L2 크로스체인 브릿지는 지난 3년간 암호화폐 분야에서 가장 큰 보안 블랙홀로, 누적 손실액이 25억 달러를 넘습니다. 바이낸스 공식 사이트를 이용하면 중앙화 거래소로 대부분의 브릿지 위험을 피할 수 있고, 바이낸스 공식 앱을 다운로드하면 L2 네트워크를 직접 선택해 출금할 수 있으며, 아이폰 사용자는 먼저 iOS 설치 가이드를 확인하세요. 짧게 결론부터 말하면 L2 공식 브릿지(Arbitrum, Optimism, Base 네이티브 브릿지)는 이더리움 메인넷의 보안성을 그대로 물려받아 지금까지 한 번도 해킹당한 적이 없습니다. 반면 다중서명 방식의 "범용 브릿지"(Multichain, Wormhole, Ronin 등)는 역대 해킹 피해가 집중된 지대로, 단일 브릿지 손실이 수억 달러에 이르기도 했습니다.
아래는 손실 금액 순으로 정리한 역대 주요 브릿지 해킹 사건입니다.
| 시기 | 브릿지 | 손실 금액 | 공격 방식 |
|---|---|---|---|
| 2022-03 | Ronin Bridge | 6.25억 달러 | 검증인 개인키 유출(북한 Lazarus) |
| 2022-02 | Wormhole | 3.25억 달러 | 스마트 컨트랙트 취약점 |
| 2023-07 | Multichain | 1.30억 달러 | 내부자 리스크(CEO 사망) |
| 2022-08 | Nomad | 1.90억 달러 | 스마트 컨트랙트 취약점 |
| 2022-06 | Harmony Horizon | 1.00억 달러 | 다중서명 개인키 유출 |
| 2021-08 | Poly Network | 6.10억 달러 | 스마트 컨트랙트 취약점(화이트해커 반환) |
| 2022-01 | Qubit | 0.80억 달러 | 컨트랙트 취약점 |
| 2024-09 | Penpie/Pendle | 0.27억 달러 | 재진입 공격 |
| 2022-10 | BNB Bridge | 5.66억 달러 | IAVL 취약점(검증인 긴급 체인 중단) |
이 사례들을 모두 합치면 크로스체인 브릿지의 누적 손실은 약 26억 달러로, DeFi 분야에서 가장 큰 공격 대상입니다.
Ronin은 Sky Mavis가 Axie Infinity 블록체인 게임을 위해 개발한 이더리움 사이드체인 브릿지입니다. 2022년 3월 북한 국가급 해킹 조직 Lazarus Group은 사회공학 공격(위장된 채용 정보)으로 Sky Mavis 직원의 컴퓨터에 침입해 결국 9명의 검증인 중 5개의 개인키(Ronin 브릿지의 다중서명 임계값은 5/9)를 확보했고, 브릿지 컨트랙트에서 ETH 17만 3600개와 USDC 2550만 개를 빼내 당시 가격으로 약 6.25억 달러에 달했습니다.
Ronin 사건은 "낮은 임계값 다중서명"의 핵심 위험을 드러냈습니다. 5/9 다중서명은 안정적으로 보이지만 5개의 개인키만 확보하면 자산을 완전히 통제할 수 있습니다. 사건 이후 Sky Mavis는 다중서명 임계값을 8/11로 올리고 온체인 사기 증명 메커니즘을 도입했습니다.
북한 Lazarus Group은 2022~2024년 사이 암호화폐 브릿지와 거래소에서 누적 약 30억 달러를 훔쳐 해당 분야 최대 위협으로 꼽힙니다.
Wormhole은 Solana와 이더리움을 연결하는 대표적인 크로스체인 브릿지입니다. 2022년 2월 해커는 Wormhole 컨트랙트의 signature verification 함수에 결함이 있음을 발견했습니다. 위조된 Sysvar::Instructions 계정을 전달해 서명 검증 단계를 우회할 수 있었고, 이를 통해 wETH(래핑된 ETH) 12만 개를 발행해 가치가 3.25억 달러에 달했습니다.
Wormhole의 주요 지원사인 Jump Trading은 즉시 자체 자금 풀에서 ETH 12만 개를 채워 넣어 Solana 상의 wETH가 담보 없는 "공허한 토큰"이 되는 것을 막았습니다. 이는 암호화폐 역사상 최대 규모의 "VC 구제" 사건입니다.
