목차
2016년 6월 17일 발생한 The DAO 해킹은 약 360만 ETH가 유출된 사건이며, 당시 기준으로 이더리움 생태계 전체를 흔든 최대 규모의 보안 사고였다. 이 사건은 단일 해킹 사례에 그치지 않고, 이더리움이 어떤 원칙 위에 서야 하는지에 대한 집단적 판단을 촉발했고, 그 결과 이더리움 클래식이 분리된다.
- The DAO 모금 규모 약 1,200만 ETH 수준
- 해킹 발생 시점 2016년 6월 17일
- 유출 규모 약 360만 ETH
- 분기점 블록 1,920,000 하드포크
- 핵심 쟁점 코드의 불변성 vs 피해 복구
이 사건을 이해하려면 해킹 수법, 당시 자금 구조, 하드포크 결정, 그리고 ETH와 ETC의 철학적 분리를 함께 봐야 한다. 이 사건은 블록체인 보안과 거버넌스 리스크를 판단하는 기준점이다.
The DAO 모금 구조와 자금 집중 배경
The DAO는 2016년 이더리움 초기 생태계에서 등장한 탈중앙화 투자 조직이다. 투자자들은 ETH를 보내 토큰을 받고, 그 토큰으로 자금 운용 방향에 투표하는 구조였다. 중앙 운용 주체가 없는 펀드라는 점에서 시장의 기대가 컸고, 당시 약 1,200만 ETH가 유입되며 거대한 자금 풀로 성장했다.
이 자금은 단순한 보관 자산이 아니라 스마트 계약 안에 직접 묶여 있었다. 설계가 복잡할수록 공격 표면도 넓어진다. The DAO는 그 전형적인 사례였다. 거대한 자금이 한 번에 집중되었고, 코드가 자금 이동의 모든 규칙을 결정했다.
당시 이 구조는 자본 효율성과 거버넌스 실험이라는 두 가지 기대를 동시에 받았다. 하지만 초기 프로토콜의 실전 검증이 충분하지 않았고, 대규모 모금 이후 바로 취약점이 드러났다. 블록체인 금융의 특성상 자금이 한번 잠기면 되돌리기 어렵다는 점이 사건의 파급력을 키웠다.
재진입 취약점과 360만 ETH 유출 과정
해킹의 핵심은 재진입 취약점이다. 계약이 외부로 자금을 보내는 과정에서 상태값 갱신보다 외부 호출이 먼저 일어나면, 공격자가 그 틈에 다시 같은 함수를 호출해 인출을 반복할 수 있다. 단순한 코드 오류처럼 보이지만, 실제 피해는 매우 크다. The DAO에서는 이 취약점이 자금 탈취로 이어졌다.
공격자는 이 구조를 이용해 약 360만 ETH를 유출했다. 당시 The DAO에 묶여 있던 전체 자금의 약 3분의 1 수준이다. 자금이 완전히 즉시 이동하지 못하도록 일정 기간의 잠금 구조가 있었던 점 때문에 커뮤니티는 대응 시간을 확보했지만, 시장 충격을 피할 수는 없었다.
| 항목 | 내용 |
|---|---|
| 사건명 | The DAO 해킹 |
| 발생일 | 2016년 6월 17일 |
| 유입 자산 | 약 1,200만 ETH |
| 유출 자산 | 약 360만 ETH |
| 기술 원인 | 재진입 취약점 |
재진입 취약점은 이후 스마트 계약 보안의 대표적인 교훈이 된다. 외부 호출 전에 상태를 먼저 바꾸는 패턴, 검증 함수 분리, 재진입 방지 장치 같은 보안 관행이 이 사건 이후 업계 표준으로 굳어졌다. The DAO 해킹은 보안 설계 원칙을 바꾼 사건이다.
