로빈후드(Robinhood) CEO 블라드 테네브(Vlad Tenev)의 X(옛 트위터) 계정이 해킹당해 가짜 밈코인 홍보에 이용되는 일이 벌어졌다. 해커는 2026년 7월 23일(현지시각) 테네브의 계정으로 ‘블래드후드(Vladhood, 티커 VLAD)’라는 토큰을 “로빈후드체인 공식 마스코트”라고 소개하며 로빈후드 앱에 상장될 것처럼 꾸민 게시물을 올렸다. 로빈후드는 공식 소통 계정 로빈후드 컴스(Robinhood Comms)를 통해 “우리 CEO 블라드 테네브의 X 계정이 침해돼 가짜 밈코인 홍보 게시물이 올라갔다. X와 함께 계정 복구 작업을 진행 중이며 해당 게시물은 삭제했다”고 밝혔다. 문제의 게시물은 20분도 안 되는 시간에 17만5000회 이상의 조회수를 기록했고, 토큰의 시가총액은 한때 1000만 달러 안팎까지 치솟았다가 로빈후드가 해킹을 확인한 뒤 500만 달러 아래로 꺼졌다. 이번 사건은 로빈후드가 최근 선보인 블록체인 네트워크에서 투기성 거래가 과열된 상황에서 터졌다.

20분 만에 17만뷰…가짜 상장 공언까지

해커가 올린 게시물은 블래드후드가 로빈후드체인의 공식 마스코트이며 로빈후드 앱에 상장될 것이라고 거짓 주장했다. 온체인 데이터 제공업체 온체인렌즈(Onchain Lens)가 이 침해 사실을 처음 포착해 알렸다. 게시물에는 계약 주소도 담겨 있었는데, 0x92d로 시작하는 이 주소는 ‘폰스런치팩토리(PonsLaunchFactory)’라는 컨트랙트를 통해 게시 불과 몇 분 전에 배포된 것으로 나타났다. 로빈후드체인의 블록 탐색기는 1800건 이상의 거래가 몰린 뒤 해당 토큰 계약에 “잠재적 스캠” 경고를 붙였다.

거래는 계정이 뚫린 직후 빠르게 늘며 블래드후드 시가총액을 최고 약 1000만 달러까지 밀어 올렸다. 로빈후드가 해킹을 공식 확인하고 홍보 게시물이 사라진 뒤에는 시가총액이 500만 달러 밑으로 떨어졌다. 온체인 데이터에서는 내부자로 추정되는 지갑들이 가격 급등 구간에서 100만 달러 이상의 차익을 실현한 것으로 나타났다. 다만 이 지갑들의 신원은 확인되지 않았고, 이들이 테네브 계정 침해와 직접 연결됐다는 증거도 아직 없는 상태다.

해커, 126달러 투자로 수만 달러 미실현 수익 챙겨

한 X 이용자이자 온라인 조사자인 ‘제프(Jeff)’로 알려진 인물은 해커 그룹과 연결된 것으로 보이는 지갑 주소를 특정했다고 주장했다. 이 이용자에 따르면 해당 지갑은 126.81달러를 들여 블래드후드 토큰 4720만 개를 매입했고, 당시 가격 기준으로 약 15만9000달러의 미실현 수익을 올린 상태였다.

온체인 모니터링 계정 MLM은 해커들이 약 650이더(ETH), 즉 120만~130만 달러 상당을 탈취했다고 보고했으며 이 내용은 우 블록체인(Wu Blockchain)을 통해서도 공유됐다. 소액 투자로 단시간에 큰 수익을 노리는 전형적인 밈코인 스캠 구조가 이번에도 그대로 재현된 셈이다.

로빈후드체인, 토큰화 주식 대신 밈코인 광풍

로빈후드체인은 이더리움 레이어2(확장) 네트워크로 지난 7월 1일(현지시각) 메인넷을 공개했다. 로빈후드는 이 네트워크를 토큰화 주식과 실물자산(RWA) 인프라로 홍보했지만, 실제로는 초기부터 투기적 밈코인 거래가 주도권을 쥐었다. 해킹 게시물에는 블래드후드가 3분기와 4분기에 로빈후드체인에 대한 관심을 끌어올릴 것이라는 주장도 담겼지만, 로빈후드의 메인 계정이나 크립토 담당 계정에서는 이에 부합하는 어떤 발표도 나오지 않았다.

