링크복사
공유
댓글
추천
스크랩
인쇄
글자크기

링크가 복사되었습니다.

글자크기

가

작게

가

보통

가

크게

가

매우크게

테크 블록체인 암호화폐

코우스왑, DNS 하이재킹 감지에 사이트 중단…디파이 프론트엔드 보안 재부각

김하린 기자

2026.04.15 (수) 03:36

코우스왑이 공식 웹사이트를 겨냥한 DNS 하이재킹 공격을 감지한 뒤 서비스를 일시 중단했다고 밝혔다.

백엔드와 API는 직접 침해되지 않았지만, 이번 사건으로 디파이 시장의 프론트엔드 보안 취약성이 다시 주목된다고 전했다.

코우스왑, DNS 하이재킹 감지에 사이트 중단…디파이 프론트엔드 보안 재부각 / TokenPost.ai

탈중앙화 거래 인터페이스 코우스왑(CoW Swap)이 웹사이트를 겨냥한 ‘DNS 하이재킹’ 공격을 감지하고 서비스를 일시 중단했다. 디파이(DeFi) 생태계에서 프론트엔드 보안 취약성이 다시 한 번 도마에 올랐다는 평가다.

13일 코우스왑 측에 따르면 공격은 14시 54분(UTC)에 발생했으며, 현재 문제 해결 전까지 공식 사이트 이용을 중단할 것을 권고했다. 백엔드 인프라나 API 등 핵심 시스템은 직접적인 침해를 받지 않았지만, 추가 피해를 막기 위해 전면 일시 중단 조치를 취했다.

프론트엔드 노린 ‘DNS 하이재킹’, 디파이 취약점 재부각

DNS 하이재킹은 정상 도메인을 악성 사이트로 연결해 이용자의 지갑 정보나 자산을 탈취하는 방식이다. 스마트 계약 자체는 안전하더라도, 웹 기반 인터페이스에 의존하는 디파이 구조상 이용자는 공격에 그대로 노출될 수 있다.

이번 사건 역시 프로토콜이 아닌 ‘접근 경로’가 공격받았다는 점에서, 디파이 보안의 구조적 약점을 보여준 사례로 해석된다.

코우스왑 구조는 안전…예방 차원 중단

코우스왑은 여러 거래소의 유동성을 통합하는 ‘DEX 애그리게이터’로, ‘Coincidence of Wants’ 방식으로 사용자 간 주문을 직접 매칭하거나 묶어서 처리한다. 이를 통해 슬리피지를 줄이고 ‘MEV(최대 추출 가능 가치)’ 피해를 최소화하는 구조를 갖췄다.

MEV는 블록체인에서 트랜잭션 순서를 조작해 이익을 취하는 행위로, 사용자 거래 가격을 왜곡할 수 있어 주요 리스크로 꼽힌다.

코우스왑은 이러한 문제를 줄이기 위해 경쟁 ‘솔버(solver)’ 구조를 도입해 거래 효율성과 공정성을 동시에 추구해왔다.

“문제 해결 중…확인 전까지 접속 금지”

코우스왑 팀은 “현재 상황을 해결하기 위해 적극 대응 중”이라며 “사이트 안전성이 확인되기 전까지 swap.cow.fi 사용을 자제해달라”고 밝혔다.

에이브, 수익 전부 DAO 귀속안 통과…토큰 가치 재평가 분기점 맞나

알파리포트 전문 보기 →

해당 프로젝트는 그노시스(Gnosis) 생태계에서 분리된 코우 DAO(CoW DAO)가 운영하고 있으며, 사용자 보호 중심의 거래 환경을 강조해왔다. 다만 이번 사건은 디파이 시장 전반에서 ‘프론트엔드 보안’이 여전히 핵심 리스크라는 점을 다시 상기시키는 계기가 됐다.

시장에서는 스마트 계약 보안뿐 아니라, DNS와 웹 인터페이스 등 외부 인프라까지 포함한 종합적인 보안 대응이 필요하다는 목소리가 커지고 있다.

기사요약 by TokenPost.ai 🔎 시장 해석 코우스왑의 DNS 하이재킹 사건은 디파이에서 스마트 계약이 아닌 ‘접근 경로(프론트엔드)’가 가장 취약한 지점임을 다시 확인시켰다. 시장은 이제 온체인 보안뿐 아니라 DNS, 서버, UI 등 오프체인 인프라 리스크까지 가격에 반영하는 분위기다. 💡 전략 포인트 디파이 이용 시 공식 URL 확인, 북마크 사용, 하드웨어 지갑 활용 등 기본 보안 수칙이 중요하다. 프론트엔드 의존도가 낮은 프로토콜(멀티 인터페이스, CLI 등)이 상대적으로 안전성이 부각될 수 있다. 사고 발생 시 ‘프로토콜 안전 vs 접근 채널 위험’을 구분하는 투자 판단이 필요하다. 📘 용어정리 DNS 하이재킹: 정상 도메인을 악성 사이트로 연결해 사용자 정보를 탈취하는 공격 방식. MEV(최대 추출 가능 가치): 트랜잭션 순서를 조작해 추가 이익을 얻는 행위. DEX 애그리게이터: 여러 거래소 유동성을 통합해 최적 거래를 제공하는 플랫폼. 솔버(Solver): 최적 거래 경로를 계산하고 실행을 경쟁적으로 수행하는 참여자.