한국 미디어 Tokenpost는 5월 26일 야간 브리핑에서 PANews 보도를 인용해, 스스로 “유럽 스테이블코인 발행사”라고 밝힌 Stable.al이 이더리움 상 1/3 멀티시그 지갑 취약점으로 개인키 한 개를 탈취당했으며, 공격자가 관리자 권한을 획득한 뒤 기존 서명자를 제거하고 USDR 약 835만 개·EURR 약 450만 개를 초과발행해 명목 가치 합계 약 1,350만 달러, 그 중 약 280만 달러가 현금화됐다고 전했습니다. 보도에 따르면 USDR은 일시적으로 디페그된 뒤 약 0.994달러로 회복됐고, EURR은 한때 0.548달러까지 하락했으며, 두 스테이블코인 모두 MiCA의 1:1 준비금 요건을 충족하지 못하게 됐다고 합니다.
중요한 전제 사항: 본 기사 발행 시점까지 당사는 주요 온체인 분석 플랫폼(Etherscan 라벨, Arkham, Chainalysis 공개 경보)이나 영어권 주요 암호화폐 미디어(CoinDesk / The Block / DL News)에서 Stable.al의 발행사 신원, 두 토큰의 컨트랙트 주소, 초과발행 트랜잭션 해시, 구체적인 현금화 경로를 독립적으로 검증하지 못했습니다. PANews 중문 원문 보도의 영구 링크도 브리핑에 포함되지 않았습니다. 이하 내용은 “해당 보도가 사실일 경우”라는 가정적 프레임에서 USDT 가상 카드 사용자에게 미칠 수 있는 함의를 논의합니다. 사실이 아직 확립되지 않은 상황에서 독자 여러분은 어떠한 “조치 권고”도 확정적 지시로 받아들이지 않기를 권장합니다.
만약 사실이라면, USDT 카드 사용자에게 미치는 영향
직접적인 답변: 대다수 USDT 가상 카드 사용자에게는 직접적인 영향이 거의 없습니다.
이유는 간단합니다. USDR과 EURR이라는 두 토큰 이름은 주요 거래소 및 발급사 지원 목록에 사실상 존재하지 않습니다. 편집부가 엄선한 MPCard, Wirex, Crypto.com Visa, Bybit Card, OKX Card의 공식 충전 가능 토큰 목록에서 이 두 토큰을 확인할 수 없었습니다. 이들은 USDT·USDC·DAI 같은 주요 스테이블코인도 아니고, EURC·EURS·agEUR처럼 여러 유럽 발급사가 이미 연동한 유로 스테이블코인도 아닙니다.
즉, 해당 사건이 100% 사실이더라도 USDT로 충전하고 Visa/Mastercard 채널로 결제하는 카드 사용자의 잔액·결제·출금 경로는 USDR/EURR을 경유하지 않으므로 아무런 조치도 필요하지 않습니다. 실제로 주의해야 할 부분은 2차 효과입니다. 유럽 규제 당국이 이 사건을 계기로 MiCA “EMT”(전자화폐 토큰) 발행사에 대한 현장 점검 속도를 높인다면, 유로로 결제하거나 EEA 내 거주자에게 개방된 발급사들이 30~90일 이내에 더 빈번한 컴플라이언스 조회를 받게 되어 신규 사용자 카드 개설 속도에 영향을 줄 수 있습니다.
역사적 비교: 초과발행 vs 준비금 부족 vs 개인키 탈취
이번 보도를 스테이블코인 사고 스펙트럼 안에서 살펴보면 유형 구분이 중요합니다.
- 2023년 3월 USDC 디페그: 33억 달러 준비금이 실리콘밸리은행(SVB)에 예치된 상태에서 SVB가 인수되며 뱅크런이 발생한 “준비금 자산 수탁 리스크”입니다. 해킹과 무관하며 Circle의 준비금 자체는 실재했습니다.
- 2022년 5월 UST 붕괴: 알고리즘 스테이블코인의 죽음의 나선으로, 애초에 1:1 준비금이 존재하지 않았습니다.
- 2021년 8월 Poly Network 6.1억 달러 탈취: 크로스체인 브릿지의 컨트랙트 권한 취약점으로, 스테이블코인 발행 메커니즘 자체와는 무관합니다.
- 이번 사건(사실일 경우): 발행사 운영 인프라 레벨의 개인키 유출로 인해 온체인 장부와 실제 준비금이 괴리된 유형입니다. 즉 공격자가 준비금으로 뒷받침되지 않는 토큰을 사실상 “무에서 발행”한 것입니다. 이는 MiCA 제36조가 규정하는 “1:1 준비금 + 분리 보관 + 환매 가능” 프레임워크에서 가장 우려되는 리스크 유형입니다.
