Qubic 해킹 사건 분석: 시드 난수성 실패가 보여주는 Web3 인프라 취약점

Qubic 1404개 지갑 해킹으로 130만 달러 유출… Web3 인프라 계층의 '난수성 붕괴'가 노출됐다

오늘 가장 주목할 뉴스는 비트코인이 82,000달러를 돌파한 것, 혹은 연준 금리 인상 확률이 15.5%로 하락한 것도 아니다. 진짜 핵심은 Qubic이 UTC 기준 10월 18일 23:42부터 19일 01:26까지 고작 94분 동안, 시드(Seed) 난수성 부족으로 인해 1404개 사용자 지갑이 일괄적으로 접근당해 2.94조 개 QU 토큰이 전송된 사건이다. 당시 시세로 환산하면 약 130만 달러 규모다. 이는 프로토콜 수준의 버그가 아니다. 그러나 대부분의 스마트 컨트랙트 취약점보다 더 위험하다—코드 결함에 의존하지 않으며, 암호학적 신뢰의 출발점 그 자체를 직접 공격한다.

사건 개요: '난수성'에 대한 정밀 외과 수술

Qubic 공식 발표는 두 가지를 명확히 한다. 첫째, 공격은 UTC 기준 10월 18일 23:42~10월 19일 01:26 사이에 발생했다. 둘째, 문제는 Qubic 프로토콜 자체가 아니라 일부 지갑의 시드 생성 메커니즘에 있었다. 공식 발표문은 “영향을 받은 시드는 세 가지 유형을 포함한다: 202……”라고 밝혔다(자료 내 구체적 분류는 미공개되어 추가 해설은 생략). 같은 사건은 두 개의 실시간 뉴스에서도 상호 검증됐다: [23:33] 및 [23:06] 모두 유출된 QU 수량이 2.94조 개, 관련 지갑 수가 1404개, 손실 규모는 약 130만 달러라고 확인했으며, 동시에 네트워크 일시 중단을 발표했다. 이는 오보가 아니다. 체인 상에서 검증 가능한 실시간 대응이며, 모든 유출된 QU는 동일한 수신 주소 집합으로 흘러갔고, 거래 해시는 블록 탐색기에서 공개돼 있다.

배경: 시드는 '비밀번호'가 아니라 '출생 증명서'

Web3 사용자 지갑의 개인키는 복구 문구(즉, 시드)에서 파생되며, 이 시드의 보안성은 전적으로 엔트로피(난수성 강도)에 달려 있다. 업계 공통 인식은 다음과 같다: 적격한 복구 문구는 반드시 CSPRNG(암호학적으로 안전한 의사난수 생성기)를 통해 생성되어야 하며, 엔트로피는 최소 128비트 이상이어야 한다. Qubic은 ‘영지식 계산+분산 합의’를 핵심으로 내세운 차세대 퍼블릭 블록체인으로, 지갑 도구 체인은 표준 BIP-39 구현을 채택해야 했다. 그러나 이번 사건은 일부 클라이언트가 시드 생성 시 암호학적 등급이 아닌 낮은 엔트로피의 무작위 소스(예: 시스템 타임스탬프, 저엔트로피 환경 변수)를 호출해, 시드가 무차별 대입 공격이나 패턴 추론에 취약해졌음을 보여준다. 이는 고립된 사례가 아니다—2023년 Phantom 지갑은 iOS 시스템 차원 엔트로피 풀 결함으로 일부 사용자의 시드 예측이 가능해진 바 있으며, 2024년 메타마스크 모바일 앱은 특정 안드로이드 기기에서 엔트로피 부족 문제가 보고된 바 있다. Qubic의 특이점은 시드 생성 과정을 프론트엔드 SDK에 위임했지만, 엔트로피 소스 강도를 강제로 검증하지 않았다는 점이다.

왜 이런 일이 벌어졌을까? 세 가지 원인의 인과 사슬

첫 번째 층: 기술 부채—SDK 개발 우선순위가 보안 감사보다 앞섰다. Qubic 생태계 초기에는 ZK 회로 최적화와 크로스체인 브리지 개발에 집중했고, 지갑 SDK는 ‘인프라 보조 요소’로 분류돼 핵심 감사 범위에 포함되지 않았다. 자료에 감사 기관 명은 언급되지 않았으나, Cysic 크로스체인 브리지 공격([18:57]) 후 ‘데이터베이스 불법 접근’을 즉각 공개한 사례와 비교해 보면, Qubic의 대응 논리는 애플리케이션 계층 패치를 선호하며, 근본적인 재설계는 피하고 있다.

두 번째 층: 제품 로직 오류—경량화 경험을 위해 엔트로피 보장을 희생했다. Qubic은 ‘한 번의 클릭으로 지갑 생성’을 주장하며, SDK 문서에서는 하드웨어 기반 엔트로피 소스를 강제하지 않고 generateMnemonic() 호출을 권장한다. 사용자가 엔트로피가 낮은 기기(예: 오래된 안드로이드 태블릿, 카메라/마이크 없는 임베디드 단말기)에서 지갑을 초기화할 때, 시스템 기본 무작위 소스는 단지 40–60비트 엔트로피만 제공할 수 있다—현대 GPU 클러스터에서는 2.94조 회의 무차별 대입 공격이 1시간 이내에 완료된다.

