올브릿지 코어, 165만 달러 규모 보안 취약점 공격 발생... 크로스체인 브릿지 운영 전면 중단

2026년 7월 20일 오전, 크로스체인 브릿지 프로토콜인 올브릿지 코어(Allbridge Core)가 약 165만 달러 규모의 보안 공격을 받고 운영을 전면 중단했다. 이번 사고는 공격자가 플래시 론을 활용해 스테이블코인 유동성 풀의 환율을 인위적으로 조작하면서 발생한 것으로 밝혀졌다.

올브릿지 팀은 사고 인지 직후 프로토콜을 일시 중단하고 조사를 시작했으며, 유동성 공급자들에게 자산 보호를 위한 즉각적인 인출을 권고했다. 이번 사건은 2026년 들어 지속되고 있는 크로스체인 인프라의 보안 취약성 문제를 다시 한번 부각시켰다.

공격자는 단일 트랜잭션 내에서 플래시 론과 신속한 자산 스왑을 결합하여 브릿지 내 스테이블코인 가격을 왜곡했다. 이 과정에서 유동성 풀의 균형이 심각하게 무너졌으며, 공격자는 조작된 환율을 이용해 부당한 차익을 챙겼다. 올브릿지 측은 공격이 발생한 직후 비정상적인 유동성 흐름을 감지하고 대응에 나섰다.

올브릿지 코어에서 보안 사고가 발생했다. 조사를 진행하는 동안 예방 차원에서 프로토콜을 일시 중단했다. 영향을 받은 풀에 유동성이 있다면 즉시 인출하기를 바란다.

기술적 분석에 따르면, 이번 취약점은 브릿지의 환율 산정 로직에 존재했던 것으로 나타났다. 공격자는 유동성 풀을 극심한 불균형 상태로 몰아넣어 일시적인 차익 거래 기회를 창출했다. 특히 팀이 시스템을 완전히 차단하기 전, 약 16만 달러 규모의 자금을 탈취한 2차 공격이 연이어 발생하며 피해가 확산되었다.

공격의 해부: 플래시 론과 환율 조작

공격자는 유동성 풀의 불균형을 유도하여 환율을 조작한 뒤, 이를 정상화하려는 일반 사용자들의 움직임이 시작되기 전에 자금을 탈취했다. 이러한 수법은 스마트 컨트랙트 자체의 결함보다는 비즈니스 로직의 취약점을 파고든 것이다. 올브릿지 팀은 현재 공격자가 탈취한 자금의 흐름을 추적하고 있다.

• 유동성 공급자는 공식 채널의 안내에 따라 즉시 자산을 인출해야 한다.
• 프로토콜의 공식 복구 계획 및 보상안 발표를 주시해야 한다.
• 공격자가 자금을 이동시키는 경로에 대한 온체인 모니터링이 진행 중이다.
• 브릿지 재가동 전 보안 감사가 추가로 실시될 예정이다.

이번 2026년 7월의 사고는 2023년 4월 1일에 발생했던 올브릿지의 과거 보안 침해 사례와 유사한 양상을 띠고 있다. 당시에도 올브릿지는 부적절한 비즈니스 로직과 가격 조작 취약점으로 인해 약 57만 달러의 손실을 입었다. 3년이 지난 시점에서도 유사한 형태의 공격이 더 큰 규모로 재현되었다는 점은 프로토콜의 근본적인 보안 설계에 의문을 제기하게 한다.

2026년은 크로스체인 브릿지가 탈중앙화 금융(DeFi) 생태계의 가장 취약한 지점임을 증명하는 해가 되고 있다. 지난 2026년 4월에는 메시지 검증 오류를 악용한 공격으로 인해 한 프로토콜에서 2억 9,200만 달러가 유출되는 사태가 벌어지기도 했다. 올브릿지의 이번 사고는 피해 규모 면에서는 상대적으로 작지만, 브릿지 인프라의 구조적 결함이 여전히 해결되지 않았음을 보여준다.

반복되는 취약점: 올브릿지 보안 사고의 역사

보안 전문가들은 2026년의 브릿지 공격들이 과거의 실패 모드와 크게 다르지 않다고 지적한다. 공격자들은 새로운 취약점을 찾기보다 검증 로직의 허점이나 가격 산정 방식의 약점을 더 큰 규모로 공략하고 있다. 이는 크로스체인 기술 전반에 걸쳐 표준화된 보안 프로토콜과 실시간 모니터링 시스템 도입이 시급함을 시사한다.

2026년 브릿지 보안 위기와 향후 전망

올브릿지 팀은 현재 도난당한 자금의 회수를 위해 사법 당국 및 보안 업체와 협력하고 있다. 과거 2023년 사고 당시 공격자가 자금 일부를 반환하며 보상 절차가 진행되었던 사례가 있는 만큼, 이번에도 협상을 통한 자금 회수 가능성이 조심스럽게 점쳐지고 있다. 피해 사용자들을 위한 구체적인 보상 계획은 조사가 완료되는 대로 발표될 예정이다.

결론적으로 이번 사건은 크로스체인 기술이 직면한 보안 과제를 다시 한번 확인시켜 주었다. 유동성 풀의 가격 산정 로직에 대한 철저한 검증과 이상 거래 탐지 시스템의 강화 없이는 유사한 사고가 반복될 수밖에 없다는 것이 업계의 공통된 시각이다. 올브릿지는 이번 사고를 계기로 시스템 전반에 대한 대대적인 보안 개편에 착수할 것으로 보인다.