높은 수익률 뒤에 숨은 ‘털린 지갑’의 공포, 기관들은 왜 발을 빼나
AMEET AI 분석: JPMorgan says persistent security flaws curb DeFi’s institutional appeal
높은 수익률 뒤에 숨은 ‘털린 지갑’의 공포, 기관들은 왜 발을 빼나
JP모건의 경고와 유니스왑 사례로 본 탈중앙화 금융의 보안 성적표
금융의 미래라고 불리며 화려하게 등장한 탈중앙화 금융, 즉 디파이(DeFi) 시장이 커다란 벽에 부딪혔습니다. 은행 같은 중개자 없이 블록체인 기술만으로 돈을 빌리고 이자를 받는 이 혁신적인 시스템은 분명 매력적이죠. 하지만 최근 세계 최대 투자은행인 JP모건은 아주 뼈아픈 지적을 내놨습니다. 바로 ‘보안’ 문제입니다. 아무리 이자를 많이 준다고 해도, 내가 맡긴 돈이 하룻밤 사이에 사라질 수 있다면 어느 누가 거액을 맡기려 할까요? 특히 보수적인 기관 투자자들에게 이 문제는 넘기 힘든 문턱이 되고 있습니다.
보안 사고가 할퀴고 간 흔적, 멈춰버린 신뢰
디파이의 핵심은 ‘코드’입니다. 사람이 아닌 프로그램 코드가 계약을 실행하죠. 문제는 이 코드에 작은 틈이라도 생기면 해커들이 그 틈을 놓치지 않는다는 점입니다. 실제로 우리가 잘 아는 주요 서비스에서도 사고는 끊이지 않았습니다. 2024년 2월, 세계적인 디파이 플랫폼인 유니스왑(Uniswap)에서 발생한 사건이 대표적입니다. 특정 자산 풀의 코드 취약점을 노린 공격으로 인해 약 7억 원이라는 자금이 순식간에 사라졌죠. 일반인들에게는 큰 액수가 아닐지 모르지만, 시스템의 안정성을 최우선으로 하는 기관들에게는 ‘언제든 내 돈도 털릴 수 있다’는 강력한 경고 신호로 작용했습니다.
| 구분 | 상세 내용 | 발생 시점 |
|---|---|---|
| 유니스왑 취약점 공격 | Imbtc 풀 코드 허점 활용 자금 탈취 | 2024년 2월 |
| 피해 규모 | 약 7억 원 (추산) | - |
덩치는 커지는데 보안은 제자리걸음
디파이 시장이 성장을 멈춘 것은 아닙니다. 오히려 새로운 상품들이 나오며 몸집을 불리고 있죠. 에테나(Ethena)라는 프로젝트가 내놓은 합성 달러 USDe는 출시 직후 엄청난 관심을 받으며 2024년 4월 중순 기준으로 그 규모가 23억 9천만 달러, 우리 돈으로 약 3조 원을 넘어섰습니다. 파격적인 보상을 내걸며 투자자들을 끌어모으는 데 성공한 셈이죠. 하지만 JP모건은 이런 외형적 성장 뒤에 숨은 리스크를 주목합니다. 기술적인 혁신은 빠르지만, 이를 뒷받침할 보안 시스템이나 리스크 관리 체계는 여전히 걸음마 수준이라는 것이죠.
※ USDe 자산 규모 대비 해킹 피해 사례의 상대적 시각화 (단위: 달러)
기관이 원하는 건 수익보다 ‘안전한 퇴로’
개인 투자자들은 위험을 감수하고서라도 높은 수익을 쫓는 경향이 있습니다. 하지만 수조 원의 고객 자금을 굴리는 연기금이나 대형 은행들은 다릅니다. 이들에게 가장 중요한 건 ‘내 돈이 안전하게 돌아올 수 있는가’입니다. 현재의 디파이 생태계는 사고가 터졌을 때 누구에게 책임을 물어야 할지, 법적으로 어떻게 보상받아야 할지가 불분명합니다. OECD에서도 지적했듯이, 디파이 시장이 주류 금융으로 편입되기 위해서는 단순한 기술적 혁신을 넘어 규제 준수와 강력한 보안 감사 시스템이 필수적입니다.
| 국가별 경제 배경 (2024) | 한국(KR) | 미국(US) |
|---|---|---|
| 물가 상승률(%) | 2.32 | 2.95 |
| 실질 성장률 전망(2029) | 2.0 | 1.9 |
결국 디파이가 ‘그들만의 리그’를 벗어나 진짜 금융의 주류가 되기 위해서는 화려한 수익률 숫자보다 튼튼한 금고를 만드는 데 더 많은 에너지를 쏟아야 합니다. 기관 투자자들의 거대한 자금은 기술의 화려함이 아니라, 그 기술이 얼마나 단단하게 내 자산을 지켜줄 수 있는지 확신이 들 때 비로소 움직일 것입니다. 우리가 디파이의 성장을 지켜볼 때 수익률보다 보안 사고 소식에 더 민감하게 반응해야 하는 이유도 여기에 있습니다. 믿음이 무너진 시장에는 미래도 없기 때문이죠.
