4개월 전, 한 공격자가 단 한 개의 크로스체인 메시지를 위조해 2억 9,200만 달러 상당의 암호화폐를 훔쳐 갔다. 오늘날 그 한 번의 익스플로잇은 수탁사, 프로토콜, 심지어 미국의 한 주(州) 정부까지 경쟁사인 체인링크의 크로스체인 상호운용성 프로토콜로 갈아타면서, 150억 달러 규모의 레이어제로(LayerZero) 암호화폐 마이그레이션으로 눈덩이처럼 불어났다. 중형 디파이 대출 프로토콜에서 발생한 보안 침해로 시작된 사건이, 크로스체인 인프라 역사상 가장 큰 재편으로 이어진 것이다.
Summary
핵심 요약
- 2026년 8월 중순 기준, 레이어제로에서 체인링크 CCIP로의 공개된 마이그레이션 규모는 약 150억 달러에 달한다.
- 비트고(BitGo)만 해도 WBTC 74억 달러를 옮기며, 이번 물결에서 단일 최대 이전을 기록했다.
- 2026년 4월 18일 발생한 Kelp DAO 익스플로잇은 단일 검증자 구성(1-of-1)을 악용해 11만 6,500 rsETH, 2억 9,200만 달러 상당을 탈취했다.
- 와이오밍 주의 Stable Token Commission은 8월 18일 Frontier Stable Token을 체인링크 CCIP로 전환하며, 레이어제로를 포기한 첫 미국 공공기관이 되었다.
- 검증자 운영사 네더마인드(Nethermind)가 레이어제로를 떠나 체인링크로 합류하면서, 레이어제로의 ZRO 토큰 시가총액은 약 3억 200만 달러 수준으로 떨어졌다.
신뢰를 무너뜨린 Kelp DAO 익스플로잇
이 모든 것을 촉발한 침해는 스마트 컨트랙트 버그가 아니었다. 수개월에 걸친 오프체인 인프라 침투였다. 2026년 3월 6일, 한 공격자는 레이어제로 랩스 개발자를 사회공학 기법으로 속여 세션 키를 탈취했고, 이를 통해 회사의 RPC 클라우드 환경으로 진입하는 경로를 열었다. 그 후 공격자는 내부 노드를 오염시키고 외부 노드에 대한 서비스 거부(DoS) 공격을 감행해, 단일 검증자만이 남은 유일한 체크포인트가 되도록 고립시켰다.
4월 18일, 그 체크포인트가 무너졌다. 공격자는 위조된 데이터를 해당 검증자에 주입해 11만 6,500 rsETH(2억 9,200만 달러 상당)를 Kelp DAO와 연계된 레이어제로 기반 브리지에서 빼냈다. Mandiant, CrowdStrike 및 독립 연구자들은 이후 이 공격을 북한의 라자루스 그룹(Lazarus Group), 그중에서도 TraderTraitor 클러스터의 소행으로 분석했다. 약 1억 7,500만 달러 상당의 이더가 프라이버시 도구를 통해 이동한 뒤, 아비트럼이 도난 자금과 연관된 7,100만 달러를 동결하는 데 성공했다.
후폭풍은 빠르게 번졌다. 공격자는 Aave에 8만 9,567 rsETH를 담보로 예치하고, 사실상 무가치해진 토큰을 담보로 1억 9,000만 달러 상당의 WETH를 대출받았다. 이로 인해 Aave는 V3와 V4 전반에서 rsETH 마켓을 동결해야 했고, 청산은 수 주간 이어졌다. 레이어제로는 처음에 위험한 1-of-1 검증자 구성을 선택한 책임을 Kelp DAO에 돌렸고, Kelp DAO는 해당 구성은 레이어제로의 기본값이라고 반박했다. 5월 9일이 되어서야 레이어제로는 공개적으로 “실수를 했다”고 인정했지만, 그때쯤에는 이미 탈출 행렬이 시작된 뒤였다.