밈코인 열풍 속에 스캠과 러그풀(투자금 먹튀)도 잇따르고 있다. 로빈후드체인에서 가장 대표적인 밈코인으로 꼽히는 캐시캣(CashCat)의 한 보유자는 침해된 스마트컨트랙트로 5만6000달러를 잃은 것으로 알려졌다. 다른 투자자들도 스왑이 체결되는 순간 자금이 사라졌다고 전했다.

유명인 계정 해킹, 반복되는 밈코인 스캠 패턴

유명인 X 계정이 해킹당해 가짜 밈코인 홍보에 쓰이는 사례는 새롭지 않다. 밈코인 거래가 과열됐던 2024년 한 해 동안 시드니 스위니(Sydney Sweeney), 도자 캣(Doja Cat), 50센트(50 Cent) 등 유명인 계정이 잇따라 해킹당해 가짜 토큰 홍보 도구로 쓰였다. 이번 로빈후드 사례는 창시자(CZ), BNB체인, 이허(Yi He) 등을 겨냥한 유사 스캠에 이어 나온 것으로 알려졌다.

업계에서는 크립토 스캠의 수법이 점점 피싱(개인정보 탈취) 방식으로 옮겨가고 있다는 분석도 나온다. 온체인 보안업체 노미니스(Nominis)에 따르면 이런 흐름이 이어지는 가운데서도 최근 몇 달간 크립토 스캠으로 도난당한 총 금액 자체는 줄어드는 추세다. 다만 이번 사건처럼 검증된 유명인 계정을 노린 공격은 소액으로도 짧은 시간에 큰 시세 왜곡을 만들어낼 수 있어, 로빈후드체인처럼 신생 네트워크일수록 이용자들의 경각심이 더욱 요구된다는 지적이다.

블랙록(BlackRock), 코인베이스(Coinbase), 스트래티지(Strategy) 등 비트코인 관련 9개 기업이 손잡고 ‘비트코인 시큐리티 컨소시엄(Bitcoin Security Consortium)’을 출범시켰다. 7월 22일(현지시각) 발표된 이 컨소시엄은 3년간 총 1500만 달러를 공동 서약해 비트코인 네트워크의 장기 보안 연구를 지원한다. 특히 양자컴퓨터(퀀텀컴퓨터)가 비트코인의 암호 체계를 무력화할 수 있다는 우려에 대응하는 것이 첫 번째 목표다. 앵커리지 디지털, ARK인베스트, 블록, 블록스트림, 피델리티 디지털 자산, 갤럭시 디지털도 창립 멤버로 이름을 올렸다. 자산운용사와 커스터디, 거래소, 인프라 기업까지 아우르는 조합이라는 점이 눈에 띈다.

경쟁사들이 왜 함께 모였나

이번 컨소시엄은 자금을 한곳에 모아두는 펀드가 아니다. 각 회원사가 자기 판단에 따라 원하는 개발자나 연구자, 단체에 직접 자금을 지원하는 방식이다. 코인데스크(coindesk.com)에 따르면 개별 기업이 얼마를 내는지, 이번에 발표된 금액 중 신규 자금이 얼마나 되는지는 공개되지 않았다.

컨소시엄은 비트코인 프로토콜을 직접 개발하거나 방향을 정하지 않는다는 점도 분명히 했다. 보도자료는 “비트코인의 프로토콜을 개발하거나 지시하지 않으며, 특정 프로토콜 변경에 대해 입장을 취하지 않고, 비트코인이나 개발자들을 대변하지 않는다”고 밝혔다. 오픈소스 소프트웨어 업계가 개발자를 후원하는 방식을 참고했다는 설명이다. 일상적인 운영은 비트코인 오픈소스 개발자를 지원하는 비영리단체 브링크(Brink)의 상무이사 마이크 슈미트(Mike Schmidt)가 자원봉사 형태로 맡는다.

스트래티지 최고경영자(CEO) 폴 르(Phong Le)는 “장기 보유자로서 우리는 비트코인이 앞으로도 안전하게 유지되기를 바랄 모든 이유가 있다”며 “이 일을 하는 사람들에게 자금을 지원하고 관련 논의를 활성화하는 것이 우리가 기여할 수 있는 자연스러운 방법”이라고 말했다.

