오스티움 오프체인 침해로 2,375만 달러 유출, DeFi 신뢰 경계의 보안 공백을 묻다

2026년 7월 둘째 주, 탈중앙화 파생 트레이딩 플랫폼 오스티움이 오프체인 가격 피드 인프라를 겨냥한 침해 공격을 받아 유동성 공급자 볼트에서 약 2,375만 달러가 빠져나간 것으로 확인됐다. 온체인 스마트 컨트랙트 자체가 직접 해체된 것이 아니라, 거래소 운영의 뒷단에서 가격을 공급하는 구성 요소가 먼저 뚫린 뒤 그 결과가 온체인 정산에 반영된 흐름이 주요 분석 시나리오로 떠올랐다. 보안 커뮤니티는 이번 사건을 단순 탈취가 아닌, DeFi 신뢰 경계 자체의 설계 결함을 드러낸 사례로 평가하고 있다.

사건 개요 오스티움 침해의 시점과 피해 규모

사건은 2026년 7월 중순경 공식 채널을 통해 처음 인지됐으며, Bleeping Computer는 7월 20일 22시 22분(UTC) 기준 보도를 통해 도난 금액을 약 2,375만 달러로 명시했다. 공격 직후 운영팀은 가격 피드 제공 경로를 일시 차단하고 보안 대응 절차에 들어갔으며, 온체인 자산 이동 여부는 블록체인 포렌식 업체와 공동으로 추적 중으로 파악된다.

공식 발표 내용과 자금 이동 경로 추정

오스티움 측은 초기 성명에서 가격 피드 인프라 침해를 단서로 삼아 자금을 회수하기 위한 내부 조사를 진행 중이라고 밝혔다. 현재까지 공개된 정보에는 공격자 주소나 자금 세탁 경로가 확정적으로 포함돼 있지 않으며, 다중 서명 금고나 크로스체인 브릿지를 통한 우회 시도가 거론되는 정도로 추정 단계에 머물러 있다.

2,375만 달러 산출 근거와 온체인 추적 한계

도난 금액은 침해 직후 LP 볼트의 총예수금 대비 인출 폭을 기준으로 추산된 것으로 전해진다. 다만 가격 피드 조작은 단일 트랜잭션이 아니라 일정한 시간 동안 누적된 포지션 청산과 차익 실현을 통해 발생했을 가능성이 있어, 온체인 트랜잭션 로그만으로는 피해 총액을 즉시 산정하기 어렵다. 정확한 손실 규모는 온체인 분석과 오프체인 회계 로그 교차 검증이 마무리돼야 확정될 전망이다.

공격 메커니즘 심층 분석

이번 침해의 핵심은 공격 대상이 스마트 컨트랙트 코드가 아니라 그 코드가 의존하는 외부의 가격 정보라는 점이다. 가격 오라클은 사실상 DeFi 프로토콜의 센서이며, 이 센서가 거짓 신호를 보내면 온체인 자동화 로직이 그대로 오작동한다.

오프체인 가격 피드 인프라 침투 흐름

현재까지 알려진 정황에 따르면 공격자는 1) 가격 피드를 운영하는 노드 또는 API 서버 중 하나에 대한 접근 권한 확보, 2) 합법적인 업데이트 채널을 모방한 위조 가격 값 주입, 3) 조작된 가격을 기반으로 한 일련의 포지션 진입 및 청산, 4) LP 볼트 잔고가 의도치 않게 유출되는 형태의 트랜잭션 실행 순으로 움직였을 가능성이 제기된다. 다만 침투 경로와 권한 탈취 방식 자체는 아직 공개되지 않아 추정 영역에 그친다.

온체인 볼트와 오프체인 오라클 간 신뢰 경계 결함

DeFi 프로토콜은 대체로 온체인 무결성을 강조하지만, 가격 입력은 본질적으로 오프체인 영역에서 출발한다. 즉 스마트 컨트랙트가 아무리 정교하게 설계돼도 감사받았더라도 공급되는 가격이 조작되면 청산 로직, 담보 평가, 보상 분배가 모두 왜곡될 수 있다. 이번 사건은 신뢰 경계의 분기점이 온체인 검증이 닿지 않는 운영 계층에 있다는 사실을 다시 확인시켰다는 점에서 의미가 크다.

유사 사건 비교 및 업계 함의

오프체인 구성 요소를 노린 침해는 이번이 처음이 아니다. 과거에도 단일 오라클 제공자에 과도하게 의존하던 프로토콜이 조작된 가격으로 막대한 손실을 본 사례가 있었으며, 대표적인 사례로는 단일 공급자의 가격 오류로 대규모 청산이 발생한 사건들이 거론된다.

과거 오라클 및 오프체인 침해 사례 벤치마크

업계 보고에 따르면 단일 오라클 의존 구조를 가진 다수의 프로토콜이 유사한 패턴의 손실을 경험한 바 있으며, 일부 사건에서는 위변조된 가격 데이터가 짧은 시간 안에 수천만 달러 규모의 포지션 변동을 일으키기도 했다. 이는 분산 오라클, 시세 교차 검증, 이상치 감시 등 다층 통제의 부재가 공통 약점임을 시사한다.

DeFi 프로토콜 보안 통제 표준 재정립 필요성

오스티움 사태 이후 보안 커뮤니티는 1) 복수의 독립 오라클 교차 검증, 2) 가격 이상치 자동 회로 차단, 3) 운영 계층 키 관리 및 접근 통제 감사, 4) 침해 발생 시 온체인 비상 일시중지(circuit breaker) 기능 점검을 거버넌스의 기본 항목으로 끌어올려야 한다는 의견이 강해지고 있다. 스마트 컨트랙트 감사만으로는 더 이상 충분한 통제 수단이 아니라는 시각이 확산되는 흐름이다.

대응 권고 및 전망

단기적으로는 자금 회수와 사용자 보호가 최우선이지만, 중장기적으로는 DeFi 플랫폼 전반의 운영 보안 체계 자체를 재설계하지 않으면 유사 사건이 반복될 가능성이 높다. 가격 피드는 단순한 외부 데이터가 아니라 시스템의 신뢰 그 자체이기 때문이다.

유동성 공급자 보호를 위한 단기 권고

현재 LP 사용자는 1) 인출 가능 여부와 보상 정산 상태를 공식 채널에서 수시로 확인하고, 2) 미결제 포지션이 있는 경우 가격 피드 복구 시점까지 추가 손실을 모니터링해야 한다 변동성에 대비해야 한다. 또한 오스티움 측의 보상 제안이나 보험 펀드 활용 여부는 별도 공식 안내가 나오기 전에는 단정해서는 안 된다.

장기 거버넌스 개선과 잔류 리스크

업계 전반에 대해서는 1) 가격 제공자 다변화 의무화, 2) 오프체인 운영 변경에 대한 사전 거버넌스 승인 절차 도입, 3) 침해 시나리오를 전제로 한 레드팀 훈련 정례화가 검토 과제로 부상할 전망이며, 유사 사례인 Dark Reading의 오프체인 침해 맥락 보도처럼 운영 계층 보안의 중요성은 계속 강조될 것으로 보인다. 잔류 리스크로서는 자산 브릿지와 믹서를 통한 자금 세탁 가속화, 그리고 사건 이후 위축될 수 있는 LP 참여가 동시에 거론된다.