세 번째 층: 생태계 관성—사용자 교육 부재가 위험을 확대시켰다. 서클(Circle)의 비즈니스 책임자 카쉬 라자기(Kash Razzaghi)는 [23:39]에서 ‘스테이블코인 최초의 상장 기업’ 수익 모델이 얇다고 인정하며(1달러 수익 중 7센트만 남김), 전반적인 Web3 인프라 분야에서 ‘보안 비용’에 대한 가격 책정 불균형을 반영했다. 사용자가 무료 지갑을 당연시하고, 개발자가 빠른 통합을 추구할 때, 시드 생성처럼 ‘보이지 않는 비용’은 가장 먼저 희생되는 항목이 된다.

시장 반응 및 영향: 폭락장 속 구조적 균열

이 사건은 BTC나 ETH의 급격한 변동을 유발하진 않았다(BTC 24시간 -0.53%, ETH 24시간 -2.22%). 하지만 중소형 시가총액 인프라 프로젝트에 대한 신뢰 할인을 확대시켰다. CoinGlass 데이터에 따르면, 지난 24시간 동안 전 세계 폭락액은 3.59억 달러로, 그 중 롱 포지션 비중이 78.3%([23:31])에 달한다. 이는 레버리지 자금이 고베타(Beta) 자산에서 집중적으로 철수하고 있음을 의미한다. Qubic이 속한 ‘ZK 인프라’ 섹터는 별도 하락률 순위에 포함되지 않았으나, ZEC는 하루 7.09% 하락(24시간 하락률 1위), NEAR는 5.00% 하락하며, 지속적인 기술 스토리텔링을 요구하는 프로젝트에서 자금이 철수하고 있음을 입증한다.

양면에서 살펴보면: 공매도 진영의 논리는 명확하다—Qubic 사건은 ‘인프라 프로젝트의 보안 수준이 애플리케이션 계층보다 낮다’는 우려를 현실로 입증했으며, 솔라나(Solana), zksync 등 생태계 내 유사 SDK의 프리미엄 가치를 억제할 것이다. 반면 공매수 진영은 Qubic 프로토콜 계층은 손상되지 않았으며, 이미 네트워크가 일시 중단됐다고([23:06]) 지적한다. 복구 후 오히려 지갑 SDK의 엔트로피 소스 표준화가 가속화될 가능성도 있다. 주목할 점은, BTC 선물 시장의 보유자 가중 자금 요율이 단 0.0055%([14:41])에 머물러 중립 구간에 있다는 점이다. 이는 단일 인프라 사건으로 인해 주류 자산이 전반적 공매도로 전환되지는 않았음을 시사한다.

같은 날 다른 주요 뉴스

• Cysic 크로스체인 브리지, 무단 조정으로 1000만 개 CYS 발행([18:57]): 공격자가 데이터베이스에 불법 접근해 BNB 스마트 체인에서 토큰을 증발시켰으며, 브리지는 현재 일시 중단됨—이는 권한 관리 실패 사례로, Qubic의 엔트로피 결함과 기술적 위험 대조군을 이룬다;
• Papertrade 영구선물 계약, 하이퍼리퀴드(Hyperliquid)에 상장([19:27]): PAPER 계약 레버리지 한도는 3배, 가격은 0.012달러이지만, 플랫폼 수익은 전일 대비 83% 급감([11:56])—파생상품 열기가 새 스토리텔링에서 기존 시장 경쟁으로 이동하고 있음을 반영;
• 체인얼리시스(Chainalysis) 보고서: 미국 내 토큰화 미국 국채 보유 비중은 10.5%([12:13]): 이탈리아·포르투갈·싱가포르가 합쳐서 66.9%를 차지하며, 해외 자본이 체인 상 국채 유동성을 주도하고 있음을 보여준다—이는 Qubic 사건과 함께 Web3 자산 보관의 지리적 분산화 추세를 가리킨다.

앞으로 주목해야 할 3가지 관찰 포인트

1. Qubic 지갑 SDK의 엔트로피 소스 업그레이드 방안 공개 시점: 10월 22일(이번 주 목요일)까지 웹 크립토 API의 getRandomValues() 강제 호출 등 구체적 엔트로피 강화 조치를 발표하지 않으면, 시장은 기술 대응이 느리다고 판단할 것이다;
2. 비트핀엑스(Bitfinex) 신규 BTC 매수자 평균 비용선 붕괴 여부: 해당 집단의 평균 매수 비용은 7.5만 달러([22:08])이며, BTC가 79,000달러 아래로 하락해 48시간 이상 유지될 경우, 새로운 중장기 물량 이탈이 촉발될 수 있다;
3. 프랭클린 템플턴(Franklin Templeton) 디지털 자산 부문 채용 진행 상황: ‘Franklin Crypto 사적 신용 담당자’ 등 공개 직무에 대해 10월 25일 이전에 1차 면접을 시작한다면, 전통 자산운용사가 체인 상 인프라 보안 기준에 대한 관심을 규제 준수 차원에서 기술 실행 차원으로 확장하고 있음을 의미한다.

위험 고지 — 암호화 자산은 극도로 변동성이 큽니다. 본 기사는 정보 정리 및 견해 공유를 위한 것이며, 어떠한 투자 권유 또는 조언을 구성하지 않습니다.