디파이 생태계가 2억9200만달러 규모 해킹 사태로 연쇄 충격을 받았다. / 사진 콕스뉴스가 제미나이로 생성

암호화폐 탈취 사건이 분산금융(DeFi·디파이) 생태계를 뒤흔들고 있다. 해커가 탈취한 금액은 약 2억9200만달러(4286억원)로, 올해 들어 최대 규모다.

분산금융은 은행이나 증권사 같은 중개 기관 없이 블록체인 기술로 돈을 빌리고 빌려주며 이자를 받는 금융 서비스다. 누구나 참여할 수 있지만, 중앙에서 관리하는 주체가 없어 해킹에 취약하다는 약점이 있다.

◆ 어떻게 털렸나

18일(현지시각) 오후 5시 35분(UTC) 해커가 움직였다.

표적은 켈프 다오(Kelp DAO)의 크로스체인 브리지였다. 크로스체인 브리지는 서로 다른 블록체인 네트워크 사이에서 자산을 이동시키는 연결 통로다. 이 브리지는 레이어제로(LayerZero) 메시징 시스템을 기반으로 작동한다.

해커는 이 시스템에 가짜 명령을 보냈다. 다른 네트워크에서 정상적인 전송 요청이 온 것처럼 속인 것이다. 브리지는 이를 신뢰하고 rsETH 토큰 11만6500개를 해커 지갑으로 풀어줬다.

켈프 다오가 이상 징후를 포착하고 비상 정지 조치를 취한 것은 46분 뒤였다. 이후 해커가 1억달러 상당의 추가 탈취를 두 차례 시도했지만, 이번에는 막혔다. 코인데스크(CoinDesk)와 팩뉴스랩(PANews) 등이 온체인 데이터로 이를 확인했다.

켈프 다오는 사용자의 이더리움(ETH)을 맡아 여러 네트워크에서 운용하고 추가 수익을 내주는 서비스다. 그 대가로 rsETH라는 토큰을 발행한다. 이번에 털린 브리지에는 베이스(Base), 아비트럼(Arbitrum), 리니아(Linea) 등 20개 이상 네트워크에 배포된 rsETH의 준비금이 들어 있었다. 준비금이 사라지면서 rsETH 보유자들은 자신의 토큰이 실제 가치로 교환될 수 있을지 불확실한 상황에 놓였다.

◆ 피해가 어떻게 번졌나

해커는 여기서 멈추지 않았다.

탈취한 rsETH를 디파이 대출 플랫폼 에이브(Aave)에 담보로 맡기고 이더리움 등을 추가로 빌렸다. 담보 가치는 사실상 사라진 셈이어서, 에이브는 회수하기 어려운 부실 채권을 떠안게 됐다.

에이브는 사건 직후 V3·V4 플랫폼의 rsETH 시장을 동결했다. 스파크렌드(SparkLend)와 플루이드(Fluid)도 뒤따랐다. 에이브의 스타니 쿨레초프(Stani Kulechov) 창업자는 엑스(X) 공식 계정을 통해 “에이브 컨트랙트 자체는 해킹당하지 않았다”고 밝혔다. 그럼에도 시장은 흔들렸다. 코인게코(CoinGecko) 데이터에 따르면 에이브 토큰은 24시간 동안 약 10% 하락했다.

◆ 올해 최대 해킹…구조적 허점도 드러나

이번 피해 규모는 올해 4월 1일 솔라나 기반 플랫폼 드리프트(Drift)가 당한 2억8500만달러 해킹을 넘어섰다. 드리프트 해킹은 북한 연계 세력의 소행으로 추정된다고 코인데스크는 보도했다.

허점은 구조에 있었다. 보안 분석가들은 레이어제로의 메시지 검증을 단 하나의 검증자에만 의존하는 방식(1/1 DVN)을 문제로 지적했다. 검증자 하나만 뚫리면 보안이 무너지는 구조다. 팩뉴스랩에 따르면 2025년 1월 에이브 거버넌스 포럼에서 이미 검증자를 복수로 늘려야 한다는 경고가 나왔지만, 15개월 동안 개선되지 않았다.

◆ 현재 상황

Earlier today we identified suspicious cross-chain activity involving rsETH. We have paused rsETH contracts across mainnet and several L2s while we investigate.

We are working with @LayerZero_Core, @unichain, our auditors and top security experts on RCA.

