2026년 7월 AFX 브릿지 익스플로잇 전말과 즉각적 영향
2026년 7월 22일(UTC 기준 21시 30분경), 블록체인 보안 기업 블록에이드(Blockaid)는 Arbitrum 네트워크 기반 AFX 브릿지 익스플로잇으로 약 2,415만 달러(USDC)가 유출되었음을 확인했다. 이는 7월 한 달간 암호화폐 시장에서 발생한 14번째 해킹 사건으로, 공격자들은 AFX 브릿지의 운영상 취약점을 이용해 탈취한 USDC를 이더리움(ETH)으로 교환하고 총 12,467.5 ETH를 단일 지갑 주소로 통합했다.
해킹 직후 AFX는 브릿지 서비스를 중단했으나 공식 입장 발표 없이 입금 서비스는 계속 운영되어 추가 피해 우려가 즉각 제기되었다. 이 사고는 스마트계약 코드의 오류가 아닌 오프체인 검증자 키 관리와 브릿지 운영 구조의 약점을 공략한 것으로, 시장의 자산 이동 경로와 운영 보안에 대한 즉각적 재평가를 요구하는 사건으로 기록됐다. DefiLlama 집계와 보안 리포트들을 종합하면 2026년 7월 한 달간 암호화폐 해킹으로 인한 총 피해액은 약 9,700만 달러에 육박했으며, 이는 6월의 7,532만 달러를 이미 넘어선 수치다.
7월 23일에는 AFX를 포함한 3건의 익스플로잇으로 하루에만 약 3,555만 달러가 유출되었다고 PeckShield와 Crypto Briefing이 보도했다. 이러한 연속된 사고는 코드 감사만으로는 전체 리스크를 제거할 수 없음을 분명히 보여준다. 핵심 문제는 브릿지의 운영 모델 자체가 가진 중앙화된 신뢰 지점이다.
AFX처럼 다수 네트워크 간 자산을 옮기는 브릿지는 온체인과 오프체인 구성요소를 혼용한다. 오프체인에서 서명·검증을 담당하는 검증자(validator) 키가 단일 또는 소수 노드에 집중되면 공격자는 키를 탈취하거나 검증 과정을 조작해 대규모 유출의 여지를 확보한다. 이번 사건에서 공격자는 바로 그 운영 경로를 공략해 USDC를 빼낸 뒤 이더리움으로 전환했다.
이 점은 브릿지 설계의 신뢰 축이 코드가 아닌 운영에 놓여 있음을 시사한다. 시장 규모와 피해의 집중도 역시 주목할 지점이다.
7월 피해액 약 9,700만 달러는 월간 기준으로 상당한 수치이며, DefiLlama 집계와 블록체인 보안업체들의 보고서가 이를 뒷받침한다. 단일 브릿지의 실패가 투자자 신뢰와 유동성에 미치는 파급력은 작지 않다.
특히 자산을 여러 체인에 분산시키는 투자자일수록 브릿지 경로 하나의 실패로 전반적 포트폴리오에 영향이 미칠 수 있다.
광고
한국 투자자들도 해외 탈중앙 금융(DeFi) 서비스 이용 시 동일한 리스크에 노출된다.
브릿지 구조의 운영 리스크와 스마트계약 감사의 한계
대응의 복잡성도 이번 사고가 드러낸 과제다. 스마트계약 감사는 정적 코드 검증에 초점을 맞춘다. 이번 사고는 키 관리, 검증자 선정 방식, 브릿지의 복구·중단 프로세스 같은 운영적 요소에서 취약점이 발생했다는 점에서 감사만으로는 대응 범위에 한계가 있음을 확인시켰다.
블록에이드(Blockaid) 등 보안업체들이 2026년 7월 22~23일 보고를 통해 지적한 것처럼, 운영 보안·다중 서명(multisig) 지갑 구성·신뢰 분산 메커니즘이 함께 검증되어야 한다. 또한 AFX가 해킹 직후 브릿지 서비스를 중단했으나 입금 서비스는 계속 운영했다는 사실은 운영 중단과 복구 절차 설계가 투자자 보호와 직결됨을 드러낸다.
일부에서는 브릿지 서비스가 다양한 편의성을 제공하는 만큼 규제나 과도한 제한이 시장 성장을 저해할 수 있다고 주장할 수 있다. 그러나 이번 사고는 시장 성장과 안전성 사이의 균형을 위해 최소한의 규범과 기술적 표준이 필요함을 증명한다.
