암호화폐 보안 사고를 유형별로 확인하는 체크리스트

거래소가 해킹당했다는 뉴스가 나올 때마다 투자자가 가장 먼저 확인해야 할 것은 “이게 어떤 유형의 사고인가”입니다. 개인키 탈취, 스마트컨트랙트(계약 조건을 코드로 자동 실행하는 프로그램) 취약점, 브리지(서로 다른 블록체인을 연결하는 중개 장치) 공격, 내부자 사고는 원인과 책임 소재, 보상 가능성이 전혀 다르기 때문에 뉴스 제목만 보고 판단하면 잘못된 결론에 도달하기 쉽습니다. 이 글은 사고 유형을 구분하는 기준과 공시·발표문에서 실제로 확인해야 할 항목을 정리합니다.

사고 유형별 구분 기준표

먼저 네 가지 유형을 나누는 핵심 기준을 표로 정리했습니다.

유형	발생 지점	전형적 신호	자금 회수 가능성
개인키 탈취	거래소 핫월렛(인터넷에 상시 연결된 지갑) 또는 개인 지갑	특정 주소에서 대량 자산이 짧은 시간에 이동, 멀티시그(다중 서명) 서명자 수 미달 정황	낮음, 온체인 추적은 가능하나 회수는 거의 불가능
스마트컨트랙트 취약점	디파이(탈중앙화 금융) 프로토콜 코드	감사(오딧) 미완료 코드 배포, 재진입 공격·플래시론(무담보 순간 대출) 악용 흔적	중간, 화이트해커 협상이나 프로토콜 자체 보험으로 일부 회수된 사례 존재
브리지 공격	체인 간 자산 이동 검증 로직	검증자(밸리데이터) 서명 위조, 락업된 원본 자산과 발행된 랩드토큰 수량 불일치	낮음~중간, 브리지 운영사의 자체 자금 보전 여부에 좌우
내부자 사고	거래소·프로토콜 운영 조직 내부	사고 발표 시점과 임직원 지갑 이동 시점의 시차, 뒤늦은 공시	매우 낮음, 형사 절차 진행 여부가 핵심 변수

이 표에서 가장 눈여겨봐야 할 열은 ‘자금 회수 가능성’입니다. 같은 규모의 손실이라도 유형에 따라 투자자가 기대할 수 있는 보상 시나리오가 달라지므로, 사고 발생 후 손실 처리 방침을 기다릴 때 이 구분을 먼저 해야 합니다.

공시 발표 시점의 표현만으로는 유형이 확정되지 않습니다

위 표는 사고가 명확히 한 유형으로만 분류된다는 전제 위에 있지만, 실제로는 복합형이 많습니다. 예를 들어 브리지 공격처럼 보이는 사건이 검증자 개인키 탈취로 시작된 경우도 있고, 스마트컨트랙트 취약점이 방치된 이유가 내부자의 고의적 배포 지연 때문인 경우도 있습니다. 초기 발표문의 “비정상 트랜잭션 발견” 같은 표현은 조사 초기 단계의 임시 서술일 뿐이므로, 최종 원인은 거래소나 프로토콜의 사후 보고서(포스트모템)나 온체인 분석 업체(체이널리시스, 엘립틱 등)의 리포트가 나온 뒤에 확정된다고 봐야 합니다.

공시에서 반드시 확인해야 할 다섯 가지 항목

사고 발표문을 읽을 때는 다음 항목을 순서대로 확인합니다.

사고 발생 시각과 공시 시각의 차이: 국내 거래소는 정보보호 공시 의무에 따라 침해 사고 인지 후 지체 없이 신고해야 하며, 시차가 클수록 내부자 개입이나 은폐 가능성을 함께 검토해야 합니다.
영향받은 지갑 종류: 콜드월렛(오프라인 지갑)인지 핫월렛인지에 따라 개인키 탈취와 운영 실수의 구분이 갈립니다.
손실 자산의 종류와 수량: 특정 토큰에 국한되는지, 여러 체인에 걸쳐 발생했는지가 브리지 사고 여부를 가르는 단서입니다.
감사 및 보험 가입 여부: 프로토콜이 트레일오브비츠, 오픈제플린 같은 감사기관의 감사를 받았는지, 넥서스 뮤추얼 같은 디파이 보험에 가입했는지는 회수 가능성과 직결됩니다.
손실 보전 계획의 재원: 거래소 자체 준비금(리저브)인지, 투자자 후속 모금인지, 무기한 동결인지를 확인해야 실제 보상 시점을 가늠할 수 있습니다.

국내 투자자가 세금·계좌 관점에서 챙길 부분

사고로 자산을 잃었다고 해서 세금 문제가 사라지는 것은 아닙니다. 국내에서는 가상자산 양도소득 과세가 여러 차례 유예되어 왔고 시행 시점과 세율(과세 시 기타소득 250만 원 공제 후 20% 지방소득세 포함 22% 구조로 논의된 바 있음)은 계속 변경되어 왔으므로, 사고로 발생한 손실을 향후 과세 시행 시 공제 대상으로 인정받을 수 있는지는 국세청 고시와 시행령을 그때마다 확인해야 합니다. 또한 해외 거래소에 자산을 보관했다가 사고를 당한 경우 해외금융계좌 신고 대상 여부(연중 어느 하루라도 보유 계좌 합계가 5억 원을 초과하면 신고 의무 발생)에 해당했는지도 별도로 점검해야 하며, 이는 사고 자체의 보상 여부와 무관하게 신고 의무는 유지된다는 점을 놓치기 쉽습니다.

사고 뉴스에 대한 과도한 반응이 만드는 리스크

특정 코인의 브리지나 프로토콜에서 사고가 났다는 뉴스만으로 관련 없는 자산까지 급하게 정리하는 경우가 있습니다. 하지만 사고 유형 분석 없이 감정적으로 대응하면 오히려 환율 변동(원화 환산 시점의 달러·스테이블코인 가격 차이)과 거래소별 시세 차이로 불필요한 손실을 키울 수 있습니다. 포트폴리오에 문제가 된 자산이 일부 포함되어 있다면 리밸런싱 전에 해당 프로토콜의 TVL(총예치자산) 변화, 관련 토큰의 온체인 대량 이동 여부를 먼저 점검하는 것이 순서입니다.

마지막 점검 체크리스트

사고가 개인키 탈취, 스마트컨트랙트 취약점, 브리지 공격, 내부자 사고 중 어디에 해당하는지 공식 포스트모템으로 확인했는가
사고 발생 시각과 공시 시각의 시차 및 지연 사유를 확인했는가
영향받은 지갑이 콜드월렛인지 핫월렛인지, 손실 재원이 자체 준비금인지 확인했는가
관련 프로토콜의 감사 이력과 보험 가입 여부를 확인했는가
보유 중인 자산이나 거래소가 이번 사고와 직접 연관이 있는지, 아니면 시장 전반의 공포에 따른 반응인지 구분했는가
해외 거래소 이용 시 해외금융계좌 신고 의무 대상 여부를 별도로 점검했는가

투자 판단과 그에 따른 책임은 최종적으로 투자자 본인에게 있으므로, 사고 관련 공시와 온체인 데이터를 직접 확인한 뒤 결정하시기 바랍니다.

본 글은 공개 정보와 작성 시점의 시장 흐름을 바탕으로 한 일반 정보입니다. 특정 종목의 매수, 매도, 보유를 권유하지 않습니다.