CertiK: 2026년 상반기 Web3 손실이 130억 달러를 초과하며, 공격이 고가치 목표로 집중되고 있다

Web3 보안 회사 CertiK가 《Hack3D: 2026년 상반기 보고서》를 발표했습니다. 보고서에 따르면, 2026년 상반기 Web3 생태계에서 총 344건의 보안 사건이 발생했으며, 누적 손실액은 약 132억 달러에 달합니다. 비록 이 숫자가 지난해 동기 대비 46.8% 감소했지만, Bybit에서 발생한 145억 달러의 보안 사건 영향을 제외하면, 올해 상반기 손실 규모는 실제로 전년 동기 대비 약 28% 증가했으며, 이는 업계 전체의 보안 환경이 실질적으로 개선되지 않았음을 보여줍니다.

보고서는 지갑 도난이 자금 손실을 초래하는 가장 큰 공격 유형이 되었으며, 상반기 동안 약 45억 달러의 손실을 초래했다고 지적했습니다. 동시에, 피싱 공격의 수는 지난해 대비 50% 이상 감소했지만, 손실 금액은 약 10.8%만 감소하여 공격자들이 고액 자산 개인 및 기관 목표로 전환하고 있으며, 보다 목표 지향적인 고가치 공격을 수행하고 있음을 반영합니다.

또한, 코드 취약점은 여전히 발생 빈도가 가장 높은 공격 유형으로, 관련 사건은 204건에 달합니다. CertiK는 공격자들이 장기간 운영되고 재감사가 부족한 오래된 스마트 계약을 점점 더 많이 겨냥하고 있다고 생각하고 있습니다.

보고서는 초대형 공격 사건이 여전히 업계 손실을 주도하고 있으며, Kelp DAO와 Drift Protocol 두 사건이 합쳐 약 57.7억 달러의 손실을 초래하여 상반기 총 손실의 44%를 차지한다고 밝혔습니다. 사건 수, 단일 공격의 영향력 및 공격 패턴 변화 측면에서 Web3 업계는 더욱 복잡하고 지속적으로 진화하는 보안 도전에 직면하고 있습니다.