높은 수익률 뒤에 숨은 ‘털린 지갑’의 공포, 기관들은 왜 발을 빼나
JP모건의 경고와 유니스왑 사례로 본 탈중앙화 금융의 보안 성적표
금융의 미래라고 불리며 화려하게 등장한 탈중앙화 금융, 즉 디파이(DeFi) 시장이 커다란 벽에 부딪혔습니다. 은행 같은 중개자 없이 블록체인 기술만으로 돈을 빌리고 이자를 받는 이 혁신적인 시스템은 분명 매력적이죠. 하지만 최근 세계 최대 투자은행인 JP모건은 아주 뼈아픈 지적을 내놨습니다. 바로 ‘보안’ 문제입니다. 아무리 이자를 많이 준다고 해도, 내가 맡긴 돈이 하룻밤 사이에 사라질 수 있다면 어느 누가 거액을 맡기려 할까요? 특히 보수적인 기관 투자자들에게 이 문제는 넘기 힘든 문턱이 되고 있습니다.
보안 사고가 할퀴고 간 흔적, 멈춰버린 신뢰
디파이의 핵심은 ‘코드’입니다. 사람이 아닌 프로그램 코드가 계약을 실행하죠. 문제는 이 코드에 작은 틈이라도 생기면 해커들이 그 틈을 놓치지 않는다는 점입니다. 실제로 우리가 잘 아는 주요 서비스에서도 사고는 끊이지 않았습니다. 2024년 2월, 세계적인 디파이 플랫폼인 유니스왑(Uniswap)에서 발생한 사건이 대표적입니다. 특정 자산 풀의 코드 취약점을 노린 공격으로 인해 약 7억 원이라는 자금이 순식간에 사라졌죠. 일반인들에게는 큰 액수가 아닐지 모르지만, 시스템의 안정성을 최우선으로 하는 기관들에게는 ‘언제든 내 돈도 털릴 수 있다’는 강력한 경고 신호로 작용했습니다.
| 구분 | 상세 내용 | 발생 시점 |
|---|---|---|
| 유니스왑 취약점 공격 | Imbtc 풀 코드 허점 활용 자금 탈취 | 2024년 2월 |
| 피해 규모 | 약 7억 원 (추산) | - |
덩치는 커지는데 보안은 제자리걸음
디파이 시장이 성장을 멈춘 것은 아닙니다. 오히려 새로운 상품들이 나오며 몸집을 불리고 있죠. 에테나(Ethena)라는 프로젝트가 내놓은 합성 달러 USDe는 출시 직후 엄청난 관심을 받으며 2024년 4월 중순 기준으로 그 규모가 23억 9천만 달러, 우리 돈으로 약 3조 원을 넘어섰습니다. 파격적인 보상을 내걸며 투자자들을 끌어모으는 데 성공한 셈이죠. 하지만 JP모건은 이런 외형적 성장 뒤에 숨은 리스크를 주목합니다. 기술적인 혁신은 빠르지만, 이를 뒷받침할 보안 시스템이나 리스크 관리 체계는 여전히 걸음마 수준이라는 것이죠.
※ USDe 자산 규모 대비 해킹 피해 사례의 상대적 시각화 (단위: 달러)
기관이 원하는 건 수익보다 ‘안전한 퇴로’
개인 투자자들은 위험을 감수하고서라도 높은 수익을 쫓는 경향이 있습니다. 하지만 수조 원의 고객 자금을 굴리는 연기금이나 대형 은행들은 다릅니다. 이들에게 가장 중요한 건 ‘내 돈이 안전하게 돌아올 수 있는가’입니다. 현재의 디파이 생태계는 사고가 터졌을 때 누구에게 책임을 물어야 할지, 법적으로 어떻게 보상받아야 할지가 불분명합니다. OECD에서도 지적했듯이, 디파이 시장이 주류 금융으로 편입되기 위해서는 단순한 기술적 혁신을 넘어 규제 준수와 강력한 보안 감사 시스템이 필수적입니다.
| 국가별 경제 배경 (2024) | 한국(KR) | 미국(US) |
|---|---|---|
| 물가 상승률(%) | 2.32 | 2.95 |
| 실질 성장률 전망(2029) | 2.0 | 1.9 |
결국 디파이가 ‘그들만의 리그’를 벗어나 진짜 금융의 주류가 되기 위해서는 화려한 수익률 숫자보다 튼튼한 금고를 만드는 데 더 많은 에너지를 쏟아야 합니다. 기관 투자자들의 거대한 자금은 기술의 화려함이 아니라, 그 기술이 얼마나 단단하게 내 자산을 지켜줄 수 있는지 확신이 들 때 비로소 움직일 것입니다. 우리가 디파이의 성장을 지켜볼 때 수익률보다 보안 사고 소식에 더 민감하게 반응해야 하는 이유도 여기에 있습니다. 믿음이 무너진 시장에는 미래도 없기 때문이죠.
심층리서치 자료 (5건)
※ 안내
본 콘텐츠는 Rebalabs의 AI 멀티 에이전트 시스템 AMEET을 통해 생성된 자료입니다.
본 콘텐츠는 정보 제공 및 참고 목적으로만 활용되어야 하며, Rebalabs 또는 관계사의 공식 입장, 견해, 보증을 의미하지 않습니다.
AI 특성상 사실과 다르거나 부정확한 내용이 포함될 수 있으며, 최신 정보와 차이가 있을 수 있습니다.
본 콘텐츠를 기반으로 한 판단, 의사결정, 법적·재무적·의학적 조치는 전적으로 이용자의 책임 하에 이루어져야 합니다.
Rebalabs는 본 콘텐츠의 활용으로 발생할 수 있는 직·간접적인 손해, 불이익, 결과에 대해 법적 책임을 지지 않습니다.
이용자는 위 내용을 충분히 이해한 뒤, 본 콘텐츠를 참고 용도로만 활용해 주시기 바랍니다.