AI 해킹 시대 열린다…디파이 8억4000만달러 피해가 경고한 새 위험

AI 해킹 위험이 디파이 시장의 최대 보안 변수로 떠올랐다. Anthropic의 새 모델 Claude Fable 5는 강력한 사이버 도구를 안전 필터 뒤에 배치한 구조다. 문제는 이 필터가 실패하거나 우회될 경우다. 다음 10억달러 규모의 크립토 해커는 사람보다 빠르게 취약점을 찾고, 공격 코드를 조합하고, 자금을 이동시키는 AI형 공격자가 될 수 있다.

디파이가 가장 먼저 흔들린다

디파이는 스마트계약, 브리지, 오라클, 유동성 풀처럼 자동화된 금융 인프라 위에서 작동한다. 이 구조는 효율적이지만, 코드 결함이 곧 자금 손실로 연결된다. 올해 디파이 해킹 피해는 이미 8억4000만달러를 넘어섰다. 원화로는 약 1조1500억원 안팎에 해당하는 규모다. 단일 취약점 하나가 수천억원대 피해로 번지는 시장에서 AI는 공격 속도를 완전히 바꿀 수 있다.

기존 해커는 취약점 분석, 익스플로잇 작성, 테스트, 자금 세탁 경로 설계에 시간이 필요했다. 고성능 AI가 이 과정을 보조하면 공격 주기는 짧아진다. 여러 프로토콜을 동시에 스캔하고, 공개 코드 저장소와 배포 계약을 대조하며, 보안 감사 보고서의 빈틈까지 빠르게 추출할 수 있다. 안전 필터는 이런 기능의 남용을 막는 핵심 장치지만, 필터는 완벽한 방어선이 아니다.

한국 투자자도 직접 영향권

국내 투자자는 중앙화 거래소를 통해 코인을 보유하더라도 디파이 해킹의 충격에서 자유롭지 않다. 대형 프로토콜이 공격받으면 관련 토큰 가격이 급락하고, 유동성 공급자는 손실을 입으며, 브리지 자산은 상환 불확실성에 노출된다. 해외 디파이 서비스에 직접 지갑을 연결한 투자자는 피해 회수 절차도 복잡하다. 국내 규제 환경에서는 가상자산이용자보호법 시행 이후 거래소의 이상거래 감시와 이용자 보호 책임이 강화됐지만, 탈중앙 프로토콜 자체의 코드 리스크까지 제도권이 모두 흡수하기는 어렵다.

AI 해킹은 금융당국과 보안업계에도 새 과제를 던진다. 단순한 사후 추적보다 배포 전 코드 검증, 실시간 온체인 이상징후 탐지, AI 기반 방어 자동화가 중요해진다. 국내 프로젝트는 감사 보고서 공개, 버그바운티 확대, 관리자 키 통제, 브리지 한도 설정을 기본 요건으로 삼아야 한다.

방어도 AI 속도로 전환된다

향후 시장은 AI 공격과 AI 방어가 맞붙는 구조로 이동할 전망이다. 안전 필터가 안정적으로 작동하면 고성능 모델은 취약점 점검과 사고 대응을 개선하는 도구가 된다. 반대로 필터가 뚫리면 디파이는 초고속 자동 공격의 첫 실험장이 될 수 있다. 투자자는 높은 수익률보다 프로토콜의 감사 이력, TVL 집중도, 운영 권한 구조, 사고 대응 기록을 먼저 확인해야 한다. 크립토 시장의 다음 보안 경쟁력은 더 많은 자금이 아니라 더 빠른 탐지와 더 엄격한 통제에서 갈린다.