usdtcard
한국어 · 中文 · English

StablR가 멀티시그 취약점으로 USDR/EURR 동결 보도: USDT 가상카드 사용자에게 미치는 영향 정리

2026-05-27

CoinDesk 보도에 따르면, 유로/달러 스테이블코인 발행사 StablR는 최근 자사의 USDR 및 EURR 두 토큰을 긴급 동결했습니다. 원인은 공격자가 탈취된 멀티시그 키를 통해 약 1350만 달러 상당의 무담보 토큰을 발행했고, 발각되기 전 실제로 약 280만 달러를 현금화했기 때문입니다. 보도는 탈취된 것이 1-of-3 멀티시그 구조였다고 인용했습니다—즉 개인키 중 하나만 장악하면 발행이 가능한 구조입니다—이 아키텍처 세부사항은 현재까지 StablR 공식 문서로 직접 확인되지 않았으며, 2차 보도 내용을 기준으로 합니다. USDR와 EURR는 유럽에서 비교적 이른 시기에 MiCAR EMT 프레임워크 준수를 대외적으로 표방한 스테이블코인 중 하나로, 이번 사건은 유로존 전체 규제 준수 스테이블코인 분야의 신뢰 구조에 영향을 미치고 있습니다.

USDT 가상카드 사용자: 기본적으로 직접적인 영향은 없지만 카드별로 구분해서 봐야 함

먼저 결론부터 말하면: 대다수 USDT 가상카드 사용자는 어떤 조치도 취할 필요가 없습니다. 이번 사건은 StablR가 발행한 USDR/EURR와 관련된 것으로, USDT(Tether)나 USDC(Circle)의 준비금 및 발행 프로세스와는 기술적으로 아무런 연관이 없습니다.

카드별로 살펴보면:

예상 시간대별 관찰 포인트:

역사적 대조: 2022년 Wormhole, 2023년 Multichain과 유사점과 차이점

이번 사건은 직관적으로 세 가지 과거 사례를 떠올리게 합니다:

  1. 2022년 Wormhole 크로스체인 브릿지 해킹, 3억 2000만 달러 피해—마찬가지로 키/서명 계층 취약점이었으나 규모는 한 자릿수 더 컸습니다. 차이점은 Wormhole은 Jump Crypto가 손실을 보전했으나, StablR는 “동결 + 실제 손실 280만 달러에 국한”하는 방식을 선택했다는 점입니다.
  2. 2023년 Multichain MPC 노드 통제 불능 사건—마찬가지로 멀티시그 / 임계값 서명 방식의 개인키 관리 실패를 가리킵니다. 공통점은 사용자가 직면한 것이 컨트랙트 버그가 아니라 키 거버넌스 실패라는 점이며, 차이점은 Multichain은 결국 운영을 회복하지 못했지만 StablR는 MiCAR 규제 자격을 재기의 발판으로 여전히 보유하고 있다는 점입니다.
  3. 2023년 SVB 파산으로 인한 USDC의 일시적 0.87달러 페깅 이탈—이는 준비금 자산 측면의 문제였던 반면, 이번 StablR 사건은 발행 측면의 문제입니다. 전자는 “돈이 어디로 갔는가”의 문제였고, 후자는 “코인이 어디서 생겨났는가”의 문제입니다.

핵심적인 차이점: USDR/EURR의 동결은 발행사가 중앙화된 권한을 능동적으로 행사하여 손실을 차단한 결과입니다—이는 오히려 “완전한 탈중앙화 스테이블코인”이 이런 사건에서 더 취약할 수 있음을 방증합니다. 이는 USDT 보유자에게 간접적인 호재입니다: Tether 역시 동결 권한을 보유하고 있으며, 과거 도난, 제재, 자금세탁 상황에서 여러 차례 이를 행사한 바 있습니다. 이번 사건은 이 메커니즘의 실용적 가치를 다시 한번 입증합니다.

규제 및 컴플라이언스: MiCAR의 “스트레스 테스트”는 이제 시작

StablR는 EU MiCAR 프레임워크 아래에서 비교적 초기에 등장한 EMT(전자화폐 토큰) 발행사 중 하나입니다. MiCAR는 2024년 말부터 단계적으로 시행되면서 준비금, 상환, 정보공시에 대해 상세한 규정을 마련했으나, 발행사의 개인키 거버넌스, 멀티시그 아키텍처, 운영 보안에 대한 구체적인 기술 표준은 여전히 회색지대에 있습니다. 이번 사건은 유럽은행감독청(EBA)과 각국 감독당국(네덜란드 DNB, 프랑스 ACPR 등)의 후속 기술표준(RTS) 제정을 직접적으로 촉진할 가능성이 큽니다.

EU 사용자가 보유한 USDT 카드에 대해서는 단기적으로 입법 차원의 충격은 없을 것으로 보입니다—USDT는 MiCAR 프레임워크에서 비-EMT 경로를 따르고 있으며, 이번 사건이 그 규제상 경계를 바꾸지는 않습니다. 주의해야 할 것은 유로 스테이블코인 분야입니다: EUR 스테이블코인 결제를 지원하는 카드를 사용 중이라면, 규제 세부 조항이 발표될 때까지 당분간 유로 결제를 법정화폐 통로로 전환할 것을 권장합니다.

앞으로 주목해야 할 핵심 시점

편집자 제언

마지막으로 강조합니다: 본문에 언급된 멀티시그 구조(1-of-3), 피해 금액(발행 1350만 달러 / 현금화 280만 달러) 등 수치는 모두 CoinDesk의 단일 2차 보도에서 인용한 것이며, StablR 공식 측은 본 기사 작성 시점까지 완전한 사후 보고서를 발표하지 않았습니다. 모든 구체적인 수치 및 기술적 세부사항은 StablR의 공식 후속 발표 및 제3자 감사 결과를 기준으로 판단하시기 바랍니다.