무슨 일이 있었나
5월 24일, 유로 스테이블코인 발행사 StablR 산하의 EURR과 USDR이 페그에서 이탈했습니다. 보안 모니터링 기관 Blockaid는 Cointelegraph 보도에서 민팅 멀티시그 계정 보유자 한 명의 개인 키가 침해된 것이 의심 원인이라고 밝혔으며, 피해 규모는 약 280만 달러입니다. 본 글 작성 시점까지 StablR 공식 측은 완전한 사후 분석을 발표하지 않았으며, 온체인 민팅 주소의 구체적인 상황은 Cointelegraph와 Blockaid의 인용을 기준으로 합니다.
주목할 점은 이번 사건이 발행사 차원의 멀티시그 보안 사고이지, 스테이블코인 메커니즘 자체의 붕괴가 아니라는 것입니다(알고리즘 스테이블코인 UST의 구조적 디페그와는 다릅니다). 280만 달러 규모는 작지만, 이 사건이 MiCAR 규제 프레임워크 하의 유로 스테이블코인 발행사와 관련된 만큼 유럽 규제 당국의 반응은 장기적으로 주시할 필요가 있습니다.
편집부 해설: USDT 카드 사용자에게 실질적인 영향
결론부터 말하면—대부분의 USDT 가상카드 사용자는 영향을 받지 않습니다. USDT, USDC, PYUSD 등 주요 스테이블코인은 StablR의 민팅 인프라와 완전히 독립되어 있습니다. 카드별로 정리합니다.
- MPCard 보유 사용자: MPCard의 Asia Elite 변형은 주 체인이 USDT이며, StablR과 어떤 자산 연관도 없습니다. 별도 조치 필요 없음.
- Bybit Card / Crypto.com Visa / Coinbase Card 보유 사용자: 충전 통화가 주로 USDT / USDC이므로 마찬가지로 영향 없음.
- Wirex 등 다중 스테이블코인을 지원하는 카드 보유 사용자: 잔액에 EURR 또는 USDR이 없다면 영향 없음. 있다면, 우선 소비를 일시 중단하고 StablR 공식 발표를 기다린 후 주요 통화로 전환 여부를 결정하는 것을 권장합니다.
예상 관찰 기간:
- 7일 이내: StablR이 완전한 보안 공시(공격자 주소, 자산 회수 진행 상황, 서킷 브레이커 활성화 여부)를 발표하는지 확인.
- 30일 이내: EURR / USDR이 1:1 페그로 돌아오는지, 거래소가 해당 거래 쌍을 중단하는지 확인.
- 90일 이내: 유럽 규제 당국(특히 MiCAR 등록 관할권)이 발행사의 키 관리에 대한 새로운 컴플라이언스 요구를 제기하는지 확인—이는 향후 유로카드 BIN의 컴플라이언스 비용에 영향을 미칠 수 있습니다.
역사적 비교: 세 가지 디페그는 같은 선상에 놓을 수 없다
이번 사건을 디페그 역사의 맥락에서 보면 훨씬 명확해집니다.
- 2022년 5월 UST 붕괴: 알고리즘 스테이블코인의 메커니즘적 사망 나선. 담보나 수탁과 무관. 이번 StablR 사건은 이 유형이 아닙니다.
- 2023년 3월 USDC 일시적 디페그: Circle이 SVB에 33억 달러의 준비금을 보유하고 있었고, 가격이 최저 약 $0.87까지 하락했다가 SVB 구제와 함께 72시간 내 페그 회복. 이는 준비 자산 위험으로, StablR의 개인 키 위험과도 다릅니다.
- 2025년 소규모 스테이블코인 보안 사고 다수: 오늘의 StablR과 같은 유형—발행사 키 관리 문제, 소규모, 메커니즘 자체는 손상되지 않음.
이번 사건은 세 번째 유형에 가장 가깝습니다. 메커니즘도, 준비금도 손상되지 않았지만 발행사의 운영 보안에는 한계가 있습니다—이것이 바로 MiCAR과 홍콩 스테이블코인 조례가 발행사에게 준비금 분리와 키 관리 감사를 압박하는 이유입니다.
규제 / 컴플라이언스 관점
StablR은 MiCAR 프레임워크 하에서 운영하는 소수의 유로 스테이블코인 발행사 중 하나입니다. MiCAR이 2024년 6월 스테이블코인에 발효된 이후, 발행사에게 준비금 감사, 화이트리스트 거래 장소, KYC 등 명확한 요구를 부과했지만, 민팅 개인 키 및 멀티시그에 대한 구체적인 기술 표준은 조문 차원에서 강제 요건을 제시하지 않았습니다—이것이 바로 오늘 드러난 회색 지대입니다.
EU 거주자의 USDT 카드 선택은 EU 컴플라이언스 가이드와 EU 거주자를 위한 카드 추천을 참고하시기 바랍니다. 규제 당국이 향후 3~6개월 내 발행사의 개인 키 거버넌스에 관한 보완 지침을 발표할 수 있으며, 이는 EU에서 발행되는 모든 BIN에 영향을 미치겠지만 이미 발급된 카드에 소급 적용되지는 않을 것입니다.
아시아태평양 사용자는 일본 / 홍콩 / 싱가포르 등의 현지 컴플라이언스 프레임워크를 계속 참고하시면 됩니다. 이 관할권들은 현재 StablR 사건과 직접적인 관련이 없습니다.
앞으로 주시해야 할 핵심 포인트
- StablR 공식 발표: 완전한 사후 분석 보고서(PIR)를 공개하는지, 특히 침해된 멀티시그 역할의 구체적 내용과 모든 서명 주소를 교체했는지 여부.
- EURR / USDR 가격 회복 곡선: USDC가 2023년 72시간 내 페그를 회복한 속도를 참고할 때, 7일 이상 회복되지 않으면 발행사 신뢰 손상의 신호.
- 유럽 규제 당국의 반응: 유럽은행감독청(EBA) 또는 ESMA가 이에 대해 발언하는지 여부.
- MiCAR 등록 명단 변화: StablR이 발행 자격을 유지하는지 여부(본 글 발행 시점까지 공식 변경 통보는 일절 없으며, 공식 ESMA 데이터베이스를 기준으로 하시기 바랍니다).
편집부 권장 사항
보유한 카드와 통화에 따라 확인하시기 바랍니다.
- MPCard / Bybit Card / Coinbase Card 등 USDT 주 체인 가상카드 사용자: 별도 조치 필요 없음. 자산은 StablR과 완전히 독립되어 있습니다.
- 유로 스테이블코인으로 결제하는 사용자: 잔액에 EURR 또는 USDR이 있는지 먼저 확인하세요. 있다면 대액 결제를 일시 중단하고 StablR 공식 발표를 기다린 후 결정하세요. 유로카드 신청을 계획 중이라면 EU 거주자를 위한 카드 추천을 참고하여 USDT/USDC/EURC를 기반으로 하는 제품을 우선 선택하세요.
- 가까운 시일 내 새 유로카드를 신청하려는 사용자: 30일 관찰을 권장합니다. 규제 당국이 발행사의 개인 키 거버넌스에 대한 보완 지침을 발표하는지 확인하세요—이는 새로 발급되는 BIN 선택에 영향을 미칠 수 있습니다.
- 다중 통화 보유자: 유로 스테이블코인을 단일 소형 발행사에 집중한 것이 이번 사건의 핵심 교훈입니다. 2~3곳으로 분산하고 USDT 포지션을 일부 유지하는 것이 더 안정적인 방법입니다.