해커, 50만 달러 USDC 훔쳤지만 MEV 봇에 75% 도난당한 ‘샌드위치 공격’…디파이 보안의 교훈

지난 8월 6일, 암호화폐 커뮤니티에 아이러니한 사건이 발생했습니다. 한 피싱 공격자가 코인베이스의 이더리움 레이어2 네트워크인 **베이스(Base)**에서 약 501,650달러 상당의 USDC를 성공적으로 탈취했지만 , 불과 몇 시간 만에 탈취액의 74% 이상을 MEV 봇에게 빼앗기고 말았습니다 . 블록체인 보안 업체 펙쉴드(PeckShield)의 추적 결과, 공격자는 자신이 탈취한 USDC를 이더리움(ETH)으로 교환하는 과정에서 슬리피지(slippage, 가격 미끄러짐) 보호 기능을 설정하지 않았고, 이 틈을 노린 MEV 봇이 **'샌드위치 공격(Sandwich Attack)'**을 감행했습니다 . 그 결과 공격자는 약 **67 WETH(약 12만 9천 달러 가치)**만 남기고 약 37만 1천 달러를 잃는 역전극이 펼쳐졌습니다 . 공격자가 가스비로 약 3.5 ETH를 지불하며 거래 순서를 확보하려 했지만 소용없었습니다 .

MEV 샌드위치 공격, 어떻게 이뤄졌나

MEV(채굴자 추출 가능 가치)란 블록체인에서 거래를 재정렬하거나 삽입해 얻을 수 있는 추가 이익을 말합니다. 샌드위치 공격은 이를 이용한 대표적인 사례입니다 .

1. 멤풀 모니터링: MEV 봇은 공공 멤풀(mempool, 처리 대기 중인 거래 풀)을 끊임없이 스캔하며, 슬리피지 허용 범위가 넓은 대규모 스왑 거래를 찾아냅니다.
2. 프론트러닝(Front-running): 봇은 공격자의 USDC→ETH 스왑 거래를 발견하고, 자신이 먼저 ETH를 매수하는 거래를 제출합니다.
3. 희생자 거래 체결: 공격자의 스왑은 이미 오른 가격에 체결되어, 동일한 USDC로 받을 수 있는 ETH 양이 줄어듭니다.
4. 백러닝(Back-running): 봇은 공격자의 거래 직후 자신이 매수했던 ETH를 즉시 매도하여 가격 차익을 얻습니다.

이번 경우, 공격자는 유니스왑 V4(Uniswap V4)에서 거래를 진행하며 슬리피지 상한선을 전혀 설정하지 않아, 봇이 거래 가격을 거의 무제한으로 조작할 수 있었습니다 .

이 사건이 시사하는 디파이 보안의 현실

• MEV 봇은 기회주의적이며 무차별적입니다. 합법적인 트레이더와 범죄자를 구분하지 않습니다. 조건이 약한 거래라면 누구의 것이든 표적이 됩니다 .
• 슬리피지 보호는 선택이 아닌 필수입니다. 이번 공격자는 슬리피지 허용 범위를 좁게 설정하지 않아 큰 손실을 봤습니다. 작은 슬리피지 한도만 있었어도 피해를 대부분 막을 수 있었습니다 .
• 디파이의 투명성은 양날의 검입니다. 누구나 자유롭게 거래할 수 있는 개방형 멤풀은 대규모이거나 잘못 설정된 거래를 봇이 쉽게 프론트러닝하고 샌드위치 공격할 수 있게 만듭니다 .
• 피싱은 여전히 가장 흔한 공격 경로입니다. 이번 사건은 프로토콜 자체의 취약점이 아닌, 사용자 지갑의 보안 허점(승인, 서명, 지갑 관리 소홀)이 초기 침투 경로였음을 보여줍니다 .

이용자를 위한 핵심 교훈

1. 항상 슬리피지 허용 범위를 좁게 설정하세요. 유동성이 풍부한 페어의 대규모 스왑이라면 일반적으로 0.5%~1%를 권장합니다. '자동'이나 무제한 설정은 절대 피해야 합니다 .
2. MEV 보호 RPC 엔드포인트 또는 프라이빗 멤풀 서비스(예: Flashbots Protect, BloxRoute)를 사용하세요. 이 서비스들은 거래를 공공 멤풀에 노출시키지 않아 프론트러닝 위험을 크게 줄여줍니다 .
3. 사용하지 않는 토큰 승인은 정기적으로 철회하세요. 이번 피해자는 사전에 피싱 서명을 승인하여 공격자가 직접 USDC를 인출할 수 있었습니다 . Revoke.cash 같은 도구를 활용하세요.
4. 대규모 스왑은 먼저 소액으로 테스트하세요. 특히 의심스러운 경로로 유입된 자금이라면 더욱 주의해야 합니다.
5. 블록체인의 투명성이 역효과를 낼 수 있음을 명심하세요. 개인 키를 소유하고 있다고 해서 안전한 거래가 보장되는 것은 아닙니다. 거래가 공개적으로 보이고 매개변수가 취약하면 누구나 표적이 될 수 있습니다 .

이 사건은 디파이 생태계에서 기술적 정교함이 모든 단계에서 중요하다는 사실을 극명하게 보여줍니다. 기본적인 거래 위생을 무시하면, 심지어 범죄자조차 더 정교한 자동화된 적수에게 패배할 수 있습니다.

참고: 한국 독자를 위한 용어 설명

• 베이스(Base): 미국 암호화폐 거래소 코인베이스(Coinbase)가 개발한 이더리움 레이어2 블록체인 네트워크입니다. 빠른 거래 속도와 낮은 수수료가 특징입니다.
• MEV(Maximal Extractable Value): 채굴자나 검증자가 블록 내 거래 순서를 조작하여 얻을 수 있는 최대 추가 가치를 의미합니다. 샌드위치 공격, 프론트러닝 등이 대표적인 MEV 전략입니다.
• 샌드위치 공격(Sandwich Attack): MEV 봇이 대상 거래 전에 매수하고 후에 매도해 가격 변동 사이에서 이익을 취하는 공격 방식입니다.
• 슬리피지(Slippage): 거래 체결 시 예상 가격과 실제 체결 가격 간의 차이입니다. 시장 변동성이 클수록 슬리피지가 커질 수 있습니다.
• 멤풀(Mempool): 아직 블록에 포함되지 않은, 네트워크상의 대기 중인 거래들이 모여 있는 공간입니다.