하드포크 결정과 블록 1,920,000 분기
해킹 이후 이더리움 커뮤니티는 복구 여부를 두고 분열된다. 한쪽은 훔쳐 간 자금을 되찾아야 한다고 봤고, 다른 한쪽은 블록체인의 불변성을 유지해야 한다고 봤다. 최종 선택은 하드포크였다. 블록 1,920,000에서 체인을 갈라 해킹 이전 상태를 반영한 새로운 체인을 이어가기로 결정한 것이다.
하드포크는 단순한 기술 업데이트가 아니다. 과거 상태의 일부를 예외적으로 다시 쓰는 작업이다. 이 결정은 기술 문제를 넘어 거버넌스 판단이었고, 이더리움이 사회적 합의를 통해 예외를 허용한 사례로 남는다. 그 대가로 원본 체인을 유지하던 집단이 별도의 네트워크를 이어가게 된다.
이 분기는 투자자 관점에서도 중요하다. 블록체인에서는 코드와 합의가 자산의 최종성을 결정한다. 프로토콜 리스크는 체인 생존성과 직결된다. The DAO 하드포크는 이후 모든 대형 프로토콜이 거버넌스 리스크를 따져 보게 만든 선례다.
ETH와 ETC의 철학적 분기와 시장 의미
하드포크 이후 새로운 체인은 이더리움, 원본 체인은 이더리움 클래식으로 분리된다. ETH는 생태계 확장, 개발자 채택, 업그레이드 유연성을 중심으로 성장했고, ETC는 원장 불변성과 원칙 유지에 초점을 두었다. 같은 출발점에서 서로 다른 합의가 만들어낸 결과다.
시장 의미는 분명하다. ETH는 디파이, NFT, 레이어2, 스테이킹, 기관 자금 유입까지 흡수하며 핵심 인프라 자산으로 자리 잡았다. ETC는 상대적으로 작은 네트워크지만, 이더리움의 원형과 불변성 원칙을 상징하는 자산으로 남는다. 이 차이는 네트워크 효과의 차이로 이어진다.
투자 관점에서 ETH는 기술 진화와 생태계 확장에 베팅하는 자산이고, ETC는 역사적 분기와 희소한 정체성에 기반한 자산이다. 다만 ETC는 네트워크 규모와 개발자 유입에서 ETH와 큰 차이가 존재한다. 이 점은 시가총액만 보고 접근할 때 가장 쉽게 간과되는 부분이다.
DAO 해킹 이후 스마트 계약 보안 변화
The DAO 사건 이후 스마트 계약 개발 방식은 훨씬 보수적으로 바뀐다. 재진입 방어, 권한 분리, 멈춤 기능, 감사 보고서, 다중서명 지갑이 사실상 기본값처럼 자리 잡았다. 특히 자금이 직접 잠기는 프로토콜은 코드 배포 전에 외부 감사와 시뮬레이션을 여러 차례 거친다.
최근에도 DAO와 프로토콜을 겨냥한 해킹은 반복된다. 2026년 6월 기준으로도 블록체인 서비스와 DAO 관련 사건에서 수억 달러대 피해가 보고된다. 예컨대 2026년 4월에는 2억 9,000만 달러 규모의 켈프 DAO 사건, 2억 8,500만 달러 규모의 드리프트 프로토콜 사건이 북한 연계 행위자 소행으로 의심된 바 있다. 2026년 6월에도 3,600만 달러 규모의 휴머니티 프로토콜 피싱 사건이 거론된다.
이 흐름은 한 가지를 보여준다. 공격 벡터는 코드 오류에서 사회공학, 관리자 권한 탈취, 다중 체인 이동까지 넓어진다. DAO라는 이름이 붙어도 실제 운영 구조는 매우 다양하고, 그만큼 리스크 관리도 달라진다. 투자자는 프로젝트 이름보다 자금 통제 구조와 권한 분산 수준을 먼저 확인한다.
