Full Sail, Sui(SUI) 프로토콜 폐쇄... 오라클 해킹으로 9만 1,000달러 유출

Sui 위의 Full Sail, 운영 종료 선언

Sui(SUI) 블록체인 기반의 DeFi(탈중앙화 금융) 프로토콜 Full Sail이 화요일, 오라클 제공사 Switchboard와 관련된 보안 사고로 자동화 볼트 3곳에서 약 9만 1,000달러가 유출되면서 영구 폐쇄에 들어갔다고 발표했다. 팀의 공식 X 게시물에 따르면 이번 서비스 종료는 최종 보안 점검을 마친 끝에 내려진 결론이며, 피해 사용자 자금의 반환을 최우선 과제로 명시하고 있다. 폐쇄는 즉시 효력이 발생했다. 유동성 공급자(LP) 보상 청구가 차단되고 신규 예치가 중단됐으며, 일반 풀은 출금 전용 모드로 전환됐다. Full Sail은 토요일에 자금 유실 사실을 처음 확인한 뒤, Switchboard 오라클 인프라의 침해 가능성을 조사하는 동안 예치금과 출금을 모두 중단했었다. 이번 청산 계획에 따르면 프로토콜이 보유한 잔여 유동성 전부가 사용자 보상에 투입되고, 팀은 부족분이 생길 경우 그 손실을 자체적으로 흡수해 커뮤니티 예치자에게 우선 상환하겠다고 약속했으며, 출금 및 청구 절차는 며칠 안에 안내될 예정이다. 9만 1,000달러는 최근 해킹 사고 기준으로는 소액이지만, 재건이 아니라 해체를 선택한 것은 예치자 신뢰가 운영 지속을 정당화하기 어렵다고 판단했다는 신호로 읽힌다. 러그풀(rug pull)처럼 팀이 자금을 들고 사라진 사례와 달리, 프로토콜이 통제할 수 없는 제3자 가격 피드 인프라의 결함으로 촉발된 질서 있는 자체 자금 청산이라는 점에서도 이번 마무리는 이례적이다. Sui 생태계 위에서 자동화된 유동성 풀 볼트가 핵심 상품이었던 프로토콜인 만큼, 이번 유출은 예치자 수익을 만들어내던 메커니즘 그 자체를 직접 타격했다. 한편 이 사태는 지갑 제공사 Phantom이 Sui 지원을 곧 중단하겠다고 밝힌 지 불과 몇 주 만에 발생해, 네트워크 제3자 서비스 계층에 가해지는 압박이 한층 커졌다.

4개 체인 동시 오라클 정지

근본 원인은 Switchboard로 거슬러 올라간다. 이 오라클 공급사의 가격 피드는 피해 프로토콜들이 포지션 가치 평가와 청산 트리거에 사용하던 것이었다. Switchboard는 토요일 자체 성명에서 Move 기반 구현체, 즉 Move 언어 체인용으로 배포하는 코드 변형의 잠재적 침해 가능성을 조사 중이라고 밝히고, Aptos·Sui·IOTA·Movement 전역에서 네트워크를 긴급 정지했다. 이 정지로 네 체인의 DeFi 프로토콜이 동시에 비정상 오라클 호가에 노출됐고, 독립적인 대체 수단은 사전에 마련돼 있지 않았다. Full Sail만 피해를 입은 것도 아니다. IOTA의 스테이블코인 대출 프로토콜 Virtue는 약 45만 5,000달러의 손실을 별도로 보고했고, VUSD 스테이블코인의 자산 담보가 훼손됐다며 디페그 위험을 경고했다. 확인된 두 건의 손실을 합치면 54만 6,000달러를 넘어서며, 그 출처가 단일 오라클 공급사로 수렴한다. 이번 사건은 최근 상흔이 남아 있는 생태계에서 또 한 번 터졌다. 2026년 4월 한 달에만 대출 프로토콜 Volo가 350만 달러 규모 해킹을 당해 팀이 손실을 흡수했고, Scallop은 150,000 SUI를 탈취당한 뒤 전액 보상을 약속했으며, AftermathFi는 110만 달러의 USDC를 유실했다. 그보다 앞선 2025년 10월에는 Typus Finance가 오라클 해킹으로 스마트 컨트랙트를 중단해야 했다. 이번 폐쇄 이전 5개월간 네 건의 주요 보안 사고는, 체인의 총 예치 자산(TVL)이 성장하는 와중에도 알트코인 DeFi 생태계, 그리고 Sui에 대한 안전성 의구심이 사그라들지 않았음을 보여준다. 패턴은 일관된다. 어느 사건에서도 체인의 기반 계층 자체는 무너지지 않았고, 침해는 공유된 가정과 컨트랙트 로직이 공격 표면을 형성하는 애플리케이션·인프라 계층에서 발생했다. 아직 네트워크를 이용하려는 사용자에게는 지갑 설정과 거래 기본기를 다룬 Sui 입문 가이드가 도움이 된다.

보상 너머에 남는 오라클 리스크

이번 사안의 핵심은 손실 규모가 아니라 신뢰의 위상 구조다. 하나의 오라클 구현체가 Move 기반 네 체인의 프로토콜을 동시에 노출시켰고, 온체인 기록 덕분에 누구나 공격자의 볼트 출금 트랜잭션을 추적할 수 있었다. Full Sail의 공식 X 사후 분석은 Switchboard Move 기반 코드의 의심 침해와 그 대응, 즉 즉각적인 네트워크 정지와 유동성 담보 상환 계획을 확인한다. 위기 대응 자체는 올바르지만, 보상은 결국 사후 수습에 그친다. 오라클 피드가 탈중앙화되거나 독립적으로 모니터링되기 전까지는, Sui와 동급 체인 위의 DeFi가 볼트 단위 감사로는 결코 완전히 덮을 수 없는 단일 장애점을 안고 남는다.