DeFi 스마트 계약 취약점 자동 악용 합성

국내 시사점

• EvoPoC는 DeFi 스마트 계약 취약점의 익스플로잇 가능성을 자동으로 입증함으로써, 국내에서 가상자산이용자보호법 제8조(불공정거래 금지) 및 제9조(시세조종 등 금지) 위반 행위의 기술적 증거를 신속하게 수집·입증하는 데 활용 가능하다. 금융위원회·금감원이 특정금융정보법상 가상자산사업자(VASP)의 기술적 보안 요건을 점검할 때, 자동화된 PoC 합성 도구를 보안 감사 기준에 포함시켜 스마트 계약 기반 가상자산 서비스의 취약점 공시·패치 의무를 강화하는 방향으로 규제를 정비할 필요가 있다. 88건의 실제 공격 재현과 1억 1,620만 달러 규모의 복원 가능 피해액은 DeFi 프로토콜 취약점이 이용자 자산 보호에 직결되는 중대 위험임을 보여 주며, 가상자산이용자보호법 제6조(이용자 예치금 보호) 및 가상자산사업자의 내부통제 의무와 연계한 스마트 계약 사전 감사 제도 도입을 검토해야 한다.

관련 국내 규정

• 가상자산이용자보호법 제6조(이용자 예치금 보호), 제8조(불공정거래행위 금지), 제9조(시세조종 등 금지), 제10조(부정거래행위 금지); 특정금융정보법 제7조(가상자산사업자 신고 및 보고 의무), 제8조(자금세탁방지 의무); 금융위원회 가상자산사업자 감독규정; 금감원 가상자산 검사 지침(IT·보안 부문)