마이그레이션 장부, 150억 달러 돌파
이후 벌어진 일은 단일한 이탈이 아니라 연쇄적인 도미노였다. 하나의 마이그레이션이 다음 마이그레이션의 위험을 덜어주고, 선택을 더 자명하게 만들었다. 레이어제로를 떠나겠다고 발표된 이전 규모의 누적 합은 현재 약 150억 달러에 이르며, 최소 열 개 이상의 명시된 프로토콜과 한 개의 주(州) 정부에 걸쳐 있다.
주요 자산 이전 사례
Kelp DAO가 가장 먼저 움직여, 레이어제로와의 분쟁이 진행 중인 상황에서 rsETH를 체인링크 CCIP로 옮겼다. 이후 Solv Protocol이 7억 달러 이상 규모의 토큰화 비트코인 인프라를 옮겼고, 크라켄(Kraken)은 5월 14일 CCIP를 kBTC 및 향후 래핑 자산을 위한 독점 브리지로 채택한다고 발표했다. 롬바르드(Lombard)는 LBTC와 BTC.b를 포함해 10억 달러 이상 규모의 비트코인 담보 토큰을 이전했고, 이후 맨틀(Mantle)은 바이비트(Bybit)와 공동 구축한 25억 달러 규모의 슈퍼 포털(Super Portal)을 마이그레이션했다. 가장 큰 충격은 8월 4일에 왔다. 디파이에서 최대 규모의 비트코인 담보 토큰을 보관하는 수탁사 비트고가 74억 달러 상당의 WBTC를 CCIP로 옮기겠다고 발표한 것이다. 이 단 한 번의 결정만으로도 누적 마이그레이션 총액이 거의 두 배 가까이 뛰었다.
레이어제로에 미친 시장 영향
피해는 단순히 트랜잭션 볼륨 감소에 그치지 않는다. 레이어제로의 네이티브 토큰 ZRO는 시가총액이 약 3억 200만 달러 수준으로 떨어지며, 사상 최고치에서 크게 후퇴했다. 검증자 네트워크 운영사들 역시 이탈을 시작했기 때문이다. 1만 6,000개 이상의 이더리움 검증자와 50억 달러 이상의 위임 자산을 지원하는 이더리움 엔지니어링 기업 네더마인드는 이번 주, 레이어제로 분산 검증자 네트워크(Decentralized Verifier Network) 운영자 역할을 종료하고 체인링크에 노드 운영자이자 기술 제공자로 합류했다고 확인했다. 네더마인드 CEO 다니엘 셀레다(Daniel Celeda)는 자사가 “장기적인 결정”으로 크로스체인 운영을 체인링크 CCIP 중심으로 통합했다며, 이를 “기관 온체인 금융을 규정할 것이라 믿는 인프라에 대한 의도적이고 장기적인 베팅”과 일관된 선택이라고 설명했다. 네더마인드의 검토가 Kelp 익스플로잇 이전에 시작된 것인지는 불분명하며, 회사는 레이어제로에 대한 구체적인 기술적 불만은 공개하지 않았다.
이를 가능하게 만든 아키텍처 격차
어째서 단 한 번의 브리지 익스플로잇이 150억 달러 규모의 탈출로 이어졌을까? 답은 두 프로토콜이 보안 책임을 배분하는 방식의 구조적 차이에 있다.
레이어제로의 구성 가능한 검증자 모델
레이어제로 V2는 초경량 노드(Ultra Light Nodes)와 구성 가능한 분산 검증자 네트워크(Decentralized Verifier Networks, DVN)를 짝지어 사용한다. 각 애플리케이션은 자체 DVN을 선택하고, 메시지가 승인되기 위해 몇 개의 검증자가 합의해야 하는지 임계값을 설정한다. 이 유연성 덕분에 비용은 낮게 유지되지만, 동시에 Kelp DAO가 1-of-1 구성 — 저렴하고 빠르지만, 익스플로잇이 증명했듯 단일 실패 지점 — 을 운영할 수 있게 만들었다. 이에 대응해 레이어제로는 1-of-1 구성을 전면 지원 중단했고, 대부분의 경로를 더 엄격한 5-of-5 검증자 구성으로 전환하도록 유도하고 있다. 그 과정에서 보안 비용은 위로 전가된다.
