보도 종합
탈중앙 무기한 선물 거래 플랫폼 오스티움(Ostium)이 7월 15일(현지) 오라클(ORCL) 조작 공격을 받아 약 1,800만 달러(260억 원)의 피해를 입고 전체 거래를 긴급 중단했다. 오스티움은 아비트럼 네트워크 위에서 암호화폐뿐 아니라 외환·원자재 선물까지 온체인으로 거래할 수 있게 설계된 프로토콜이다.
공격 방식은 프로토콜 자체의 가격 보고 인프라를 역이용하는 구조였다. 공격자는 미래 날짜가 찍힌 허위 가격 데이터를 오라클에 제출해 마치 정상적인 트레이딩에서 대규모 수익이 발생한 것처럼 위장했고, 프로토콜은 이를 유효한 거래로 처리해 볼트에 예치된 유동성 공급자 자금을 그대로 내줬다. 탈취한 USDC는 즉시 ETH로 전환됐고, 온체인 데이터 추적 결과 복수의 지갑으로 분산 이동한 사실이 확인됐다.
이번 사건은 올해 들어 디파이 오라클 취약점을 노린 일련의 공격 흐름 속에서 발생했다. 오라클 조작은 단순 스마트컨트랙트 버그 악용과 달리 프로토콜이 신뢰하는 정보 파이프라인 자체를 공격하기 때문에 코드 감사만으로 막기 어렵다는 점이 다시 한번 확인됐다.
매체별 시각
| 매체 | 핵심 프레임 | 강조점 |
|---|---|---|
| 더블록 | 사건 전개 및 자금 이동 | USDC→ETH 전환 후 다수 지갑으로 분산하는 온체인 추적 경로에 집중 |
| 코인데스크 | 구조적 취약성과 흐름 | 올해 계속되는 오라클 공격 파동의 일환으로 디파이 보안 체계 문제 제기 |
일치하는 대목 · 두 매체 모두 피해 규모 1,800만 달러와 오라클 데이터 조작이라는 공격 메커니즘, 거래 중단 사실은 동일하게 보도한다.
갈리는 대목 · 시각이 정면으로 갈리기보다 강조점이 나뉜다: 더블록은 자금 흐름 추적(온체인 포렌식)에 무게를 두고, 코인데스크는 올해 반복되는 오라클 공격 패턴이라는 산업 맥락에 더 집중한다.
맥락과 의미
오라클은 블록체인 스마트컨트랙트가 외부 세계의 가격 정보를 받아들이는 유일한 창구다. 탈중앙 파생상품 플랫폼은 이 가격 데이터를 근거로 청산·지급을 자동 실행하기 때문에, 오라클이 오염되면 코드 자체가 멀쩡해도 프로토콜 전체가 무너진다. 오스티움의 경우 외환·원자재 같은 전통 자산 가격까지 다루는 구조여서 공격 표면이 일반 암호화폐 선물 프로토콜보다 넓었던 것으로 분석된다.
2026년 들어 Mango Markets 후속 사건들, 복수의 소규모 퍼프 프로토콜 해킹 등 오라클 조작 사례가 이어지고 있다. 수법도 단순 가격 플래시론 조작에서 이번처럼 타임스탬프를 위조하는 형태로 정교해지는 추세다. 체인링크나 파이썬(Pyth) 같은 탈중앙 오라클 네트워크가 보급됐지만, 개별 프로토콜이 자체 가격 보고 레이어를 운용하는 경우 검증 로직 하나의 허점이 전체 볼트를 위험에 빠뜨린다.
디파이 파생상품 섹터 전반으로 시선이 옮겨가면, 온체인 거래량이 급증하며 자금이 집중될수록 개별 프로토콜의 보안 감사와 오라클 설계에 대한 시장 요구도 높아지고 있다. 이번 사건은 오스티움에 유동성을 공급하던 참여자들의 피해로 직결된 만큼, 프로토콜 수준의 보험 펀드 또는 거버넌스 차원의 사후 보전 방식이 표준으로 자리 잡아야 한다는 논의를 다시 불러올 전망이다.