사건 이후 Wormhole은 여러 차례 감사를 완료하고 Wormhole Guardian Network(수호자 노드 19개)를 도입했지만 브릿지의 근본 구조는 바뀌지 않았습니다. 여전히 다중서명 + 스마트 컨트랙트 모델이며 서명 취약점과 컨트랙트 취약점이라는 이중 위험이 남아 있습니다.
Nomad는 "낙관적 검증" 방식의 크로스체인 브릿지입니다. 2022년 8월 컨트랙트 업그레이드 과정에서 제로 해시를 유효한 루트로 잘못 표시하는 오류가 발생해, 누구나 크로스체인 메시지를 위조해 브릿지에서 자산을 인출할 수 있게 되었습니다. 이 사건의 특이한 점은 공격에 기술이 필요하지 않았다는 것입니다. 일반 사용자도 최초 공격자의 트랜잭션을 복사해 주소만 바꾸면 자금을 인출할 수 있었습니다.
결국 인출에 참여한 "분산형 공격자"는 300개 이상의 지갑에 달했고 누적 1.9억 달러가 인출되었습니다. Nomad 팀은 이후 약 4000만 달러를 회수했지만 나머지 대부분은 믹서를 통해 사라졌습니다. 이 사건으로 "낙관적 검증 브릿지" 모델은 큰 의문을 받게 되었습니다.
Multichain(구 Anyswap)은 2021~2023년 사이 80개 이상의 체인을 연결한 최대 규모의 멀티체인 브릿지 중 하나였습니다. 2023년 5월 Multichain의 CEO 자오쥔(Zhaojun)이 중국 경찰에 의해 조사를 위해 연행되었고, 브릿지의 운영 개인키(다중서명)를 CEO가 단독으로 관리하고 있었기 때문에 브릿지 운영이 마비되었습니다.
2023년 7월 Multichain 브릿지 컨트랙트에서 약 1.3억 달러가 비정상적으로 인출되어 출처가 불분명한 다중서명 주소로 흘러갔습니다. Multichain 팀은 CEO와 "연락이 두절됐다"고 공지했고, 일부 다중서명 개인키의 소재도 알 수 없게 되었습니다. 2024년 초까지 Multichain은 사실상 종말을 맞았고 대부분의 자금을 찾을 수 없었습니다.
이는 크로스체인 브릿지의 "내부자 리스크"를 보여주는 전형적인 사례입니다. 기술적으로는 취약점이 없었지만 운영사의 핵심 인물이 실종되거나 부정행위를 하면 브릿지 전체가 붕괴할 수 있습니다.
Harmony의 Horizon 브릿지는 4/9 다중서명으로 자산을 관리했습니다. 2022년 6월 해커는 피싱 공격으로 핵심 멤버 2명의 개인키를 확보했고, 나머지 핵심 멤버 2명의 개인키도(역시 피싱으로 추정) 확보해 총 4개의 서명 권한을 손에 넣어 브릿지에서 1억 달러를 인출했습니다.
4/9 다중서명은 크로스체인 브릿지 중 가장 낮은 임계값 중 하나입니다. Harmony 사건 이후 업계에서는 "다중서명 브릿지의 임계값은 N/2 + 2 이상이어야 한다"는 공감대가 형성되었고, 최소 5/9, 가급적 7/11 또는 8/12를 권장하고 있습니다.
2021년 8월 Poly Network 크로스체인 브릿지가 해킹당해 해커가 6.1억 달러를 인출했으며, 당시 최대 규모의 크로스체인 브릿지 해킹 사건이었습니다. 하지만 이 해커는 "화이트해커 성격"을 보였습니다. 공격에 성공한 뒤 스스로 Poly Network 팀에 연락해 모든 자산을 반환했고, 이를 "취약점 시연"이라고 밝혔습니다.
Poly Network는 해커에게 공개적으로 감사를 표하며 보안 자문역으로 초빙하겠다고 제안했습니다. 이 극적인 결말로 Poly Network 사건은 암호화폐 보안 역사상 진기한 사례로 남았습니다. 하지만 취약점의 본질(컨트랙트 권한 검증 결함)은 크로스체인 브릿지 코드 보안의 취약함을 여실히 드러냈습니다.
L2 공식 브릿지(Arbitrum Bridge, Optimism Bridge, Base Bridge)는 지금까지 대규모 공격을 당한 적이 없습니다. 이유는 세 가지입니다.
