핵심 사실
한국 미디어 Tokenpost가 5월 24일 The Block 보도를 인용하여, Tether와 Kraken이 공동 지원하는 스테이블코인 발행사 StableR의 유로 스테이블코인 EURR과 달러 스테이블코인 USDR이 다중서명 지갑 취약점 공격 이후 동시에 디페그됐다고 전했습니다. 보도에 따르면 공격자는 1-of-3 다중서명 지갑(세 명의 서명자 중 한 명만 있어도 작업을 승인할 수 있는 구조)의 권한 설정 결함을 악용해 약 1,350만 달러 상당의 무담보 토큰을 증발시켰습니다. 이 수치는 현재 The Block의 원본 보도를 Tokenpost가 재인용한 것으로, StableR 공식 측과 Tether 공식 측은 아직 정식 확인이나 피해 규모에 대한 최종 집계를 발표하지 않은 상태입니다. 이번 사건은 스테이블코인의 ‘준비금 신뢰’와 ‘발행 권한 관리’라는 두 가지 오래된 문제를 다시 테이블 위에 올려놓았습니다 (Tokenpost 보도).
편집부 해설 · USDT 카드 사용자에 대한 실질적 영향
이번 사건은 USDT에 직접적인 영향을 주지 않지만, 전달 경로는 모든 U카드 사용자가 한 번쯤 살펴볼 필요가 있습니다.
EURR과 USDR은 소규모 스테이블코인으로, 대부분의 주요 가상카드(MPCard, Bybit Card, OKX Card)의 입금 허용 목록에는 애초에 포함되어 있지 않습니다. 이것이 첫 번째 방화벽입니다. 따라서 USDT로만 충전해 소비하는 사용자라면, 이번 사건이 잔액·한도·정산 가격에 직접적인 영향을 미치지 않습니다.
다만 세 가지 간접 전달 경로는 주목할 필요가 있습니다.
첫 번째는 시장 심리 경로입니다. “Tether가 지원하는 스테이블코인에 문제 발생”이라는 헤드라인은 일반 투자자 사이에서 USDT 자체에 대한 불신을 일시적으로 증폭시킬 수 있습니다. 비록 StableR은 USDT 발행 주체가 아닌 Tether의 피투자·협력 대상이지만 말입니다. 과거 유사한 심리적 사건에서는 CEX 온체인 USDT 입출금에 단기 혼잡이나 프리미엄 변동이 나타난 바 있으나, 구체적인 할인 폭은 사건마다 달랐으므로 특정 수치를 예단하지 마십시오.
두 번째는 발행 권한 경로입니다. 1-of-3 다중서명은 “운영 효율을 위해 보안을 희생”한 전형적인 구성입니다. 독자 여러분이 “소규모 팀이 발행하고 다중서명 구조가 공개되지 않은” 스테이블코인(일부 온체인 알고리즘 스테이블코인, 일부 DeFi 프로토콜의 LP 증표 포함)을 보유하고 있다면, 이번 사건은 직접적인 적색 경보입니다.
세 번째는 규제 연계 경로입니다. 아시아태평양 규제 기관, 특히 일본과 한국은 “비허가 발행인이 발행한 스테이블코인”에 대한 민감도가 매우 높습니다. 일본 USDT 가상카드 컴플라이언스와 홍콩 U카드 컴플라이언스 페이지에서 이미 정리한 바와 같이, 2025년 이후 아시아태평양 복수의 사법권은 카드 네트워크와 발행 은행 차원에서 “허가 목록에 포함된 스테이블코인”과 “포함되지 않은 스테이블코인”을 명확히 구분하고 있습니다. EURR/USDR은 어떤 아시아태평양 허가 목록에도 포함되지 않으므로, 디페그가 발생하지 않았더라도 컴플라이언트 U카드의 지원 목록에는 등장하지 않았을 것입니다.
과거 사례 비교: 이번 사건은 무엇이 다른가
이번 사건을 최근 몇 년간의 디페그 사건 스펙트럼에서 살펴보면 다음과 같습니다.
- 2022년 UST 붕괴: 알고리즘 스테이블코인의 구조적 실패, 수백억 달러 규모, 시장 전반에 충격.
- 2023년 3월 USDC 단기 디페그: Circle이 SVB 은행에 33억 달러의 익스포저를 보유해 준비금 투명성에 대한 신뢰 위기로 발생한 디페그, 48시간 내 회복. ‘거시적 위험 전달’에 해당.
- 2023~2024년 소규모 스테이블코인 사건: 대부분 오라클 또는 크로스체인 브릿지 공격으로 규모가 작아 주류 스테이블코인에 연쇄 반응 없음.
