격으로 이어질 수 있습니다. 자산 보호와 프로토콜 안정성을 위해 적극적인 온체인 데이터 모니터링과 개인 보안 강화가 필요합니다.