Web3Auth는 해커가 자금에 접근하기 전에 Keplr 지갑에서 560만 달러(5.6M USD)를 이체했다고 밝혔다고 The Block이 보도했다. 이번 조치는 지갑 인프라 제공업체들이 실시간으로 공격자와 경쟁하는 사례가 늘고 있음을 보여주며, 이는 자산 보안을 지갑 제공업체에 맡기는 모든 이용자에게 중요한 의미를 갖는다.
실제로 무슨 일이 있었나
The Block에 따르면(2026년 11월 8일 보도), Web3Auth는 해커가 접근하기 전에 노출된 Keplr 지갑에서 560만 달러(5.6M USD)를 이체했다고 밝혔다. 보도에 따르면 Web3Auth는 해커보다 먼저 움직였다고 설명했으며, 이는 해당 업체가 선제적으로 자금을 확보했음을 의미한다. Web3Auth 측 커뮤니케이션에서는 '최초 공격자(original attacker)'라는 표현을 사용했는데, 이는 개입 이전에 일부 자금이 이미 탈취됐을 가능성을 시사한다. 보도에서는 영향을 받은 지갑 수, 노출을 유발한 취약점, 또는 사용자에게 직접 통지가 이루어졌는지 여부에 대해서는 자세히 설명하지 않는다. 현재까지 확인 가능한 보도에는 Keplr 측의 입장도 인용되어 있지 않다. 노출 시점과 Web3Auth의 조치 사이 정확한 시간차 역시 출처에서 명시되지 않았다.
배경
더 많은 애플리케이션이 키 관리를 백그라운드에서 처리하는 Web3Auth와 같은 임베디드 인증 제공업체에 의존하면서, 제3자 인프라와 연관된 지갑 노출 사례는 점점 더 흔해지고 있다. Keplr는 널리 사용되는 암호화폐 지갑이기 때문에 이와 관련된 노출 사건은 업계 전반의 관심을 끈다. 보도에서는 노출의 원인이 소프트웨어 버그였는지, 유출된 키였는지, 외부 침해였는지는 밝히지 않는다. 과거 지갑 관련 사건들은 공개가 지연되는 경우가 많았기 때문에, 제공업체가 선제적 개입 사실을 공개적으로 밝힌 이번 사례는 주목할 만하다. Web3Auth나 Keplr의 추가 설명이 없는 한, 취약점이 어떻게 발견되고 패치됐는지는 여전히 불분명하다.
왜 중요한가
Keplr 이용자들에게 이번 사건은 제공업체가 노출을 경고할 경우 지갑 활동을 모니터링하고 자금을 이동해야 한다는 점을 상기시킨다. 개발자들에게는 임베디드 지갑 인프라가 공유된 위험을 동반한다는 점을 보여준다. 한 계층에서 발생한 침해가 그 위에 구축된 모든 애플리케이션에 영향을 줄 수 있다는 것이다. 시장 전체로 보면, 완전한 공개 없이 사용자 자금을 이동시켜 해커보다 앞서는 방식은 동의와 커스터디에 관한 의문을 제기한다. 스마트 글래스나 AR 지갑 등에서 흔히 볼 수 있는 제3자 키 관리 방식을 이용하는 보유자들은 자신의 제공업체가 긴급 자금 이체를 어떻게 처리하는지, 그리고 조치 전후로 사용자에게 통지가 이루어지는지를 반드시 확인해야 한다.
더 큰 질문
지갑 제공업체가 해킹을 막기 위해 사전 동의 없이 사용자 자금을 이동할 수 있다면, 그 지갑을 실제로 통제하는 주체는 누구인가, 사용자인가 아니면 그 뒤의 인프라인가? Web3Auth와 같은 임베디드 제공업체에 의존하는 애플리케이션이, AR 및 스마트 글래스 지갑을 포함해 점점 늘어나는 가운데, 이 질문은 단 하나의 사건을 넘어 중요한 의미를 갖게 될 것이다. 선제적 보호와 개인 비밀키에 대한 무단 접근 사이의 경계는 어디에 그어져야 할까?
앞으로 지켜볼 것
Web3Auth나 Keplr로부터 확정된 후속 일정은 아직 없다. 몇 개의 지갑이 노출되었는지, 그리고 자금 이동 전에 사용자에게 통지가 이루어졌는지를 명확히 하는 공식 성명이 나올지 지켜봐야 한다. Bonuz는 이번 사건이 임베디드 지갑 제공업체들이 긴급 개입 사실을 공개하는 방식을 바꾸는 계기가 될지 계속 추적할 것이다. 이는 지갑 보안이 스마트 글래스 및 기타 AR 연동 기기로 확장되는 상황에서 중요한 포인트다.
