리플 전 CTO, 브리지 보안 경고…KelpDAO 사태에 커진 디파이 리스크

서도윤 기자

2026.04.20 (월) 16:41

리플 전 CTO 대행 데이비드 슈워츠가 디파이 브리지의 핵심 보안 기능이 편의성 때문에 배제되는 구조적 문제를 경고했다.

KelpDAO의 rsETH 브리지 사고를 계기로 브리지 보안과 담보 자산 검증 기준에 대한 경계심이 다시 커지고 있다.

리플 전 CTO, 브리지 보안 경고…KelpDAO 사태에 커진 디파이 리스크 / TokenPost.ai

리플(Ripple) 전 최고기술책임자(CTO) 대행 데이비드 슈워츠가 ‘디파이(DeFi) 브리지’ 설계 전반에 도사린 구조적 위험을 지적했다. 그는 보안장치가 아예 없는 것이 아니라, 실제로는 운영 편의성 때문에 핵심 보안 기능이 빠지는 경우가 많다며 최근 KelpDAO/rsETH 사고와 같은 문제가 반복될 수 있다고 경고했다.

‘강한 보안’ 있어도 안 쓰는 구조가 문제

13일 X(구 트위터)에 따르면 슈워츠는 리플의 스테이블코인 RLUSD 적용 가능성을 검토하는 과정에서 “많은 디파이 브리지 시스템을 살펴봤다”며 보안과 리스크에 집중했다고 밝혔다. 그는 상당수 시스템이 공격을 막을 수 있는 강한 보호장치를 갖추고 있었지만, 운영 복잡성과 사용 편의성 문제로 정작 중요한 보안 기능을 쓰지 않도록 유도되는 점이 눈에 띄었다고 했다.

슈워츠는 “가장 중요한 보안 메커니즘을 쓰지 않아도 된다고 사실상 권장하는 설계가 많았다”고 지적했다. 이어 “보안 기능은 좋지만, 편하게 쓰려면 그 기능을 쓰지 않는다는 식의 판매 논리”가 문제라며, 결국 편의성이 높은 설정이 시장에서 더 빨리 퍼질 수 있다고 봤다.

그가 언급한 핵심은 인센티브 구조다. 각 애플리케이션이 스스로 신뢰 가정을 정하면, 경쟁은 자연스럽게 더 낮은 마찰을 제공하는 쪽으로 쏠릴 수 있다. XRP 커뮤니티 인사 Vet도 이런 구조가 결국 ‘하향 경쟁’을 부른다고 지적했다.

슈워츠는 다만 자산 규모가 작거나, 이미 신뢰할 수 있는 발행자가 보증하는 구조라면 단순한 설계가 어느 정도 의미가 있을 수 있다고 봤다. 하지만 디파이 시장처럼 누구의 돈이든 빠르게 커질 수 있는 환경에서는 임시방편이 곧 상시 구조가 되기 쉽다고 경고했다.

그는 “조금만 더 가면 개선하겠다”는 식의 접근이 업계 전반에 퍼져 있다고도 했다. 그러면서 “가끔씩 큰 실패가 터지고, 모두가 몇 주간 조심하다가 다시 같은 일이 반복된다”고 꼬집었다. 결국 리스크를 감당할 수준의 거버넌스와 보안 기준 없이 크로스체인 유동성을 먼저 키우려는 구조 자체가 문제라는 해석이다.

KelpDAO 사고가 키운 경각심

이번 논란의 배경에는 18일 발생한 KelpDAO의 rsETH 사고가 있다. 공격자는 LayerZero 기반 rsETH 브리지를 악용해 11만6500개 rsETH를 빼돌렸고, 가치로는 약 2억9000만달러 규모로 추산됐다. 이후 에이브(AAVE) 측 가디언은 해당 자산이 상장된 배포판 전반에서 rsETH와 wrsETH 시장을 동결했다. 에이브는 자사 프로토콜 자체는 해킹당하지 않았고, 문제는 특정 자산에 국한됐다고 설명했다.

에이브는 모든 풀은 정상 운영 중이라고 밝혔지만, rsETH를 담보로 한 신규 예치와 신규 대출은 중단됐다. 이번 사건은 단순한 브리지 이슈를 넘어, 담보 기준과 브리지 설정, 그리고 ‘편의성 우선’ 상호운용성이 디파이 전반에서 과소평가되고 있는지에 대한 논쟁으로 번졌다.

[토큰분석] 죽은 토큰들의 공통점… "실패는 우연이 아니었다"

알파리포트 전문 보기 →

시장에서는 이번 발언을 계기로 브리지 보안과 담보 자산 검증 기준에 대한 경계심이 다시 높아질 가능성이 크다. 크로스체인 유동성이 확산될수록 보안 기능을 ‘선택사항’으로 두는 구조가 얼마나 위험한지, KelpDAO 사태가 다시 한 번 보여주고 있다.

기사요약 by TokenPost.ai
🔎 시장 해석
디파이 브리지 시장은 ‘보안보다 편의성’을 우선하는 구조적 문제를 안고 있으며, KelpDAO 사태는 이러한 설계 결함이 실제 대규모 손실로 이어질 수 있음을 보여줌
크로스체인 유동성 확장이 가속화될수록 보안이 선택사항으로 밀리는 ‘하향 경쟁’이 심화될 가능성 존재

💡 전략 포인트
브리지 및 담보 자산 선택 시 ‘보안 옵션 활성화 여부’와 기본 설정을 반드시 점검해야 함
고수익 기회보다 리스크 관리 구조(거버넌스·담보 기준·브리지 설계)를 우선적으로 평가하는 접근 필요
단일 프로토콜이 아닌 브리지·담보·대출 시장 간 연결 리스크까지 고려해야 함

📘 용어정리
브리지: 서로 다른 블록체인 간 자산을 이동시키는 시스템으로, 디파이 확장의 핵심 인프라
rsETH: 스테이킹된 ETH를 기반으로 발행된 파생 자산으로, 다양한 디파이 담보로 활용됨
크로스체인 유동성: 여러 블록체인 간 자산이 자유롭게 이동하며 형성되는 유동성 구조