- 솔라나 재단은 2억 8,000만 달러 규모의 Drift Protocol 악용 사건 이후 새로운 DeFi 보안 조치를 도입했습니다.
- 새로운 STRIDE 프로그램은 실시간 모니터링, 감사 및 공식 검증을 도입합니다.
- 솔라나 사건 대응 네트워크(SIRN)는 해킹 발생 시 더 빠른 대응을 가능하게 합니다.
솔라나 재단은 새로운 보안 이니셔티브 일괄 도입을 발표했습니다. 이는 DeFi 프로젝트의 모니터링, 테스트, 방어 방식을 강화하는 것을 목표로 합니다. 이는 솔라나 기반 Drift Protocol에서 2억 8,000만 달러 규모의 악용 사건이 발생한 지 며칠 만에 이루어진 것입니다.
이 해킹은 공격자가 내구성 있는 논스(nonce)를 포함한 틈새 메커니즘을 통해 통제를 얻으면서 혼란스러웠습니다. 이를 통해 공격자들은 빠르게 관리 권한을 장악했습니다. 해커들은 대부분의 사용자가 존재 자체를 알지 못할 구멍을 이용했습니다. 그러나 분석가들은 공격자가 채택한 패턴이 북한과 연관된 이전 공격들과 유사해 보인다고 제안합니다.
솔라나가 24/7 모니터링으로 전환
재단은 이제 더 지속적이고 실시간 모니터링에 집중할 것이라고 강조했습니다. 여기에는 대형 프로토콜에 대한 공식 검증(formal verification)과 문제가 발생했을 때 개입할 수 있는 조정 대응 네트워크가 포함됩니다. 아이디어는 간단해 보입니다. 솔라나는 보안을 일회성 체크리스트로 취급하는 것을 멈추고자 합니다.
솔라나는 보안 목적으로 STRIDE(DeFi 기업을 위한 솔라나 신뢰, 탄력성 및 인프라)를 추진하고 있습니다. 재단은 이를 모든 솔라나 DeFi를 위한 보안 프로그램으로 설명했습니다. 이는 독립적인 보안 평가와 함께 작동할 것입니다. 다만, 총 잠긴 가치(TVL)에 기반한 공개 보고서 작성과 계층화된 모니터링 요구사항이 있을 예정입니다.
A 게시글 TVL이 1,000만 달러를 초과하는 프로토콜은 24/7 위협 모니터링을 받게 될 것이라고 언급했습니다. 1억 달러를 초과하는 프로토콜은 재정이 지원하는 공식 검증 대상이 됩니다. Solana Foundation.
재단은 또한 솔라나 사건 대응 네트워크(SIRN)를 출시했습니다. 이는 실시간 위기 대응을 위한 전용 보안 기업 네트워크입니다. 이 네트워크는 악용 사건 발생 시 신속하게 동원되는 것을 목표로 합니다. 이는 과거 DeFi 공격에서 종종 결여되어 있던 힘으로, 대응 시간이 결정적이었던 사례들이 많았습니다.
솔라나 생태계는 또한 무료 보안 도구 세트를 사용할 수 있게 됩니다. 여기에는 Hypernative의 위협 감지 인프라와 Range Security의 실시간 위험 모니터링이 포함됩니다. 또한 Neodyme의 Riverguard를 통한 공격 시뮬레이션과 Sec3 및 AuditWare의 정적 분석 도구도 포함됩니다.
해킹 중 솔라나 생태계는 약 1,250억 달러 수준으로 타격을 입었습니다. SOL 가격 최근 7일 동안 4% 이상 하락했습니다. 보도 기준 시점 평균 거래가는 80.03달러입니다.
XRP 측, 솔라나의 보안 강화 움직임에 대한 의견
거의 같은 시기에, XRP 측의 목소리들은 이 방향이 새로운 것이 아니라고 지적했습니다. Vet라는 이름의 검증자는 솔라나의 움직임이 이미 XRPL 재단과 RippleX 간에 논의되고 있는 내용과 밀접하게 일치한다고 말했습니다. 그는 XRPL의 '차세대' 보안이 실제로 어떤 모습인지에 대해 RippleX 엔지니어들, 특히 아요 아키녤레(Ayo Akinyele)와의 최근 대화 내용을 언급했습니다.
Vet는 보안 업그레이드가 이제 한 생태계 내부에서만 일어나서는 안 된다고 제안했습니다. 공격자들이 더 협조적으로 변하고 있다면, 방어 역시 같은 경로를 따라야 할 것입니다. 그는 XRPL에서 이미 수행된 작업 중 일부가 결과를 보이고 있다고 암시했습니다.
DeFi는 생태계 전반에서 더 안전해져야 합니다. 솔라나가 보안에 더 집중하는 것을 보게 되어 기쁩니다.
이들의 이니셔티브는 지난 주 @XRPLF와 @RippleXDev의 XRP 보안 관련 블로그 포스트에서 언급된 차세대 보안에 대한 직관을 반영합니다.
이번 주 초 아요(Ayo)와 마유키야(Mayukha)와 차세대… https://t.co/yGPVdn72tz에 대해 논의했습니다.
— Vet (@Vet_X0) 4월 6 2026일
지속적인 매도 압력은 리플의 XRP도 지난 30일 동안 약 4% 하락하게 했습니다. XRP는 보도 기준 시점 평균 거래가 1.31달러에 거래되고 있습니다.
이러한 조치들의 긴급성은 Drift Protocol 악용 사건 이후 명확해졌습니다. 블록체인 분석 기업 엘리프틱(Elliptic)은 공격의 온체인 패턴이 매우 유사하게 유지되었다고 지적했습니다. 북한 위협 행위자들은 유사한 전술을 적용해 왔습니다. 체인alysis(Chainalysis)에 따르면 북한은 2025년 한 해 alone 암호화폐 절도 약 20억 달러의 책임이 있는 것으로 추정됩니다. 이는 전 세계 불법 암호화폐 활동의 약 60%를 차지합니다.
악용 사건 이후 여파는 여기서 그치지 않았습니다. 온체인 렌즈(Onchain Lens)는 Drift 팀과 연결된 지갑이 5,600만 DRIFT 토큰(약 240만 달러 상당)을 CEX로 이동시켰다고 경고했습니다.
오랫동안 DeFi 보안은 주로 출시 전 감사와 문제 발생 후 패치를 의미했습니다. 현재는 상용 시스템과 더 유사해 보이며, 지속적인 모니터링, 공격 시뮬레이션, 그리고 공격자들이 하기 전에 적극적으로 시스템을 무너뜨리려는 팀들이 존재합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
