UAE 연계 사고 5건 중 4건에서 약 802만달러 손실 문서화

아랍에미리트(UAE)에서 발생했거나 현지 등록 법인이 연루된 2026년 가상자산 보안 사고 5건 가운데 4건에서 약 802만달러(약 109억원)의 손실이 문서화됐다.

서틱(CertiK)은 4일 발표문에서 UAE에서 발생했거나 UAE에 등록된 법인이 연루된 사고를 자체 집계했다고 밝혔다.

802만달러는 손실액이 문서화된 네 건의 합계다. 다섯 번째 사고의 손실액은 제시되지 않아, 이 금액을 5건 전체의 총손실로 볼 수 없다.

이번 수치는 서틱의 자체 집계로, 규제기관이 발표한 UAE 전체 보안 사고 통계와는 구분된다. 서틱은 사고 보고와 연루 주체 확인의 한계로 실제 사고 건수와 손실 규모가 더 클 수 있다고 밝혔다.

발표에는 사고별 명칭과 공격 방식, 손실 산정 방법이 담기지 않았다. 합산액만으로 사고 유형별 피해나 특정 기업의 손실을 나눠 읽을 수는 없다.

본지는 앞서 서틱의 2026년 3분기 가상자산 보안 사고 집계를 전했다. 해당 집계는 3분기 사고 247건과 손실 약 12억6000만달러(약 1조7086억원)를 담았다.

3분기 집계는 세계 전체를 대상으로 한 분기 통계인 반면, 이번 수치는 2026년 UAE 연계 사고에 한정된다. 기간과 지역 범위가 달라 두 수치를 직접 비교해 추세를 판단하기는 어렵다.

서틱은 7월 아부다비 기술 생태계 허브71(Hub71)의 공식 벤더로 선정됐다. 이번 사고 집계와 별도로 UAE에서 보안 사업을 진행해 왔다.

허브71 관련 보안 서비스의 대상은 소속 기업으로 한정된다. 본지는 앞서 허브71 기업을 대상으로 한 서틱의 보안 서비스 지원을 보도했다.

서틱은 3월 게이트 두바이(Gate Dubai)의 준비금 검증을 마쳤다고도 밝혔다. 준비금 검증은 거래소가 특정 시점에 보유한 자산을 확인하는 작업이다.

허브71 기업 지원과 게이트 두바이 준비금 검증은 이번 사고 집계와 별도로 발표된 사업이다. 각각의 사업 내용을 사고 5건의 피해 사례와 연결할 근거는 제시되지 않았다.

두바이 가상자산규제청(VARA)은 라이선스 안내에서 두바이 본토와 자유구역에서 가상자산 사업을 시작하려면 사전 허가를 받아야 한다고 설명한다. 관할 범위에서 두바이 국제금융센터(DIFC)는 제외된다.

VARA의 기술·정보 규정은 정보보안과 암호화 통제, 보안 위험 관리, 침해 사고 보고를 다룬다. 사업 허가와 운영 중 보안 위험 관리는 별도로 확인해야 하는 요건이다.

제이슨 장(Jason Jiang) 서틱 최고사업책임자는 “규제 승인은 출발점일 뿐”이라고 말했다. 서틱은 사업 규모가 커질수록 고객 자산 보호와 위험 관리를 위한 지속적인 보안과 규정 준수가 필요하다는 입장이다.