## 美 상장사의 첫 솔라나 재무 혁명, 200억 원 단위로 SOL을 쌓다

2026년 5월 4일, 나스닥 상장사 **DeFi Development Corp(티커: DFDV)**가 시장에 한 통의 폭탄급 공시를 던졌습니다. 솔라나(SOL)를 회사 재무자산으로 적극 축적하기 위해 **2억 달러 규모의 ATM(At-The-Market) 주식 발행 프로그램**을 개시한다는 발표였습니다. 이는 미국 상장사 가운데 Solana 누적·복리(compounding) 전략을 표방하며 출범한 첫 번째 기업이 추진하는 가장 대규모의 자본조달 프로그램으로, 비트코인 일변도였던 기업 가상자산 재무전략의 지형도를 단숨에 재편할 잠재력을 가진 사건으로 평가됩니다.

공시 자료에 따르면 DFDV는 R.F. Lafferty & Co.를 판매대리인(sales agent)으로 두고 보통주를 최대 2억 달러까지 시장에 점진적으로 발행할 수 있는 권한을 확보했습니다. 판매수수료는 총수익의 최대 0.75%로 제한되며, 신주는 *‘완전 희석 기준 1주당 SOL(Fully Converted SOL-per-share)’* 지표가 증가할 때만 발행됩니다. CEO 조셉 오노라티(Joseph Onorati)는 "우리에게는 단 하나의 임무, 즉 주주를 위해 SOL을 쌓는 일이 있을 뿐입니다. 이 프로그램은 우리만의 방식으로 그 일을 수행할 2억 달러의 ‘드라이 파우더(dry powder)’를 열어주는 셈입니다"라고 강조했습니다.

## 배경: ‘Solana 버전 MicroStrategy’의 탄생과 진화

DFDV는 원래 부동산 PropTech 기업 Janover로 출발했지만, 2025년 4월 오노라티 CEO 취임과 동시에 사명을 DeFi Development Corp로 변경하고 솔라나 중심의 재무전략으로 전면 피벗했습니다. 이는 마이클 세일러의 Strategy(구 MicroStrategy)가 비트코인을 자산화한 모델을 솔라나에 이식한 첫 시도로 받아들여졌으며, 이후 1년여 만에 회사는 미국 자본시장에서 SOL 재무회사 카테고리를 정의하는 대표주자로 자리매김했습니다.

현재 DFDV의 솔라나 보유량은 약 **2,195,926 SOL**, 시가 기준 **약 1억 9,500만 달러** 규모로 추정됩니다. 이는 전체 솔라나 공급량의 0.353%에 해당하며, 공개기업 기준 세 번째로 큰 보유 규모입니다. 비교 대상이 되는 Forward Industries(FWDI)가 약 698만 SOL, Upexi(UPXI)가 240만 SOL, Solana Company(HSDT)가 236만 SOL을 보유 중이며, 2026년 5월 6일 기준 미국 공개기업이 보유한 SOL은 약 **1,790만 개**에 달합니다. 1년 전만 해도 거의 존재하지 않던 카테고리가 이제는 100억 달러를 넘어선 새로운 시장으로 부풀어오른 셈입니다.

특기할 점은 DFDV가 단순히 SOL을 사놓는 ‘수동 보유’ 모델이 아니라, **자체 밸리데이터(validator) 인프라**를 운영해 스테이킹 보상과 위임 수수료를 추가 수익으로 확보하고 있다는 점입니다. 또한 2025년 6월에는 Kraken과 제휴해 DFDV 주식을 솔라나 체인 위에서 토큰화한 첫 미국 상장사가 되었고, 2025년 회계연도 매출은 전년 대비 **+442%**라는 폭발적 성장세를 기록했습니다.

## ATM 구조의 묘수와 ‘SOL Per Share’ 메트릭

이번 200M ATM이 단순한 자본확충 이상으로 평가되는 이유는 발행 알고리즘의 정교함에 있습니다. DFDV는 마이클 세일러가 비트코인 자산화 모델에서 도입한 "mNAV 프리미엄에서만 발행" 원칙을 한층 진화시켜, 신주를 시장에 흘려보낼 때마다 **1주당 SOL 보유량(SPS)**이 증가해야 한다는 조건을 명시했습니다. 2026년 1월 기준 SPS는 0.0743이었는데, 회사는 이 수치를 매 분기 끌어올리는 것이 ‘주주가치 창출의 단일 KPI’임을 분명히 했습니다.