투자 관점에서 본 ETH와 ETC 리스크 기준
ETH는 시장 대표 자산으로서 유동성과 생태계 확장성이 강점이다. 반면 업그레이드 리스크, 스테이킹 구조, 레이어2 의존도 같은 변수가 따라붙는다. 반대로 ETC는 단순한 구조와 명확한 원칙이 장점처럼 보일 수 있으나, 실제로는 해시레이트 규모와 네트워크 채택도가 핵심 변수다.
두 자산을 같은 계열로 묶어 보면 오해가 생긴다. ETH는 스마트 계약 플랫폼의 지배 자산이고, ETC는 역사적 분기 이후 독립 체인이다. 가격만 비교하면 안 된다. 네트워크 사용량, 개발자 활동, 보안 비용, 유동성, 상장 환경을 함께 본다.
- ETH 핵심 변수: 생태계 채택, 스테이킹 비율, 업그레이드 일정
- ETC 핵심 변수: 해시레이트, 보안 비용, 거래소 유동성
- 공통 리스크: 스마트 계약 취약점, 거버넌스 갈등, 규제 변화
이 구조를 이해하면 The DAO 사건이 왜 지금도 회자되는지 분명해진다. 단일 해킹이 체인 분리로 이어졌고, 그 분리는 자산의 성격 자체를 갈랐다. 이후 ETH와 ETC는 같은 과거를 공유하지만 서로 다른 투자 논리 위에서 거래된다.
FAQ 자주 묻는 질문
Q. The DAO 해킹은 왜 그렇게 큰 사건으로 평가되나
약 1,200만 ETH가 모인 대형 자금 풀에서 약 360만 ETH가 유출됐기 때문이다. 단순 손실 규모뿐 아니라, 블록체인의 불변성과 복구 가능성 사이의 충돌을 처음 대규모로 드러낸 사건이라는 점이 더 크다.
Q. 이더리움과 이더리움 클래식은 어떤 차이인가
ETH는 하드포크를 받아들여 해킹 이전 상태를 복구한 체인이다. ETC는 원본 체인을 유지한 네트워크다. 기술 출발점은 같지만, 이후의 생태계 성장과 시장 채택은 크게 달라졌다.
Q. 재진입 취약점은 왜 위험한가
상태 업데이트보다 외부 호출이 먼저 일어나면 공격자가 같은 함수를 반복 실행할 수 있기 때문이다. 자금 인출, 잔고 차감, 권한 확인 순서가 조금만 잘못돼도 대규모 손실로 이어진다.
Q. ETC는 지금도 투자 가치가 있는가
ETC는 역사적 상징성과 원장 불변성이라는 정체성을 가진다. 다만 네트워크 규모, 개발자 활동, 보안 비용, 유동성은 ETH와 다르므로 같은 기준으로 평가하면 안 된다.
Q. DAO 프로젝트를 볼 때 무엇을 먼저 확인해야 하나
자금 통제 방식, 권한 분산 수준, 스마트 계약 감사 여부, 다중서명 구조, 관리자 키 보관 구조를 먼저 본다. 토큰 구조보다 자금이 실제로 누구의 권한 아래 움직이는지가 핵심이다.
관련 글
- 리스테이킹 전략 기반 2026년 이더리움 수익률과 리스크 방지
- 레인보우 지갑, 이더리움 민팅 특화 기능 완벽 해부, NFT 투자 성공 전략
- 이더리움 리스테이킹 2026년 최소 위험 고수익 전략
- 이더리움 클래식 코인 시세, 차트 분석 업비트 전망(2025년)
- 이더리움 로드맵, 비탈릭 부테린 블로그 번역으로 보는 블록체인의 미래와 투자 전략 총정리
- 이더리움 현물 ETF 승인 일정
📌 이 글에서 소개한 지표를 직접 활용하고 싶다면?
아래 레퍼럴 링크로 가입하면 수수료를 아낄 수 있습니다.
※ 위 링크는 제휴(레퍼럴) 링크입니다. 링크를 통해 가입하셔도 이용자에게 추가 비용은 없으며, 블로그 운영에 도움이 됩니다.