디지털과 물리적 위협의 교차점: 아비트럼 AFX 트레이드 해킹과 '렌치 공격'의 급증

2026년 7월 22일, 암호화폐 업계는 보안이 다각적인 전쟁임을 다시 한번 확인했다. 아비트럼(Arbitrum) 네트워크의 AFX 트레이드(AFX Trade) 프로토콜이 2,400만 달러 규모의 브릿지 취약점 공격을 받은 동시에, 보안 기업 서틱(CertiK)은 2026년 상반기 물리적 '렌치 공격'의 표적이 된 자산 가치가 1,000% 이상 급증했다는 보고서를 발표했다. 이러한 사건들은 디지털 자산을 노리는 범죄가 코드상의 허점을 넘어 소유자의 현관문 앞까지 도달했음을 시사한다.

2026년 7월 22일 UTC 기준 21시 30분경, 아비트럼 생태계의 AFX 트레이드 브릿지에서 대규모 자산 유출이 감지되었다. 보안 업체 블록에이드(Blockaid)에 따르면 이번 공격은 아비트럼 네트워크 자체의 결함이 아닌, AFX 트레이드가 운영하는 특정 브릿지의 취약점을 겨냥한 것으로 확인되었다. 공격자는 탈취한 자산을 즉시 이더리움 네트워크로 전송한 뒤 약 12,467 ETH로 교환하며 자금 세탁을 시도했으며, AFX 트레이드 브릿지 공격의 주요 타임라인과 피해 규모는 다음과 같이 요약된다.

기술적 취약점을 이용한 해킹 사건이 빈번한 가운데, 최근에는 암호화폐 보유자를 직접 겨냥한 물리적 위협이 새로운 보안 화두로 떠오르고 있다. 서틱이 발표한 2026년 상반기 보고서는 디지털 자산의 소유권이 오프라인에서의 신변 안전과 직결되고 있음을 경고한다.

암호화폐 렌치 공격은 더 이상 드문 일이 아니며, 범죄 조직들이 고액 자산가를 물리적으로 위협해 자산을 탈취하는 정교한 수법으로 진화하고 있다.

서틱의 데이터에 따르면 물리적 강압을 통해 디지털 자산에 접근하는 이른바 '렌치 공격(Wrench Attack)'이 급격한 증가세를 보이고 있다. 2026년 상반기 동안 확인된 사건은 총 52건으로, 이는 2025년 상반기 39건 대비 33.3% 증가한 수치다. 더욱 주목할 점은 피해 규모로, 작년 상반기 1,050만 달러였던 피해액이 올해는 1억 2,410만 달러로 약 11.8배 폭증하며 범죄의 심각성을 더하고 있다.

조직화되는 물리적 범죄와 지리적 편중

이번 보고서에서 나타난 특징 중 하나는 범죄의 지리적 집중도와 조직화된 양상이다. 확인된 전체 공격의 약 3분의 2가 프랑스에서 발생한 것으로 나타나 특정 지역의 보안 위험이 심각함을 드러냈다. 범죄 양상은 월별로 변동성을 보였는데, 특히 2026년 2월에는 유럽 경찰의 대대적인 단속 여파로 사건 수가 일시적으로 감소했으나 이후 다시 반등하는 추세를 보였다. 2026년 상반기 동안 발생한 렌치 공격의 통계적 변화는 아래의 비교 표를 통해 명확히 확인할 수 있다.

• 2026년 1월: 15건의 사건 발생 (전년 동기 9건 대비 급증)
• 2026년 2월: 경찰 단속으로 인해 5건으로 일시적 감소
• 2026년 3월: 13건으로 다시 증가하며 범죄 조직의 회복력 과시

보안 사고 소식이 전해지자 시장은 즉각 반응했다. 아비트럼의 네이티브 토큰인 ARB 가격은 사고 직후 약 4% 하락하며 투자 심리 위축을 반영했다. 아비트럼 팀은 블록에이드와 긴밀히 협력하여 추가적인 자산 유출을 막기 위한 대응책을 마련하고 있으며, 제3자 브릿지 운영 프로토콜들에 대한 보안 점검 강화를 권고하며 생태계 신뢰 회복에 주력하고 있다.

서틱은 암호화폐 보유자들에게 기술적 보안만큼이나 '운영 보안(OpSec)'이 중요해졌다고 강조했다. 개인의 신원, 거주지, 일상적인 경로가 암호화폐 보유 사실과 연결될 수 있는 정보를 공공장소나 소셜 미디어에 노출하는 것을 극도로 자제해야 한다는 조언이다. 고액 자산가들에게 보안은 이제 하드웨어 지갑 사용을 넘어 개인의 신변 보호 영역으로 확장되고 있다.

자동화되고 확장 가능한 브릿지 해킹과 달리, 렌치 공격은 범죄자에게도 높은 위험을 동반하는 수동적인 범죄다. 그러나 단일 사건당 피해액이 기하급수적으로 커지고 있다는 점은 범죄 조직들이 암호화폐 탈취를 고수익 사업으로 인식하고 있음을 보여준다. 브릿지 해킹이 여전히 총 피해액 면에서는 앞서고 있으나, 물리적 탈취의 성장세는 다른 어떤 디지털 범죄 카테고리보다 가파르게 진행되고 있다.

2026년 하반기에는 물리적 갈취 범죄에 대한 각국 정부의 규제 및 수사 강화가 주요 관전 포인트가 될 전망이다. 또한, 레이어 2(L2) 프로토콜들은 생태계 내 제3자 브릿지들의 보안 표준을 높여야 한다는 거센 압박에 직면할 것으로 보인다. 투자자들은 기술적 결함과 물리적 위협이라는 양면의 리스크를 동시에 관리해야 하는 새로운 보안 국면을 맞이했다.