양자컴퓨터, 비트코인에 어떤 위협인가

비트코인은 타원곡선암호(elliptic curve cryptography)라는 방식으로 지갑 소유자가 거래를 승인했는지 증명한다. 문제는 충분히 강력한 양자컴퓨터가 ‘쇼어 알고리즘(Shor's algorithm)’을 활용하면 공개키에서 개인키를 역산할 수 있다는 점이다. 이미 블록체인에 공개키가 노출된 코인은 이론적으로 이 방식의 공격에 취약해진다.

크립토슬레이트(cryptoslate.com)가 인용한 듄 애널리틱스(Dune Analytics) 대시보드에 따르면 공개키가 노출된 비트코인 출력값은 700만 BTC를 넘는다. 이는 해당 분석이 다루는 물량의 약 34.9%에 해당한다. 최근 시세 기준으로 환산하면 약 4608억 달러 규모다. 노출 물량은 가장 최근 완전한 한 달 동안에만 약 7만 7275 BTC가 늘었다.

다만 당장 위험한 상황은 아니다. 비트코인 시큐리티 컨소시엄의 발표문은 “비트코인의 암호체계를 위협할 수 있는 대규모 양자컴퓨터는 현재 존재하지 않으며, 신뢰할 만한 추정으로는 그런 능력을 갖추기까지 수년이 더 걸릴 것”이라고 설명했다. 그럼에도 “양자 이후 시대에 대한 보호 체계를 준비하는 것은 의미 있는 장기 과제”라며 비트코인 기술 커뮤니티가 이미 이 작업을 진행 중이라고 덧붙였다. 크립토슬레이트는 구글 퀀텀 AI(Google Quantum AI)에 참여한 연구팀들이 비트코인이 쓰는 방식의 암호를 깨는 데 필요한 컴퓨팅 자원 추정치를 지난 1년간 낮춰왔다고 전했다.

전문가들 사이에서도 시간표는 엇갈린다

양자 위협이 언제쯤 현실화할지에 대해서는 업계 내에서도 견해가 갈린다. 블록스트림 CEO 애덤 백(Adam Back)은 2025년 11월 비트코인이 최소 20년에서 40년간은 의미 있는 양자 위협에 직면하지 않을 것이라고 말한 바 있다. 반면 투자운용사 번스타인(Bernstein)은 올해 4월 낸 보고서에서 비트코인이 양자 이후 보안 업그레이드를 준비할 시간이 3~5년 정도밖에 남지 않았다고 진단했다.

블랙록의 디지털자산 총괄 로버트 미치닉(Robert Mitchnick)은 “비트코인 코어 개발자들은 매우 중요한 일을 하고 있다”며 비트코인의 장기 보안을 위해 추가 자금을 지원하게 돼 기쁘다고 밝혔다.

이런 우려 속에 갤럭시 디지털은 이번 컨소시엄 발표 이틀 전인 지난 수요일 별도로 최대 500만 달러 규모의 개발자 지원 프로그램을 발표했다. 양자내성 서명(quantum-resistant signatures), 지갑 이전 도구, 보안 감사 작업을 하는 개발자들에게 보조금을 지급하는 프로그램으로, 양자 관련 마이그레이션 방안을 연구하는 전문가 자문위원회도 함께 구성했다. 이 500만 달러가 컨소시엄이 밝힌 1500만 달러에 포함되는지는 공개되지 않았다. 로이터(Reuters) 보도에 따르면 시가총액 2조 달러 규모의 가상자산 업계는 이미 여러 차례 해킹을 겪었고, 양자컴퓨터가 등장하면 이 같은 문제가 더 커질 수 있다는 우려도 나온다.

남은 과제

컨소시엄은 앞으로 비트코인 보안 작업의 진행 상황을 투자자와 일반 대중이 볼 수 있도록 관련 자료를 발간할 계획이다. 다만 개별 회원사의 구체적인 출자 규모나 첫 지원 대상, 신규 자금 비중 등 세부 내용은 아직 밝혀지지 않았다. 프로토콜 방향을 정하지 않는다는 원칙을 지키면서 실질적인 자금 지원 효과를 낼 수 있을지가 향후 관전 포인트다. 비트코인 개발은 여전히 전 세계에 흩어진 탈중앙 기여자 커뮤니티의 몫으로 남아 있다.