ATM은 전통적 유상증자와 달리, 회사가 주가가 매력적인 구간에서만 소량 분할 매도가 가능하기 때문에 희석 리스크를 능동적으로 관리할 수 있는 장점이 있습니다. 특히 DFDV처럼 주가가 자체 NAV(SOL 자산가치)에 프리미엄을 형성하고 있는 구간이라면, 발행 한 주마다 더 많은 SOL을 매수할 수 있어 SPS가 자동으로 상승합니다. 반대로 디스카운트 구간에서는 발행을 멈춤으로써 기존 주주의 가치를 보전합니다. 이는 "규율 있는 누적(disciplined accumulation)" 모델이라 부를 만한 구조입니다.

경쟁사 Forward Industries가 같은 시기 무려 **40억 달러 ATM**을 SEC에 제출하며 ‘세계 최대 솔라나 트레저리’를 표방하고 나선 가운데, DFDV는 외형 경쟁보다 1주당 SOL 가치 극대화에 초점을 맞춘 차별적 포지셔닝을 택했습니다. 이는 시장이 향후 SOL 재무회사를 평가할 때 ‘총 SOL’보다 ‘주당 SOL’을 핵심 지표로 받아들일지를 결정짓는 분수령이 될 전망입니다.

## 시장 반응과 5월 13일 실적 D-Day

DFDV 주가는 발표 직후 변동성을 보였으며, 5월 6일 기준 약 **4.48달러** 선에서 거래되었습니다. 종가는 4.21~4.57달러 범위에서 등락을 거듭했는데, 이는 시장이 ATM에 따른 단기 희석 부담과 SOL 누적 가속화라는 호재를 저울질하고 있음을 시사합니다. 회사는 **5월 13일 오후 4시 15분(美 동부시간)에 2026 1분기 실적을 발표**할 예정이며, 다음날인 14일 오전 8시에는 오노라티 CEO와 존 한(John Han) CFO, 파커 화이트(Parker White) COO 겸 CIO, 댄 강(Dan Kang) CSO가 출연하는 영상 업데이트를 공개할 계획입니다. 이번 실적은 작년 +442% 성장에 이어 1분기에도 두 자릿수 이상의 매출 모멘텀을 유지했는지, 그리고 ATM 발표 직후 SOL 매수 페이스가 어떻게 변화할지를 가늠하는 첫 시험대가 될 것입니다.

SOL 가격 측면에서도 환경은 우호적입니다. 5월 첫 주 SOL 현물 ETF로 약 3,300만 달러가 유입되었고, 한 달 누적 순유입은 5,660만 달러를 기록했습니다. 다만 월간 ETF 유입액은 2025년 11월의 4억 1,938만 달러에서 2026년 4월 3,993만 달러로 6개월 연속 감소한 점은 부담입니다. 이런 와중에 상장사 트레저리가 누적 10억 달러 이상을 흡수하며 ETF 유입 둔화를 메우는 ‘구조적 매수 주체’ 역할을 자임하고 있는 셈입니다. 5월 SOL 평균가는 약 99.93달러로, 시장은 90~95달러 구간을 디딤돌 삼은 추가 상승 시나리오를 점치고 있습니다.

## 전망과 시사점: 솔라나판 ‘디지털 골드러시’의 다음 챕터

DFDV의 이번 ATM은 세 가지 차원에서 중장기 함의를 갖습니다. 첫째, **‘Solana = 기업 재무자산’ 내러티브의 제도적 굳히기**입니다. 비트코인이 ‘디지털 골드’로 자리 잡는 데 5년 이상이 걸렸지만, 솔라나는 ETF 승인 1년 만에 10여 개 상장사가 합산 1,790만 SOL을 보유하는 단계까지 도달했습니다. 이는 솔라나의 7~8%대 스테이킹 수익률, 초저비용·고처리량 구조, 토큰화 자산 인프라로서의 부상이 결합되어 만들어낸 결과로 풀이됩니다.

