이더리움 기반의 대출 서비스인 '텀 파이낸스(Term Finance)'가 거버넌스 시스템의 취약점을 노린 공격으로 약 850만 달러(한화 약 117억 6,000만 원) 규모의 가상자산을 도난당했습니다. 보안 업체들에 따르면 이번 사고는 공격자가 시장에서 투표권을 직접 사들여 시스템을 장악하는 방식으로 이루어졌죠. 2026년 8월 23일, 블록체인 보안 전문 업체인 펙실드(PeckShield)와 서틱(CertiK)은 텀 파이낸스에서 발생한 이상 거래를 포착하고 대규모 자산 유출 사실을 공식 확인했습니다.

이번 공격의 구체적인 피해 내역을 살펴보면 사태의 심각성이 더 확연히 드러납니다. 펙실드가 분석한 결과에 따르면, 공격자는 약 2,843 ETH(이더리움, 약 690만 달러 상당)와 168만 USDC(스테이블 코인)를 프로토콜에서 인출해 간 것으로 나타났습니다. 탈취된 USDC는 즉시 또 다른 가상자산인 다이(DAI) 168만 개로 교환되었죠. 여기서 한 가지 짚어볼 점이 있는데요. 공격에 사용된 지갑 주소가 자금 세탁 서비스로 알려진 '토네이도 캐시'로부터 2 ETH를 미리 전달받은 정황이 포착되었다는 사실입니다. 이는 이번 공격이 우발적인 사고가 아니라 치밀하게 계획된 범죄였음을 시사합니다.

공격의 핵심은 '거버넌스'라고 불리는 의사결정 구조에 있었습니다. 보통 디파이(탈중앙화 금융) 서비스는 전용 토큰을 가진 사람들이 투표를 통해 운영 방식을 정하는데요. 공격자는 이 토큰을 대량으로 매집해 자신에게 유리한 제안을 통과시킨 뒤 금고를 열어 자산을 빼돌린 것으로 보입니다. 투표권을 돈으로 사서 시스템의 규칙을 합법적으로(?) 무너뜨린 셈입니다. 이러한 방식은 기존의 코딩 오류를 이용한 해킹과는 결이 다른, 경제적 설계의 허점을 파고든 사례로 평가받습니다.

현재 가상자산 시장에서 이더리움은 2026년 8월 24일 오후 4시 54분 기준 2,456.55달러에 거래되고 있습니다. 최근 20일간 약 27.4%의 강한 상승세를 보이며 시장의 기대감을 키워왔지만, 이번 텀 파이낸스 사태는 찬물을 끼얹는 격이 되었습니다. 특히 오늘 자 달러/원 환율이 1,383.80원을 기록하며 소폭 하락했음에도 불구하고, 국내 투자자들에게 이번 피해 규모인 117억 원이라는 숫자는 결코 작게 느껴지지 않을 것입니다.

이번 사건은 '탈중앙화'를 표방하는 디파이 서비스들이 직면한 가장 근본적인 역설을 보여줍니다. 민주적인 운영을 위해 도입된 투표 시스템이 오히려 거대 자본을 가진 공격자에게는 가장 쉬운 침투 경로가 될 수 있다는 점이죠. 보안 전문가들은 앞으로 디파이 프로토콜들이 거버넌스 토큰의 유동성과 투표권 행사 방식에 대해 더욱 엄격한 안전장치를 마련해야 한다고 지적합니다. 단순히 코드의 무결성을 검증하는 수준을 넘어, 경제적 인센티브 구조 자체가 공격에 이용될 가능성까지 차단해야 하는 숙제를 안게 된 것입니다.

이더리움 기반의 대출 서비스인 '텀 파이낸스(Term Finance)'가 거버넌스 시스템의 취약점을 노린 공격으로 약 850만 달러(한화 약 117억 6,000만 원) 규모의 가상자산을 도난당했습니다. 보안 업체들에 따르면 이번 사고는 공격자가 시장에서 투표권을 직접 사들여 시스템을 장악하는 방식으로 이루어졌죠. 2026년 8월 23일, 블록체인 보안 전문 업체인 펙실드(PeckShield)와 서틱(CertiK)은 텀 파이낸스에서 발생한 이상 거래를 포착하고 대규모 자산 유출 사실을 공식 확인했습니다.

이번 공격의 구체적인 피해 내역을 살펴보면 사태의 심각성이 더 확연히 드러납니다. 펙실드가 분석한 결과에 따르면, 공격자는 약 2,843 ETH(이더리움, 약 690만 달러 상당)와 168만 USDC(스테이블 코인)를 프로토콜에서 인출해 간 것으로 나타났습니다. 탈취된 USDC는 즉시 또 다른 가상자산인 다이(DAI) 168만 개로 교환되었죠. 여기서 한 가지 짚어볼 점이 있는데요. 공격에 사용된 지갑 주소가 자금 세탁 서비스로 알려진 '토네이도 캐시'로부터 2 ETH를 미리 전달받은 정황이 포착되었다는 사실입니다. 이는 이번 공격이 우발적인 사고가 아니라 치밀하게 계획된 범죄였음을 시사합니다.

공격의 핵심은 '거버넌스'라고 불리는 의사결정 구조에 있었습니다. 보통 디파이(탈중앙화 금융) 서비스는 전용 토큰을 가진 사람들이 투표를 통해 운영 방식을 정하는데요. 공격자는 이 토큰을 대량으로 매집해 자신에게 유리한 제안을 통과시킨 뒤 금고를 열어 자산을 빼돌린 것으로 보입니다. 투표권을 돈으로 사서 시스템의 규칙을 합법적으로(?) 무너뜨린 셈입니다. 이러한 방식은 기존의 코딩 오류를 이용한 해킹과는 결이 다른, 경제적 설계의 허점을 파고든 사례로 평가받습니다.

현재 가상자산 시장에서 이더리움은 2026년 8월 24일 오후 4시 54분 기준 2,456.55달러에 거래되고 있습니다. 최근 20일간 약 27.4%의 강한 상승세를 보이며 시장의 기대감을 키워왔지만, 이번 텀 파이낸스 사태는 찬물을 끼얹는 격이 되었습니다. 특히 오늘 자 달러/원 환율이 1,383.80원을 기록하며 소폭 하락했음에도 불구하고, 국내 투자자들에게 이번 피해 규모인 117억 원이라는 숫자는 결코 작게 느껴지지 않을 것입니다.

이번 사건은 '탈중앙화'를 표방하는 디파이 서비스들이 직면한 가장 근본적인 역설을 보여줍니다. 민주적인 운영을 위해 도입된 투표 시스템이 오히려 거대 자본을 가진 공격자에게는 가장 쉬운 침투 경로가 될 수 있다는 점이죠. 보안 전문가들은 앞으로 디파이 프로토콜들이 거버넌스 토큰의 유동성과 투표권 행사 방식에 대해 더욱 엄격한 안전장치를 마련해야 한다고 지적합니다. 단순히 코드의 무결성을 검증하는 수준을 넘어, 경제적 인센티브 구조 자체가 공격에 이용될 가능성까지 차단해야 하는 숙제를 안게 된 것입니다.