한국 투자자 관점
미국 주식 관점
이번 사건은 상장 암호화폐 관련주에 직접 연동되는 재료는 아니다. 오스티움은 비상장 디파이 프로토콜이고 관련 미국 상장주가 없어 주가 지표나 컨센서스로 잡히는 사건이 아니다. 다만 디파이 보안 사고가 반복될 때마다 투자 심리가 온체인 생태계 전반에 대한 불신으로 번지는 패턴이 있어, 코인베이스(COIN)처럼 온체인 활동 증가로 수익을 얻는 거래소주에는 단기 심리 부담이 생길 수 있다. 반면 마이크로스트레티지(MSTR)·마라홀딩스(MARA) 같은 비트코인 트레저리 또는 채굴 종목은 디파이 스마트컨트랙트와 직접 연결되지 않아 영향이 제한적이다.
국내 영향
국내 상장사와의 직접 연결고리는 얇다. 이번 사건의 핵심은 오라클 설계 취약성이지 반도체·전력 인프라 수요와는 관계가 없다. 다만 크립토 시장 전반의 투자 심리가 위축되면 비트코인 현물 ETF 자금 유출 압력이 생길 수 있고, 이는 두나무·빗썸코리아 같은 비상장 거래소 수익 지표를 통해 간접 확인된다. KOSPI 상장주 가운데 직접 영향권에 있는 종목은 현재로서는 확인되지 않는다.
관전 포인트
- 7월 16일(ET), 오스티움 공식 사후 분석(포스트모텀) 발표 여부 및 유동성 공급자 보전 계획 공개 예정
- 7월 중순 이후, 아비트럼 생태계 다른 프로토콜의 오라클 감사 결과 및 유사 취약점 점검 발표 동향
- 7월 말, 디파이 보안 집계 기관들의 2026년 상반기 해킹 피해 최종 집계, 오라클 조작 비중이 두드러질 경우 산업 수준의 표준화 논의 가속 가능성
FAQ
- 오라클(ORCL) 공격이란 무엇입니까?
- 오라클(ORCL)은 블록체인 스마트컨트랙트에 외부 가격 정보를 전달하는 인터페이스입니다. 공격자가 허위 가격 데이터를 주입하면 프로토콜은 이를 사실로 받아들여 잘못된 지급을 실행하게 됩니다. 오스티움 사례에서는 미래 날짜의 조작된 가격이 제출돼 가짜 수익이 발생한 것처럼 처리됐습니다.
- 피해 규모 1,800만 달러는 어느 자산으로 빠져나갔습니까?
- 볼트에 예치된 USDC가 탈취된 뒤 공격자가 ETH로 전환했습니다. 이후 자금은 추적을 피하기 위해 다수의 지갑으로 분산됐으며, 온체인 데이터로 이동 경로가 일부 파악된 상태입니다.
- 오스티움은 어떤 프로토콜입니까?
- 오스티움은 아비트럼 기반의 탈중앙 무기한 선물 거래 플랫폼으로, 암호화폐 외에 외환·원자재 가격도 온체인에서 거래할 수 있도록 설계됐습니다. 현재 해킹 여파로 거래가 전면 중단된 상태입니다.
- 피해자(유동성 공급자)는 자금을 돌려받을 수 있습니까?
- 현재로서는 확정된 보상 계획이 공개되지 않았습니다. 디파이 프로토콜은 보험 펀드나 거버넌스 투표를 통해 사후 보전을 시도하는 경우가 있지만, 회수 가능성은 아직 불투명합니다.
출처
※ 본 콘텐츠는 정보 제공 목적이며 투자 권유나 자문이 아닙니다. 투자 판단의 책임은 투자자 본인에게 있습니다.