둘째, **자본조달 구조의 진화**입니다. 단순한 PIPE나 일회성 증자가 아닌, ATM·shelf registration·온체인 주식 토큰화 같은 도구들이 결합하면서 트레저리 회사들은 사실상 ‘24시간 가동되는 SOL 매수 머신’으로 진화하고 있습니다. 향후 12개월간 Forward Industries 40억 달러 ATM과 DFDV 2억 달러 ATM이 동시 가동될 경우, 상장사 채널에서만 수억 SOL 이상의 추가 흡수가 발생할 가능성도 배제할 수 없습니다.

셋째, **투자자의 관점 변화**입니다. SOL을 직접 보유하기 어려운 기관과 401(k) 같은 퇴직연금 계좌에서도 DFDV·FWDI·HSDT 같은 종목을 통해 간접 노출이 가능해진 만큼, 솔라나의 ‘대용 자산화(proxy-ization)’가 본격화되고 있습니다. 단, 주가가 보유 SOL의 시가를 크게 상회하는 프리미엄 구간이 길어질 경우 mNAV 수렴 리스크는 상존합니다.

## 결론

DeFi Development Corp의 2억 달러 ATM은 단순한 자금 조달이 아니라, 미국 자본시장에 솔라나를 ‘기관 자산 클래스’로 각인시키는 결정적 이정표입니다. 1주당 SOL을 KPI로 삼는 규율 있는 발행 구조, 자체 밸리데이터·스테이킹·토큰화 주식까지 결합한 종합 SOL 비즈니스 모델, 그리고 5월 13일 실적이라는 임박한 검증 이벤트가 맞물리면서, 향후 분기는 DFDV가 ‘솔라나의 MicroStrategy’ 지위를 굳히는지 아니면 후발 경쟁사들에게 추월당하는지가 가려지는 시기가 될 전망입니다. 투자자라면 SPS의 분기별 변화, ATM 실집행 속도, 그리고 SOL 가격과 DFDV 프리미엄의 상관관계를 핵심 모니터링 변수로 삼아야 할 시점입니다.

DeFi Development Corp $200M SOL 매수 프로그램: 美 상장사 첫 Solana 재무전략 혁명

## 서론: 12분 만에 사라진 2억8500만 달러

2026년 4월 1일, 솔라나 생태계 최대 파생상품 거래소인 Drift Protocol에서 단 12분 만에 약 2억8500만 달러 규모의 사용자 자산이 증발했습니다. 만우절에 벌어진 이 사건은 처음에는 악질적인 장난처럼 보였으나, 곧 2026년 들어 가장 큰 DeFi 해킹이자 2022년 3억2600만 달러 규모의 웜홀(Wormhole) 브리지 사건에 이은 솔라나 역사상 두 번째로 큰 익스플로잇으로 확인되었습니다.

Drift Protocol은 4월 2일 공식 성명을 통해 공격 사실을 확인했으며, 며칠 뒤 TRM Labs와 Elliptic은 이번 공격이 북한(DPRK) 정찰총국 산하 국가 지원 해킹 그룹인 **UNC4736**(AppleJeus, Citrine Sleet, Golden Chollima, Gleaming Pisces 등으로도 추적됨)의 소행일 가능성이 매우 높다는 분석 결과를 발표했습니다. The Hacker News와 CoinDesk의 보도에 따르면, 이번 공격은 2025년 가을부터 무려 6개월간 치밀하게 준비된 사회공학(Social Engineering) 작전의 최종 단계였습니다.

## 배경: DeFi를 노리는 북한 국가 해킹의 진화

북한 연계 해커 그룹들의 암호화폐 탈취는 이제 산업의 가장 심각한 체계적 위협으로 자리잡았습니다. Chainalysis가 발표한 2026년 보고서에 따르면, 2025년 한 해 동안 전 세계 암호화폐 해킹 피해액은 약 34억 달러에 달했으며, 이 중 북한 연계 그룹의 탈취 금액만 20억2000만 달러로 전체의 60%에 육박했습니다. 2022년 로닌 브리지 사건(6억2500만 달러), 2024년 DMM 비트코인 사건(3억500만 달러)에 이어 Drift 사건은 북한의 공격 전술이 단순한 기술적 익스플로잇에서 장기 침투형 첩보 작전으로 진화하고 있음을 보여줍니다.