We will keep you…

— Kelp (@KelpDAO) April 18, 2026

켈프 다오는 엑스 공식 계정을 통해 “rsETH와 관련한 의심스러운 크로스체인 활동을 확인했다”며 “레이어제로, 유니체인(Unichain), 감사법인, 외부 보안 전문가들과 함께 원인 분석을 진행 중”이라고 밝혔다.

해커는 자금 추적을 어렵게 만드는 믹싱 서비스 토네이도캐시(Tornado Cash)를 통해 사전 준비를 마친 것으로 파악됐다.

◆ 국내 투자자도 영향권

켈프 다오는 커널다오(KernelDAO)의 산하 제품이다. 커널다오는 2025년 2분기 바이낸스 메가드롭(Binance Megadrop)에서 170만명이 참여해 역대 최다 기록을 세웠고, 이후 빗썸(Bithumb)을 포함한 주요 거래소에 상장됐다.

rsETH를 보유하거나 에이브 등 디파이 플랫폼에서 rsETH를 담보로 활용한 국내 투자자라면 이번 사고의 영향권에 있다. 구체적인 국내 피해 규모는 현재까지 파악되지 않고 있다.

클로드 미토스의 위험성을 표현한 이미지 / 사진 콕스뉴스가 제미나이로 생성

AI가 무해하다는 말은 이제 너무 안일한 표현이 됐다. 앤트로픽이 공개한 '클로드 미토스 프리뷰(Claude Mythos Preview)' 관련 평가 보고서(시스템 카드)와 외신 보도는 생성형 AI가 단순한 답변 도우미를 넘어, 고도화된 사이버 공격에 악용될 수 있음을 보여줬다. 취약점 탐지와 익스플로잇 개발 능력이 기존 모델의 상식을 넘어섰고, 문제는 이제 "AI가 무엇을 할 수 있느냐"가 아니라 "그 AI를 누가, 어떤 목적으로 쓰느냐"로 옮겨갔다.

기존 피싱은 대체로 허술했다. 제목은 어설펐고, 문장은 부자연스러웠고, 링크는 수상했다. 많은 공격 시도가 걸러질 수 있었던 이유다. 하지만 사용자 맥락을 학습한 AI가 악용되면 상황은 완전히 달라진다. 상대의 이름, 소속, 업무 흐름, 말투까지 아는 AI가 던지는 메시지는 더 이상 쉽게 판별되지 않는다. 나를 가장 잘 아는 존재가 나를 겨냥할 때, "팀장님이 확인하라고 하셨습니다" 같은 한 문장이 경계심을 무너뜨린다.

더 큰 문제는 기업 내부다. 업무용 AI에 사내 시스템 접근 권한이 붙는 순간, 그 AI는 편리한 비서가 아니라 내부망의 열쇠를 쥔 존재가 된다. 외부 해커가 벽을 넘는 수고를 덜고 내부에서 문이 열리는 구조라면 방어는 한층 어려워진다. 보안 업계가 늘 경계해 온 내부자 위협이 이제는 AI라는 이름으로 재현될 수 있다는 뜻이다.

이 충격은 백악관까지 번졌다. 다리오 아모데이 앤트로픽 CEO는 17일 백악관을 직접 방문해 수지 와일스 비서실장, 스콧 베선트 재무장관과 회동했다. 백악관은 "생산적이고 건설적인" 논의였다고 밝혔다.

역설적인 구조다. 미국 정부는 앤트로픽을 '공급망 위험'으로 분류해 제약을 걸었지만, 이제는 그 회사의 모델을 어떻게 활용할지 따지고 있다. 미 관리예산국(OMB)은 각 부처에 미토스 활용 방안을 마련 중이라고 밝혔고, 사이버·인프라보안국(CISA)은 이미 시험 운영에 들어갔다. 재무부와 국무부도 접속 권한을 요청한 것으로 전해졌다. 위협으로 보던 기술을 방어 수단으로 전환하려는 셈이다.

하지만 그 반전이 곧 안심을 뜻하지는 않는다. 기술을 무기로 쓰는 순간, 통제 실패의 비용도 함께 커진다. 그 비용이 얼마나 클지는 아직 아무도 모른다.