- 이번 StableR 사건: 발행 권한 레이어가 침해되어 무에서 증발. 본질적으로 “위조 화폐 인쇄”에 가깝습니다. 규모는 상대적으로 작지만(보도에 따르면 수천만 달러 수준), 준비금 부족보다 성격상 더 심각합니다.
USDT 카드 사용자가 참고할 사례는 UST도, USDC도 아닌 2023년의 소규모 스테이블코인 사건입니다. 주류 USDT·USDC는 가격 차원에서 거의 영향을 받지 않았지만, 이후 컴플라이언스 기준이 한 차례 강화됐습니다. 아시아태평양의 여러 발행사가 이후 ‘지원 스테이블코인 허용 목록’을 주류 코인 2~3개로 축소했습니다.
규제 및 컴플라이언스 경계
현재 명확히 할 수 있는 몇 가지 사항은 다음과 같습니다.
- 명확히 허용: USDT, USDC는 아시아태평양 대부분 지역에서 인가된 발행사를 통한 카드 결제가 여전히 “컴플라이언스 회색지대이지만 실질적으로 사용 가능”에 해당합니다.
- 명확히 금지: 한국과 일본에서는 비허가 스테이블코인이 국내 거래소에서 유통될 수 없으며, EURR/USDR과 같은 소규모 코인은 애초에 진입 자체가 거의 불가능합니다.
- 실질적인 회색지대: MPCard, Bybit Card 등 아시아태평양 라인 카드가 향후 더 많은 스테이블코인을 지원할 경우, “새로 추가되는 스테이블코인의 발행 권한 구조를 어떻게 심사할 것인가”라는 질문에 반드시 답해야 합니다.
EU에 거주하는 독자라면 EU MiCAR 컴플라이언스 요점도 함께 참고하시기 바랍니다. MiCAR은 유로 스테이블코인 발행인에게 명확한 허가 요건을 부과하고 있어, EURR과 같이 미허가 유로 스테이블코인은 EU 컴플라이언스 환경에서 정규 발행 채널 진입 자체가 어렵습니다.
향후 주목해야 할 핵심 시점
- StableR 공식 발표 및 Tether의 입장: 발행 시점까지 양 측 모두 공식 성명을 내놓지 않았습니다. Tether가 해당 프로젝트와 관계를 정리할지, 그리고 이번 사건이 Tether의 다른 피투자 프로젝트에 대한 다중서명 정책에 영향을 미칠지가 가장 중요한 후속 신호입니다.
- The Block의 후속 추적 보도: 1,350만 달러의 구체적인 집계 방식(동결 또는 회수된 부분 포함 여부)은 독립적인 검증이 필요합니다.
- Kraken의 EURR/USDR 상장 폐지 여부: 지원 주체 중 하나인 Kraken의 대응 방식이 두 코인의 청산 경로에 직접적인 영향을 미칠 것입니다.
- 아시아태평양 규제 기관의 공식 언급 여부: 특히 홍콩 SFC와 싱가포르 MAS의 스테이블코인 허가 목록 업데이트를 주목해야 합니다. 홍콩 컴플라이언스와 싱가포르 컴플라이언스 페이지에서 지속적으로 업데이트할 예정입니다.
편집부 권고사항
- MPCard, Bybit Card, OKX Card 등 주류 U카드를 보유하고 USDT로만 충전하는 사용자: 이번 사건이 직접적인 영향을 미치지 않으므로 아무런 조치도 필요하지 않습니다.
- 신규 가상카드 신청을 계획 중인 사용자: 2026년도 U카드 Top 5 목록을 기준으로 평소대로 결정하면 됩니다. 이번 사건 때문에 신청을 미룰 필요는 없습니다.
- EURR, USDR 또는 “소규모 팀이 발행하고 다중서명 구조가 공개되지 않은” 스테이블코인을 보유한 사용자: 즉시 주류 스테이블코인으로 전환하시기 바랍니다. 공식 발표를 기다리지 마십시오. 발표는 통상 가격 움직임보다 늦기 때문입니다.
- 스테이블코인 기초 지식이 궁금한 신규 사용자: 먼저 U카드란 무엇인가를 읽고 “카드가 지원하는 스테이블코인 ≠ 시장의 모든 스테이블코인”이라는 기본 경계를 이해하시기 바랍니다.
스테이블코인 세계에 “절대적인 안전”은 없지만, “합리적인 위험 분산”은 존재합니다. 자산의 99%를 주류 인가 발행인 + 주류 인가 발행사 조합에 보관하고, 나머지 1%의 탐색은 본인 책임으로 운용하는 원칙이, 뉴스를 볼 때마다 포지션을 조정하는 것보다 훨씬 효과적입니다.