첫째, 보안 모델이 다중서명에 의존하지 않습니다. L2 공식 브릿지의 보안성은 이더리움 메인넷에서 물려받은 것입니다. 예치는 자산을 이더리움 메인넷 컨트랙트에 잠그는 방식이고, 출금은 ZK 증명(zkSync, Polygon zkEVM)이나 7일 챌린지 기간(Arbitrum, Optimism)이 필요합니다.
둘째, 코드가 깊이 있게 감사되었습니다. Arbitrum, Optimism의 브릿지 컨트랙트는 Trail of Bits, ConsenSys Diligence, OpenZeppelin 등 최고 수준의 보안 회사로부터 여러 차례 감사를 받았습니다.
셋째, 공격 비용이 매우 높습니다. 설령 취약점을 발견하더라도 공격자는 7일 챌린지 기간 동안 전 네트워크의 감시를 피해야 하는데, 이는 기존 다중서명 브릿지보다 훨씬 어렵습니다.
| 유형 | 보안 모델 | 역대 해킹 여부 |
|---|---|---|
| L2 공식 브릿지 | 메인넷 암호학적 검증 | 없음 |
| ZK 브릿지(Across, Polyhedra) | ZK 증명 | 없음 |
| 다중서명 범용 브릿지(Multichain, Wormhole) | N/M 다중서명 | 여러 차례 |
| 유동성 풀 브릿지(Hop, cBridge) | 유동성 + 다중서명 | 가끔 |
첫째, 고액 자금(10만 달러 이상)은 L2 공식 브릿지만 사용하세요. 7일 챌린지 기간을 기다려야 하더라도 다중서명 브릿지 해킹 위험을 감수하는 것보다 낫습니다. Arbitrum, Optimism, Base의 공식 브릿지는 현재 가장 안전한 방법입니다.
둘째, 소액(1만 달러 미만)은 제3자 브릿지를 사용해도 됩니다. Across, Stargate, Hop 등 제3자 브릿지는 효율이 높고 수수료가 낮아 소액의 일상적인 사용에는 충분합니다. 다만 고액 자금을 브릿지에 장기간 보관하지는 마세요.
셋째, 신생 브릿지는 피하세요. 운영 기간이 1년 미만인 크로스체인 브릿지는 모두 고위험군에 속합니다. 신생 브릿지는 컨트랙트 취약점과 다중서명 개인키 보안이 충분히 검증되지 않았습니다.
넷째, 브릿지를 분산해서 사용하세요. 제3자 브릿지 사이에서도 Across, Stargate, Synapse 등 여러 브릿지에 분산해서 사용해 단일 브릿지 사고로 전체 자산을 잃는 것을 피해야 합니다.
다섯째, 중앙화 거래소를 경유하는 것이 가장 안정적입니다. Arbitrum에서 Solana로 자금을 옮길 때 가장 안정적인 경로는 Arbitrum → Binance → Solana입니다. 수수료는 직접 브릿지를 쓰는 것보다 다소 높지만 안전성은 가장 높습니다.
크로스체인 브릿지의 주요 공격 벡터는 네 가지입니다.
| 벡터 | 사례 | 방어 난이도 |
|---|---|---|
| 스마트 컨트랙트 취약점 | Wormhole, Nomad, Poly Network | 중(감사) |
| 다중서명 개인키 유출 | Ronin, Harmony | 높음(사회공학 공격 방어 어려움) |
| 내부자 리스크 | Multichain | 높음(인간의 문제) |
| 검증인 부정행위 | 일부 PoS 브릿지 | 높음(경제적 유인) |
스마트 컨트랙트 취약점은 감사와 버그바운티로 완화할 수 있지만 완전히 없애는 것은 거의 불가능합니다. 다중서명 개인키 유출은 분산 관리와 하드웨어 지갑으로 줄일 수 있습니다. 내부자 리스크는 가장 해결하기 어려운 문제입니다. 브릿지가 소수의 사람에게 통제되는 한 부정행위의 가능성은 항상 존재합니다.
최근 2년간 ZK 브릿지(Polyhedra, zkBridge 등)가 부상하고 있습니다. 이들은 다중서명 대신 ZK 증명을 사용해 크로스체인 메시지 검증을 완전히 수학적으로 처리하며, 이론적으로 다중서명 개인키 유출과 내부자 리스크를 모두 없앨 수 있습니다.