핵심은 AI가 스스로 악의를 품는다는 얘기가 아니다. AI가 충분한 정보와 권한을 갖게 될수록 악용 가능성은 기하급수적으로 커진다는 얘기다. 사용자 데이터와 연결된 AI 서비스라면, 한 번의 권한 오남용이 훨씬 큰 피해로 이어질 수 있다. 기술이 똑똑해질수록 보안은 단순해지지 않는다. 오히려 더 복잡해진다.

AI는 더 친절해질수록 더 위험해질 수 있다. 사용자를 잘 아는 AI는 생산성을 높일 수 있지만, 동시에 가장 설득력 있는 공격자가 될 수도 있다. 기술의 진짜 시험대는 성능이 아니다. 신뢰를 설계하지 못한 AI는 결국 인간을 돕는 도구가 아니라, 인간을 가장 잘 이용하는 도구가 된다.

AI가 메모리 공급 시장을 거의 장악한 여파로 스마트폰과 노트북 가격이 대폭 인상되고 있음을 설명하는 이미지 / 사진 콕스뉴스가 제미나이로 생성

스마트폰과 노트북 가격이 이미 수십만~100만원씩 올랐다. AI(인공지능) 데이터센터가 전 세계 메모리 반도체를 빨아들이면서 일반 소비자 기기용 공급이 급감한 탓이다. 업계에서는 가격 인상이 2027년까지 이어질 것으로 본다.

삼성전자와 LG전자 등 국내외 제조사가 노트북·스마트폰 가격을 잇따라 올렸다. LG전자는 LG 그램 16인치 출고가를 출시 시점 314만원에서 354만원으로 13% 인상했다. 전작 대비로는 50만원 이상 오른 수준이다. 삼성전자도 갤럭시북6 시리즈를 사양에 따라 최대 90만원 올렸다. 에이수스(Asus)는 1월부터 노트북 가격을 15~25% 인상했고, HP·델(Dell)도 2분기부터 가격 조정을 공식화했다.

삼성전자는 갤럭시 Z 플립7, Z 폴드7 등 스마트폰 일부 모델 가격도 추가 인상했다. 트렌드포스(TrendForce)는 저가형 스마트폰에서 D램 용량이 다시 4GB로 낮아지는 사양 하향이 나타날 것으로 전망했다.

반도체 설계 소프트웨어 기업 시놉시스(Synopsys)의 사세인 가지(Sassine Ghazi) 최고경영자(CEO)는 최근 CNBC 인터뷰에서 "메모리 부족이 2026년과 2027년까지 이어질 것"이라고 밝혔다.

그는 "삼성전자·SK하이닉스·마이크론(Micron) 등 주요 메모리 업체의 생산량 대부분이 AI 인프라로 직행하고 있다"며 "다른 제품에 쓸 용량이 남아 있지 않아 스마트폰·PC 시장이 굶주리고 있다"고 설명했다. 신규 공장이 가동되기까지 최소 2년이 걸린다고 가지 CEO는 덧붙였다.

글로벌 클라우드 서비스 기업(CSP) 8곳의 2026년 AI 인프라 합산 투자액은 7100억달러(약 1030조원)를 넘어설 것으로 전망된다. 엔비디아(Nvidia) AI 가속기 수요가 급증하면서 고대역폭메모리(HBM)에 웨이퍼 용량이 집중되고, 일반 D램·낸드플래시 공급이 줄고 있다.

시장조사업체 트렌드포스는 2026년 1분기 D램 가격이 전분기 대비 90~95% 급등했다고 분석했다. 마이크론의 마니시 바티아(Manish Bhatia) 부사장은 "AI 칩용 HBM이 워낙 많은 용량을 차지해 일반 메모리 시장에 심각한 공급 부족이 생기고 있다"고 밝혔다.

트렌드포스는 글로벌 메모리 시장 매출이 2026년 5516억달러, 2027년에는 8427억달러로 전년 대비 53% 성장할 것으로 전망했다.

가지 CEO는 같은 인터뷰에서 "지금은 메모리 기업들에게 황금 같은 시간"이라고 밝혔다. 레노버(Lenovo)의 윈스턴 쳉(Winston Cheng) 최고재무책임자(CFO)는 "수요 대비 공급이 부족해 메모리 가격이 오를 것"이라며 소비자 가격 전가를 공식화했다.

트렌드포스는 메모리 가격 급등 탓에 2026년 글로벌 스마트폰 생산량이 전년 대비 2% 감소하고, 노트북은 2.4% 줄어들 것으로 전망했다.