CertiK Hack3D 보고서: 2026년 상반기 웹3 손실 13억 달러 초과, 공격이 고가치 목표로 집중 가속화

Odaily星球日报讯 웹3 보안 회사 CertiK가 《Hack3D: 2026년 상반기 보고서》를 발표했습니다. 보고서에 따르면, 2026년 상반기 웹3 생태계에서 총 344건의 보안 사고가 발생하여 누적 손실이 약 13억 2천만 달러에 달했습니다. 이 수치는 전년 동기 대비 46.8% 감소한 것이지만, Bybit이 겪은 14억 5천만 달러 규모의 보안 사고 영향을 제외하면, 올해 상반기 손실 규모는 실제로 전년 동기 대비 약 28% 증가하여 업계 전반의 보안 환경이 실질적으로 개선되지 않았음을 보여줍니다.

보고서는 지갑 도난이 자금 손실을 초래하는 가장 큰 공격 유형이 되었으며, 상반기에 약 4억 5천만 달러의 손실을 초래했다고 지적합니다. 동시에 피싱 공격 건수는 전년 동기 대비 50% 이상 감소했지만, 손실 금액은 약 10.8% 감소에 그쳐, 공격자가 고액 자산가 및 기관을 표적으로 더욱 표적화된 고가치 공격을 수행하고 있음을 반영합니다.

또한, 코드 취약점은 여전히 가장 빈번하게 발생하는 공격 유형으로, 관련 사고가 204건에 달했습니다. CertiK는 공격자들이 장기간 운영되어 재감사를 받지 않은 노후 스마트 계약을 점점 더 많이 표적으로 삼고 있다고 분석합니다. 보고서는 또한 초대규모 공격 사건이 업계 손실을 지속적으로 주도하고 있으며, Kelp DAO와 Drift Protocol 두 건의 사건이 합쳐서 약 5억 7700만 달러의 손실을 초래하여 상반기 전체 손실의 44%를 차지한다고 밝혔습니다. 사고 건수, 단일 공격의 영향력 및 공격 패턴 변화로 볼 때, 웹3 업계는 더욱 복잡하고 지속적으로 확대되는 보안 과제에 직면해 있습니다.