예측 시장 플랫폼 Polymarket이 웹 인터페이스의 취약점을 악용한 해커 공격으로 여러 사용자의 자금이 탈취됐다고 확인했습니다. 공격자들은 프런트엔드에 악성 코드를 삽입해 영향을 받은 계정에서 직접 암호화폐를 빼낼 수 있었습니다.
Polymarket은 X에 게시한 성명에서 다음과 같이 밝혔습니다. “우리는 해당 문제를 차단했고 영향을 받은 의존성 요소를 제거했습니다. 피해를 입은 사용자에게 연락하고 전액 환불을 진행하고 있습니다.” 회사는 영향을 받은 모든 사용자에게 보상할 것이라고 강조했습니다. 대변인 Connor Brand는 자금 탈취 사실을 인정했지만, 침해 방식이나 진행 중인 조사에 대한 추가 세부 정보 제공은 거부했습니다.
공격 규모
해커들은 프런트엔드에 대한 공급망 공격을 수행했으며, Polymarket 웹사이트에 코드를 제공하는 제3자 공급업체를 침해했습니다. 해당 공급업체의 스크립트는 지갑에서 자금을 탈취하는 악성 코드로 교체됐고, 이는 사용자의 브라우저에서 실행됐습니다.
블록체인 모니터링 업체 PeckShield에 따르면, 이러한 조작은 사용자가 사기성 거래를 승인하도록 유도했으며 11개 지갑에서 약 300만 달러 규모의 암호화폐가 탈취됐습니다. Polymarket의 스마트 계약은 안전하게 유지됐지만 브라우저 계층이 침해되면서 기존 스마트 계약 감사 방식으로는 탐지하기 어려운 보안 취약점이 드러났습니다.
보안 전문가들에 따르면 이번 사건은 손상된 스크립트를 통해 전자상거래 사이트에서 수십억 달러를 탈취한 디지털 스키밍 공격과 유사합니다.
이번 해킹 사건은 과거 다른 주요 암호화폐 침해 사례와 비교하면 상대적으로 규모가 작습니다. 그러나 공격자들이 스마트 계약 외부의 취약점을 노린다는 반복적인 패턴을 다시 한번 보여줬습니다. 과거 공급망 공격과 프런트엔드 침해 사례와 마찬가지로 공격 대상은 시스템 주변부였습니다. 2025년에는 Bybit이 15억 달러를 잃었으며, 2022년 Ronin의 6억2,000만 달러 규모 검증자 침해 사건은 공격의 규모와 정교함이 어떻게 확대됐는지를 보여줍니다.
드러난 보안 위험
한 피해자는 이번 침해가 가상 사설 서버(VPS)에서 비롯됐을 가능성을 제기했습니다. Xorek Cloud에서 구매한 VPS에 개인 키를 저장했다고 밝힌 해당 사용자는 다음과 같이 말했습니다. “최근 Xorek Cloud에서 VPS를 구매했고 그곳에 개인 키를 저장했습니다. 침해가 어떻게 발생했는지는 확실하지 않지만, 제가 생각할 수 있는 유일한 보안 위험은 그것입니다.”
이번 사건은 외부 서비스에 개인 키를 저장하는 위험성을 다시 한번 보여줍니다. 또한 암호화폐 플랫폼이 표적 공격에 얼마나 취약한지를 강조합니다. 전문가들은 올해 가장 효과적인 보안 방식으로 하드웨어 지갑, 강력한 인증, 신중한 키 관리, 온라인 위협 노출 최소화를 권고합니다. 이러한 조치는 일반적인 공격 경로의 99% 이상을 예방할 수 있습니다.
그러나 사용자는 때때로 자신도 모르게 악성 전송을 승인합니다. 거래가 완료되면 자금은 즉시 탈취됩니다. 은행과 달리 암호화폐 거래는 되돌릴 수 없습니다. 탈취된 스테이블코인(PUSD)은 빠르게 ETH로 교환되고 여러 체인을 통해 이동돼 복구가 거의 불가능해졌습니다.
한편 공급업체 의존성 감사는 매우 중요합니다. 프런트엔드 스크립트와 클라우드 서비스가 이제 주요 공격 대상이 되고 있습니다. 또한 사용자 주의도 중요합니다. 브라우저 인터페이스에서 거래 승인을 무분별하게 진행하는 것은 반복적으로 악용되는 공격 경로입니다.
신뢰와 규제
예측 시장 이용자들에게 베팅 도중 자금을 잃는 상황은 Polymarket의 신뢰성에 대한 의문을 불러일으킵니다. 또한 이번 해킹은 2026년 변화하는 암호화폐 규제 환경 속에서 발생했습니다. 미국에서는 계류 중인 암호화폐 명확화법(Crypto Clarity Act)이 디지털 상품 현물 시장에 대한 CFTC의 독점적 관할권을 부여할 예정입니다.
한편 EU의 MiCA 체계는 전면 시행 중이며, 모든 암호화폐 서비스 제공업체에 라이선스를 요구하고 있습니다. 전 세계적으로 FATF와 OECD 기준은 특히 자금세탁 방지와 세금 보고 분야에서 더욱 엄격한 규정 준수를 요구하고 있습니다.
SiGMA Top 10 News 카운트다운을 통해 iGaming 업계의 가장 중요한 소식을 한발 앞서 확인하세요. 세계 최대 iGaming 커뮤니티가 매주 업계 인사이트와 구독자 전용 혜택을 제공합니다. 지금 여기에서 참여하세요.