체인링크 CCIP의 프로토콜 내장형 보안
체인링크 CCIP는 정반대 접근을 취한다. 앱 개발자에게 맡기지 않고, 프로토콜 차원에서 보안 하한선을 내장한다. 모든 레인(lane)은 최소 16개의 독립적인 체인링크 운영 노드 오퍼레이터를 요구하며, 여기에 이상 징후를 감시하고 가치 기반 전송 한도를 집행하는 별도의 리스크 관리 네트워크(Risk Management Network)가 더해진다. 이는 1차 검증 레이어가 실패하더라도 손실 규모를 제한하는 일종의 회로 차단기 역할을 한다. 이 시스템은 SOC 2 Type 2 및 ISO 27001 인증을 보유하고 있다. 실제로는, 발행사가 검증자 스택을 직접 관리하지 않고도 토큰 컨트랙트와 전송 한도에 대한 통제권을 유지할 수 있다는 의미이며 — 비트고가 자사 마이그레이션을 설명하면서 직접 언급한 차이점이기도 하다.
와이오밍의 스테이블코인 인프라 베팅
와이오밍의 결정이 두드러지는 이유는, 토큰 경제학이나 개발자 편의성 때문이 아니라 공식적인 보안 검토 결과에 따른 것이기 때문이다. 와이오밍 Stable Token Commission은 8월 18일 레이어제로를 완전히 퇴역시키고, 미국 공공기관이 발행한 최초의 완전 준비금 스테이블 토큰인 Frontier Stable Token(FRNT)의 독점·다년간 크로스체인 인프라로 체인링크 CCIP를 지정하는 결정을 최종 확정했다.
위원회 집행 이사 앤서니 아폴로(Anthony Apollo)는 이번 검토가 “레이어제로의 공시 관행과 운영 보안에 대한 우려를 확인했다”고 밝히며, CCIP가 위원회 요구사항을 “전 영역에 걸쳐” 충족한 유일한 시스템이었다고 덧붙였다. 현금과 단기 국채로 담보되고, 준비금 수익이 와이오밍 School Foundation Program을 지원하는 FRNT는 아비트럼, 아발란체, 베이스, 이더리움, 헤데라, 옵티미즘, 폴리곤, 솔라나 등 8개 블록체인에서 계속 운용된다. 시가총액은 여전히 100만 달러 미만이지만, 상징적 의미는 장부 규모보다 크다. 미국 정부 기관이 개발자 선호나 인센티브 설계가 아닌, 순수하게 보안 기준만을 근거로 한 크로스체인 프로토콜 선택을 한 것은 이번이 처음이기 때문이다.
이는 와이오밍을 넘어선다. 다년간의 독점 정부 계약은 기업 마이그레이션과는 다른 종류의 락인(lock-in)을 만든다. 연방 차원의 스테이블코인 입법이 주(州) 발행 토큰의 범위를 넓힌다면, 다른 공공기관이 이를 선례로 삼을 가능성이 있다.
크로스체인 인프라의 승자독식(에 가까운) 역학
크로스체인 메시징은 규모의 경제를 보상한다. 특정 네트워크를 통해 흐르는 유동성과 프로토콜이 많을수록, 이를 보호하려는 노드 운영자가 더 많이 모이고, 다음에 마이그레이션을 고민하는 팀에게도 더 매력적인 선택지가 된다. 반대로 볼륨을 잃는 네트워크는 그 반대의 길을 걷는다. 줄어드는 기반 위에 동일한 보안 비용이 얹히면서, 혜택은 줄고 부담은 커진다.
레이어제로는 2026년에 접어들며 우위를 점하고 있었다. 전체 크로스체인 볼륨의 약 57%를 처리했고, 2025년 2분기에는 76%까지 정점을 찍었으며, 누적 1,000억 달러 이상의 가치가 레이어제로 레일을 통해 이동했다. Kelp DAO 익스플로잇이 깨뜨린 것은 코드가 아니라, “얼마나 많은 보안이 필요한지”를 애플리케이션이 아니라 프로토콜이 아닌 쪽이 결정해도 된다는 발상이었다. 이후 체인링크의 메시지는 단순했다. 선택 사항이 아니며, 아래로 낮출 수 없는 보안. 이 모델이 업계 표준이 될지, 아니면 레이어제로의 더 비싼 5-of-5 기준이 격차를 충분히 좁혀 유출 속도를 늦출 수 있을지가 2026년 나머지 기간이 답해야 할 질문이다. 특히 150억 달러가 빠져나간 상황에서, 레이어제로 자체 수수료 스위치(수수료 전환) 국민투표가 여전히 경제적으로 타당한지 여부부터가 시험대에 오를 것이다.