Polyhedra는 이미 30개 이상의 체인을 지원하고 있고, Wormhole도 ZK 증명(Wormhole Native Token Transfers)을 통합하기 시작했습니다. 하지만 ZK 브릿지는 여전히 비용이 높은 편이며(건당 ZK 증명 생성 비용이 수십 달러), 고액 크로스체인에 적합합니다. 소액 크로스체인은 단기적으로 여전히 유동성 풀 브릿지가 더 실용적입니다.
Q: 바이낸스에서 Arbitrum으로 출금하는 것은 안전한가요?
매우 안전합니다. 바이낸스 출금은 Arbitrum 공식 네트워크를 사용하며, 자금은 바이낸스 핫월렛에서 메인넷을 거쳐 Arbitrum 브릿지를 통해 사용자 지갑으로 전달됩니다. 전체 과정이 이더리움 메인넷의 보안성에 의존합니다.
Q: Stargate 브릿지는 해킹당한 적이 있나요?
Stargate 메인 컨트랙트는 대규모 공격을 당한 적이 없습니다. 다만 Stargate는 LayerZero 위의 애플리케이션이며, LayerZero 프로토콜 자체는 여러 차례 감사를 받았습니다. Stargate는 유동성 풀 모델을 사용해 풀이 고갈되면 출금이 지연될 수 있지만 컨트랙트가 통째로 탈취되지는 않습니다.
Q: Across 브릿지는 안전한가요?
Across는 UMA Optimistic Oracle을 기반으로 한 브릿지로, 보안성은 UMA의 분쟁 해결 메커니즘에 의존합니다. 운영 이후 해킹당한 적은 없지만 "낙관적 검증" 모델에 속해 구조적으로 ZK 브릿지보다 한 단계 약합니다.
Q: Wormhole은 지금도 사용할 수 있나요?
Wormhole은 2022년 사건 이후 대대적으로 업그레이드해 Guardian Network와 다중 감사를 도입했고 정상적으로 운영되고 있습니다. 다만 "범용 브릿지"로서 구조적으로 여전히 다중서명 위험이 존재합니다. 고액 자금에는 권장하지 않습니다.
Q: 다중서명 5/9와 4/9는 차이가 큰가요?
차이가 매우 큽니다. 확률적으로 5/9가 4/9보다 몇 배는 더 안전합니다. Harmony 사건은 4/9를 사용했고 공격에 필요한 대가는 개인키 4개였으며, Ronin 사건은 5/9를 사용했고 공격에 필요한 대가는 개인키 5개였습니다. 현재 업계 공감대는 다중서명 임계값이 최소 8/12는 되어야 한다는 것입니다.
Q: 브릿지가 해킹당하면 돈을 돌려받을 수 있나요?
역사적으로 자금 일부라도 돌려받은 사례는 많지 않습니다. Poly Network(화이트해커가 100% 반환), Nomad(약 25% 회수), Ronin(바이낸스 등의 도움으로 약 1/3 회수) 정도입니다. 대부분의 사례는 회수율이 10% 미만입니다.
Q: 하드웨어 지갑이 크로스체인 브릿지의 자금을 보호해 주나요?
하드웨어 지갑은 여러분의 개인키를 보호하는 것이지 브릿지 자체의 안전을 보호하지는 않습니다. 이미 자금을 브릿지 컨트랙트에 예치했다면 하드웨어 지갑은 도움이 되지 않습니다. 브릿지가 해킹당하면 여러분의 지분도 똑같이 손실됩니다.
Q: 크로스체인 브릿지가 신뢰할 만한지 어떻게 판단하나요?
네 가지를 확인하세요. 컨트랙트 감사 보고서(최소 2개 최고 수준 회사), 다중서명 임계값(7/11 이상), 운영 기간(2년 이상), TVL 역대 최고치(1억 달러 이상이면서 아직 공격당한 적 없음)입니다.
크로스체인 브릿지는 DeFi 분야에서 가장 위험도가 높은 인프라 중 하나입니다. 감사를 받은 브릿지라도 발견되지 않은 취약점이 존재할 수 있습니다. 고액 자금의 크로스체인은 중앙화 거래소 경유나 L2 공식 브릿지를 우선 사용하세요. 본 글은 공개된 사례를 바탕으로 정리한 것이며 투자 또는 보안 조언이 아닙니다. 본 사이트의 위험 고지를 읽어 주세요.
데이터 출처: Chainalysis 2024 Crypto Crime Report, Rekt News, L2Beat 브릿지 리스크 평가, 각 프로젝트의 사고 공지(2026-04 데이터).