규제가 곧 혁신의 저해라는 단정은 성급하다. 명확한 보안 기준과 투명한 운영 기준이 마련되면 기관투자가와 개인투자자 모두의 신뢰가 높아져 장기적 성장에 기여할 가능성이 크다. 실효성 있는 규제와 자율적 표준은 동시에 작동해야 한다.
기술 표준은 키 관리를 포함한 운영 절차, 감사 범위의 확대, 사고 발생 시 자산 동결과 회수 절차에 관한 프로토콜을 포함해야 한다. 금융당국과 업계가 협의해 브릿지 운영자에 대한 등록·공시 의무, 최소한의 보안 아키텍처(예: 다중 서명·타임락·분산 검증자)를 요구하면 사고 발생 시 피해 확산을 일부 억제할 수 있다. 업계 자율규약과 정부의 감독이 상호보완적으로 작동해야 정책 목표를 달성할 수 있다.
한국 투자자와 정책당국에 요구되는 실무적 대응 방안
한국 투자자 관점에서 실무적 점검 항목을 제시한다. 브릿지 사용 전 운영사와 검증자 구조를 확인하고 다중 서명 체계 여부를 점검할 필요가 있다. 브릿지가 악성 행위를 방지하기 위한 온·오프체인 모니터링 및 긴급 중단 절차를 공시하는지도 확인해야 한다.
포트폴리오 내 브릿지 의존도를 관리해 단일 실패 지점(single point of failure) 노출을 낮춰야 하며, 거래 내역과 주소를 모니터링하는 보안 툴을 활용하면 이상 징후를 초기에 포착할 수 있다.
광고
정책적 권고는 구체적이다. 금융당국은 브릿지 운영에 관한 최소 보안 요건을 제정하고, 브릿지 운영자의 주요 연락처·검증자 구성·사고 대응 계획을 공시하도록 의무화해야 한다.
자산 이동의 투명성을 높이기 위해 온체인 추적보고서 제출을 요구하는 방안도 검토해야 한다. 업계는 코드 감사 결과뿐 아니라 운영 감사(operational audit)를 도입해 키 관리와 검증자 보안 수준을 정기 평가해야 한다.
이러한 조치는 투자자 보호를 강화하고 시장의 신뢰도를 회복하는 데 기여할 것이다. 2026년 7월 AFX 브릿지 익스플로잇으로 인한 2,415만 달러 유출과 7월 월간 약 9,700만 달러 피해는 브릿지와 같은 중개 인프라의 운영 리스크를 명확히 드러냈다.
이 사고는 스마트계약 감사의 한계를 확인시켰으며, 오프체인 키 관리와 브릿지 운영 설계의 중요성을 다시 환기시켰다. 한국의 투자자와 정책당국은 기술적·제도적 대응을 병행해 브릿지 관련 리스크를 줄이는 실무 중심의 조치를 신속히 마련해야 한다.
독자는 자신의 디지털 자산이 어떤 경로로 이동하는지 직접 점검할 필요가 있다.
FAQ
Q. 일반 개인투자자는 이번 사건을 어떻게 실무적으로 대비할 수 있나
A. 브릿지 사용 시 운영사 정보와 검증자 구조, 다중 서명 여부를 우선 확인해야 한다. 브릿지를 통한 자산 이동은 온체인 트랜잭션과 오프체인 서명 절차 모두에 노출되므로 단일 브릿지에 과도하게 의존하지 않는 포트폴리오 분산이 필수적이다. 거래 후에는 자산 이동을 실시간으로 모니터링할 수 있는 보안 툴을 활용하고, 이상 징후 발생 시 즉시 서비스 제공사의 공식 공지사항을 확인하는 습관이 피해를 최소화하는 데 효과적이다.
Q. 정책당국은 어떤 조치를 우선해야 하나
A. 정책당국은 브릿지 운영자에 대한 공시·등록 의무를 우선 도입하고, 최소 보안 요건에 키 관리·검증자 분산·사고 대응 프로토콜을 포함해야 한다. 온체인 거래 추적과 사고 보고 체계를 마련해 피해 확산을 조기에 차단할 수 있는 감독 장치 구축도 시급하다. 민간 보안업체와의 협업을 통해 운영 감사(operational audit)를 정례화하면 제도적 공백을 메우고 투자자 보호 수준을 실질적으로 높일 수 있다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}