MetaMask 보안 연구원 Taylor Monahan은 Cointelegraph와의 인터뷰에서 "북한 IT 노동자들은 최소 2020년 디파이 서머 이후부터 수십 개의 DeFi 프로젝트에 개발자나 컨트리뷰터로 조용히 침투해 왔으며, 현재까지 약 40개 이상의 프로젝트가 이들에 의해 고용되었을 가능성이 있다"고 경고했습니다. 이러한 장기 침투는 단기간 공격으로는 접근할 수 없는 **멀티시그 서명자의 신뢰 관계**를 무기화하는 새로운 공격 표면을 만들어냅니다.

## 핵심 분석: 세 갈래 공격 벡터의 정교한 결합

### 1단계: 사회공학 — "퀀트 펀드"로 위장한 6개월간의 포석

2025년 가을, 공격자들은 정체불명의 퀀트 트레이딩 펌을 가장해 Drift 핵심 기여자들에게 접근하기 시작했습니다. Elliptic의 조사에 따르면, 이들은 여러 국가의 주요 암호화폐 컨퍼런스에 나타나 특정 Drift 컨트리뷰터들과 대면 네트워킹을 하고, 프로토콜 통합을 명분으로 기술 워킹 세션을 지속적으로 진행했습니다. 신뢰 확보를 위해 이들은 Drift의 Ecosystem Vault에 자기 자금 100만 달러 이상을 직접 예치하는 대담한 행보까지 보였습니다. 6개월에 걸친 이 '투자'는 결국 2억8500만 달러라는 수익을 회수하기 위한 밑밥이었던 셈입니다.

### 2단계: 가짜 자산 CarbonVote Token(CVT)과 오라클 조작

공격자들은 **CarbonVote Token(CVT)**이라는 완전히 가공의 자산을 만들어냈습니다. 750만 유닛을 발행한 뒤, 솔라나 DEX인 Raydium에 수천 달러 수준의 초소액 유동성만 공급하고 워시 트레이딩(wash trading)으로 가격을 1달러 근처로 인위적으로 유지했습니다. 문제는 Drift의 오라클 설계가 이 인위적 신호를 실제 시장 가격으로 받아들였다는 점입니다. Chainalysis는 "최소 유동성 임계치, 시간 가중 평균 가격(TWAP) 검증, 서킷 브레이커 같은 방어 레이어가 오라클에 내장되지 않아 공격자가 수천 달러 규모의 자산을 수억 달러어치 담보로 둔갑시킬 수 있었다"고 분석했습니다.

### 3단계: Durable Nonce와 Security Council 이관이라는 거버넌스 트랩

가장 정교한 부분은 솔라나의 합법적 기능인 **durable nonce**(만료되지 않는 사전 서명 트랜잭션)를 악용한 거버넌스 공격이었습니다. 3월 23일부터 30일 사이, 공격자들은 여러 durable nonce 계정을 생성하고 Drift Security Council 멀티시그 서명자들을 사회공학적으로 유인해 '정기 운영'으로 보이지만 실제로는 관리자 권한 변경 권한이 숨겨진 트랜잭션에 사전 서명하도록 만들었습니다. 결정타는 3월 27일 발생했습니다. Drift는 Security Council 구성을 새로운 2/5 임계값으로 마이그레이션하면서 **타임락(timelock)을 0으로 설정**했고, 이로 인해 커뮤니티가 비정상 트랜잭션을 탐지하고 개입할 수 있는 마지막 방어선이 사라졌습니다.

4월 1일, 공격자는 조작된 오라클 가격을 기반으로 한 CVT 담보 포지션을 활용해 31건의 연속 출금을 실행했고, USDC, JLP, 기타 블루칩 자산을 포함한 약 2억8500만 달러 규모의 실자산을 12분 만에 인출했습니다. The Cyber Express의 보도에 따르면, 공격 전 과정은 사전에 준비된 스크립트처럼 매끄럽게 진행되었습니다.