유형이 다르면 규제 반응도 다릅니다. USDC 사건 때의 규제 반응은 스테이블코인 준비금 다각화(단일 은행 과도 의존 해소) 촉구였고, UST 사건 때는 알고리즘 스테이블코인을 사실상 규제 발급 채널에서 배제하는 방향이었습니다. Stable.al 사건이 독립적으로 사실로 확인된다면, 규제 차원의 대응은 소규모 MiCA 라이선스 발행사에 대한 운영 감사 강화, 즉 멀티시그 임계값 요건, HSM 의무 사용, 단일 서명자 권한 상한 등이 될 가능성이 높습니다.
MiCA 프레임워크 하의 컴플라이언스 경계
EUR-Lex 공식 원문에 따르면, MiCA의 EMT(전자화폐 토큰) 및 ART(자산참조 토큰) 관련 조항은 2024년 6월 30일에, CASP(암호자산 서비스 제공자) 조항은 2024년 12월 30일에 각각 발효됐습니다. 두 시점 모두 독립적으로 확인 가능한 공개 사실입니다.
이번 보도 시나리오에 구체적으로 적용하면:
- 명확한 금지 사항: MiCA 프레임워크 하의 EMT 발행사는 1:1 준비금을 유지해야 합니다. 온체인 유통량이 실제 준비금을 초과할 경우 발행사는 명백한 위반 상태에 놓이며, 규제 당국은 발행 및 환매 중단을 요구할 권한을 갖습니다.
- 회색 지대: Stable.al이 실제로 MiCA EMT 라이선스를 보유하는지, “유럽 발행사”라는 자칭 신원이 어떤 회원국 관할 당국의 인가를 받은 것인지 — 이 두 가지 문제는 현재 당사가 확인할 수 있는 자료에서 독립적인 증거가 없습니다. 독자 여러분이 EU 컴플라이언스 페이지를 참고할 때는 “MiCA 컴플라이언트”를 자처하는 프로젝트 중 상당수가 단순히 EU 내 등록 소재지를 둔 것에 불과하며 EMT 라이선스 심사를 통과하지 않은 경우가 많다는 점을 기억하시기 바랍니다.
앞으로 주목해야 할 체크포인트
- 발행사 공식 공지: Stable.al 공식 웹사이트와 X/Twitter 계정에서 사고 공개, 온체인 주소, 탈취 tx 해시를 발표하는지 여부. 일주일 이내에 주요 영어 미디어의 후속 보도가 없다면 사건의 성격 자체에 의문이 생깁니다.
- 온체인 검증: USDR·EURR의 ERC-20 컨트랙트 주소가 Etherscan에서 확인되는지, 컨트랙트 배포자 주소, 최근 30일간 mint 이벤트에 비정상적인 급증이 있는지 여부.
- EU 규제 당국의 반응: 유럽은행감독청(EBA) 또는 특정 회원국 NCA(프랑스 AMF, 독일 BaFin, 아일랜드 중앙은행 등)가 4~6주 이내에 EMT 발행사 멀티시그 수탁에 관한 가이드라인이나 제재를 발표하는지 여부.
- 주류 스테이블코인 영향 여부: EURC(Circle)·EURS(STASIS)·agEUR(Angle)의 공급 곡선이 사건 확산 기간 동안 비정상적인 환매 급증을 보이는지 여부. 1% 이상의 급격한 공급 감소가 나타나면 시장이 이를 시스템적 신호로 받아들이는 것이고, 그렇지 않다면 고립된 소규모 프로젝트 사건에 불과합니다.
편집부 권고사항
- MPCard·Wirex·Crypto.com Visa 등 주류 USDT 카드를 보유한 사용자: 아무런 조치가 필요하지 않습니다. 귀하의 잔액 기반은 USDT(Tether)이며, 충전 및 결제 경로는 USDR/EURR을 경유하지 않습니다.
- 유로 스테이블코인(EURC/EURS/agEUR)으로 유럽 구독 또는 현지 결제를 하는 사용자: 향후 30일간 발급사 공지 채널을 모니터링하는 것으로 충분하며, 현재 기초 자산을 변경할 필요는 없습니다. 유럽 발급사의 구체적인 컴플라이언스 현황이 궁금하다면 당사의 EU 컴플라이언스 및 유럽 거주자를 위한 최적 카드 선택 페이지를 참고하세요.
- 유럽 현지 발급 카드를 신규 신청할 계획인 사용자: 이 사건을 이유로 신청을 미룰 필요는 없습니다. 다만 “자칭 컴플라이언트”인 소규모 프로젝트보다는 공개적으로 조회 가능한 MiCA EMT 라이선스 정보를 갖춘 발급사를 우선 선택하시기를 권장합니다.
- 이번 뉴스 자체에 관해: PANews 원문 링크, 온체인 tx 해시, Stable.al 공식 공지가 모두 확인되기 전까지는 검증 대기 중인 보도로 취급하되 기정사실로 받아들이지 마십시오. 주요 영어 미디어의 후속 보도나 온체인 증거가 나타나면 별도의 추적 기사를 업데이트할 예정입니다.
스테이블코인의 기본 개념에 대해 궁금한 점이 있다면 U카드란 무엇인가를 통해 USDT 카드의 자금 흐름과 스테이블코인 선택 간의 관계를 확인하실 수 있습니다.