FAQ
레이어제로에서 체인링크 CCIP로의 암호화폐 자산 마이그레이션을 촉발한 것은 무엇인가?
2026년 4월 18일 발생한 Kelp DAO 익스플로잇이 레이어제로의 단일 검증자 1-of-1 구성을 악용해 11만 6,500 rsETH, 2억 9,200만 달러 상당을 탈취하면서, 네트워크 보안 모델에 대한 신뢰를 무너뜨렸다.
레이어제로에서 체인링크 CCIP로 얼마나 많은 가치가 이동했는가?
2026년 8월 중순 기준, 공개적으로 발표된 마이그레이션 규모는 약 150억 달러에 이르며, 비트고의 74억 달러 WBTC 이전이 선도했고, 그 뒤를 맨틀의 25억 달러 슈퍼 포털과 롬바르드의 10억 달러 이상 비트코인 담보 자산 이전이 이었다.
레이어제로와 체인링크 CCIP의 핵심 보안 차이는 무엇인가?
레이어제로는 애플리케이션이 검증자 임계값을 직접 구성할 수 있게 해 단일 검증자까지 허용하는 반면, 체인링크 CCIP는 최소 16개의 독립 노드 오퍼레이터와 별도의 리스크 관리 네트워크를 요구해, 개별 앱 개발자가 아닌 프로토콜 수준에서 기본 보안을 내장한다.
와이오밍 Stable Token Commission은 왜 레이어제로에서 체인링크 CCIP로 전환했는가?
와이오밍은 내부 검토 이후 레이어제로의 공시 관행과 운영 보안에 대한 우려를 이유로 들었으며, Frontier Stable Token을 위한 독점·다년간 인프라로 체인링크 CCIP를 선정해 레이어제로를 완전히 퇴역시켰다.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”레이어제로에서 체인링크 CCIP로의 암호화폐 자산 마이그레이션을 촉발한 것은 무엇인가?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”2026년 4월 18일 발생한 Kelp DAO 익스플로잇이 레이어제로의 단일 검증자 1-of-1 구성을 악용해 11만 6,500 rsETH, 2억 9,200만 달러 상당을 탈취하면서, 네트워크 보안 모델에 대한 신뢰를 무너뜨렸다.”}},{“@type”:”Question”,”name”:”레이어제로에서 체인링크 CCIP로 얼마나 많은 가치가 이동했는가?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”2026년 8월 중순 기준, 공개적으로 발표된 마이그레이션 규모는 약 150억 달러에 이르며, 비트고의 74억 달러 WBTC 이전이 선도했고, 그 뒤를 맨틀의 25억 달러 슈퍼 포털과 롬바르드의 10억 달러 이상 비트코인 담보 자산 이전이 이었다.”}},{“@type”:”Question”,”name”:”레이어제로와 체인링크 CCIP의 핵심 보안 차이는 무엇인가?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”레이어제로는 애플리케이션이 검증자 임계값을 직접 구성할 수 있게 해 단일 검증자까지 허용하는 반면, 체인링크 CCIP는 최소 16개의 독립 노드 오퍼레이터와 별도의 리스크 관리 네트워크를 요구해, 개별 앱 개발자가 아닌 프로토콜 수준에서 기본 보안을 내장한다.”}},{“@type”:”Question”,”name”:”와이오밍 Stable Token Commission은 왜 레이어제로에서 체인링크 CCIP로 전환했는가?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”와이오밍은 내부 검토 이후 레이어제로의 공시 관행과 운영 보안에 대한 우려를 이유로 들었으며, Frontier Stable Token을 위한 독점·다년간 인프라로 체인링크 CCIP를 선정해 레이어제로를 완전히 퇴역시켰다.”}}]}
본 기사는 인공지능의 도움을 받아 제작되었으며, 편집팀의 검수를 거쳤습니다.
