트리플A 핫월렛 해킹, 31시간 동안 1,180만 달러 탈취…7개 블록체인 피해

피해를 본 네트워크

공격자는 총 7개의 블록체인 네트워크에 걸쳐 자산을 탈취했다: 이더리움, TRON, 폴리곤, 아비트럼, 솔라나, TON(더 오픈 네트워크), 비트코인. 여러 체인을 넘나들며 자산을 신속하게 스왑하고 브리지한 점은 이번 공격이 매우 정교하게 계획된 조직적 범죄였음을 보여준다.

해커의 자산 통합 과정

이번 해킹의 특징 중 하나는 해커가 탈취한 자금을 체계적으로 통합한 방식이다. 해커는 탈취한 스테이블코인을 분산거래소(DEX)에서 스왑한 뒤, 모든 자금을 단 하나의 이더리움 주소로 브리지했다. 최종적으로 모인 이더리움 주소에는 약 **5,227 ETH(당시 시세 기준 약 973만 달러)**가 보관됐다. 이처럼 비이더리움 기반 자산을 이더리움(ETH)으로 전환하는 방식은 핫월렛 해킹에서 자금 세탁을 용이하게 하기 위해 흔히 사용되는 패턴이다.

트리플A의 대응과 자산 분리 구조

트리플A는 재무 지갑(Treasury Wallet)이 해킹당한 사실을 공식 확인했으며, 고객 자금은 피해를 입지 않았다고 밝혔다. 해킹된 지갑은 기업의 운영 자금을 관리하는 재무 지갑이었고, 고객의 자금은 별도로 분리된 보호 계좌에 안전하게 보관되어 있었기 때문이다. 회사 측은 이번 피해를 자체적으로 전액 흡수할 것이라고 밝혔으며, 현재 사고 경위를 적극 조사 중이라고 덧붙였다. 이번 사건은 고객 자산을 운영 자금과 분리하여 별도 관리한 트리플A의 보안 설계가 실제로 효과를 발휘했음을 보여주는 사례다.

트리플A의 규제 현황과 위상

트리플A는 2020년 설립된 싱가포르 기반의 법정화폐-암호화폐 결제 게이트웨이다. 암호화폐 결제 분야에서 가장 광범위한 라이선스를 보유한 기업 중 하나로 꼽힌다:

• 싱가포르 통화청(MAS)으로부터 주요 결제 기관(MPI) 라이선스 획득
• 프랑스 금융시장청(AMF)으로부터 MiCA 암호자산 서비스 제공자(CASP) 라이선스를 획득, 유럽연합(EU) 및 유럽경제지역(EEA) 30개국 전체에서 서비스 가능
• 두바이 가상자산규제청(VARA)으로부터 브로커-딜러 서비스에 대한 조건부 승인 확보
• 또한 마스터카드와 파트너십을 체결하여 국경 간 결제 인프라를 강화한 바 있다.

2026년 상반기 암호화폐 해킹 현황

트리플A 해킹 사건은 2026년 암호화폐 업계를 강타한 일련의 보안 사고 중 하나일 뿐이다. 여러 보안 업체들은 2026년 상반기가 기록적이거나 그에 준하는 해킹 활동으로 점철되었다고 보고했다:

PeckShield는 2026년 상반기 가장 흔한 공격 벡터로 브리지 취약점, 스마트 계약 결함, 개인키 탈취를 꼽았다. TRM Labs는 특히 운영 체계 손상(Operational Compromises) — 개인키 관리, 서명 인프라 등 — 이 순수 스마트 계약 익스플로잇보다 더 큰 손실을 초래하고 있다고 지적했다. 또한 북한 연계 해킹 그룹이 상반기 전체 손실의 약 **66%(약 6억 4,300만 달러)**를 차지한 것으로 추정된다.

Immunefi는 2026년 상반기 총 손실액이 약 9억 7,200만 달러로, 2025년 상반기 23억 달러의 절반에도 미치지 못했지만, 사고 건수(207건)는 사상 최고치를 기록했다고 밝혔다. 더 블록(The Block) 역시 가장 심각한 피해가 점점 더 스마트 계약 취약점이 아닌 인프라 실패, 개인키 유출, 크로스체인 설정 오류, 권한 접근(Access Control) 취약점에서 비롯되고 있다고 보도했다.

주요 유의사항

• 최종 피해액은 보고서마다 약간의 차이가 있다. Specter의 온체인 추적 결과는 1,180만 달러로 집계된 반면, 일부 매체는 1,200만 달러로 보도했다.
• 비트코인 네트워크 피해에 대해서는 일부 보고서에서만 언급되며 모두가 동일하게 언급하지는 않는다. 이는 비트코인의 연루가 간접적이거나 전체 피해에서 차지하는 비중이 상대적으로 작았기 때문으로 보인다.
• 트리플A의 고객 자금 안전 보장은 해킹된 재무 지갑과 분리된 고객 별도 관리 계좌에만 해당된다는 점을 명확히 인지해야 한다.

결론 및 시사점

트리플A 핫월렛 해킹 사건은 진화하는 암호화폐 보안 위협 환경을 그대로 보여주는 전형적인 사례다. 해커는 스마트 계약의 버그를 찾아낸 것이 아니라, 핫월렛의 개인키(Private Key)를 탈취했다. 이러한 유형의 운영상 실패는 2026년 현재 전체 암호화폐 도난 금액의 대부분을 차지하게 된 주요 위협 요소다. 여러 규제 라이선스를 보유한 공인된 결제 게이트웨이라 할지라도, 이번 사건은 고객 자산을 안전하게 지킨 **자산 분리(Segregation)**의 중요성과 동시에 핫월렛 인프라가 여전히 취약점으로 남아 있음을 극명하게 보여준다. 2026년 하반기를 맞아 업계가 얻은 교훈은 분명하다. 암호화폐 보안의 핵심은 더 이상 스마트 계약 코드 감사만이 아니라, 개인키와 운영 인프라를 철저히 보호하는 데 있다.