## 시장 영향: DRIFT 토큰 40% 폭락과 솔라나 DeFi TVL 유출

해킹 소식이 전해진 직후 DRIFT 거버넌스 토큰은 역대 최저가를 경신했습니다. CoinGecko 기준 DRIFT 가격은 4월 2일 $0.029 수준까지 추락하며 지난 24시간 -24.3%, 주간 기준 -34.3% 하락을 기록했고, CCN은 이를 토큰 출시 이후 최저 수준이라고 보도했습니다. SOL 자체도 이번 사건의 영향에서 자유롭지 못해 4월 초 일시적으로 5% 이상 조정을 받았으며, 솔라나 DeFi TVL은 사건 발생 24시간 만에 약 8억 달러가 빠져나갔습니다.

온체인 데이터 분석 업체 Arkham과 MEXC에 따르면, Drift는 이미 탈취 자금이 흘러 들어간 4개의 주요 지갑을 공개적으로 지목했으며, 일부 자금은 이더리움 브리지를 통해 이동한 뒤 믹서와 DeFi 스왑을 거쳐 세탁되고 있는 것으로 파악됩니다. TRM Labs는 "이는 북한이 과거 로닌, 아토믹 월렛 사건에서 사용한 세탁 패턴과 동일하며, 최종적으로는 북한의 핵·미사일 프로그램 자금으로 전용될 가능성이 높다"고 평가했습니다.

## 전망과 시사점: STRIDE 프로그램과 DeFi 보안 패러다임 전환

Drift Protocol은 4월 8일 **Asymmetric Research** 및 **OtterSec**과의 공동 복구 플랜을 발표했고, 솔라나 재단이 새로 출범한 **STRIDE(Solana Threat Response and Integrated Defense Ecosystem)** 프로그램에 참여한다고 밝혔습니다. STRIDE는 Asymmetric Research와 공동 운영되며 종합 보안 평가, 지속적 위협 모니터링, 자격을 갖춘 DeFi 프로토콜에 대한 구조적 지원을 제공하는 것을 목표로 합니다. 다만 현재까지 구체적인 사용자 보상 메커니즘은 확정되지 않았으며, Drift Foundation 트레저리와 보험 기금만으로는 2억8500만 달러의 손실을 전액 보전하기 어려운 상황으로 알려졌습니다.

이번 사건은 DeFi 보안 패러다임에 세 가지 근본적 전환을 요구합니다. 첫째, **스마트 컨트랙트 감사만으로는 충분하지 않다는 점**이 명확해졌습니다. 공격 벡터는 코드가 아니라 인간의 신뢰였습니다. 둘째, **멀티시그 거버넌스에 대한 재설계**가 필요합니다. 타임락 0, durable nonce 허용, 2/5 낮은 임계값 같은 편의성 우선 설계는 국가 수준 공격자 앞에서 치명적 취약점이 됩니다. 셋째, **컨트리뷰터 배경 검증과 하드웨어 격리 환경**이 산업 표준이 되어야 합니다. CCN이 제안한 이른바 "김정은 테스트" — 즉 특정 액션이 북한 국가 해커에게도 안전한가 자문하는 절차 — 가 프로토콜 운영의 기본 프레임워크가 될 것으로 보입니다.

## 결론: 신뢰가 공격 표면이 된 시대

Drift Protocol 해킹은 단순한 익스플로잇이 아니라 **6개월에 걸친 국가급 첩보 작전의 결과물**입니다. 투자자 관점에서는 세 가지 교훈이 남습니다. 첫째, 솔라나를 비롯한 고성능 체인의 durable nonce 같은 편의 기능은 그 자체로 공격 표면이 될 수 있으므로 프로토콜 거버넌스 구조를 반드시 확인해야 합니다. 둘째, 대규모 TVL을 보유한 DeFi 프로토콜의 이벤트 리스크는 상시적이며, 단일 프로토콜에 대한 과도한 집중 투자는 재고할 필요가 있습니다. 셋째, 보안 사고 이후의 회복 여부는 기술적 패치보다 커뮤니티 신뢰 회복과 실질적 보상 플랜에 달려 있습니다. DRIFT 토큰의 향후 가격 움직임은 STRIDE 프로그램 가동 결과와 보상 메커니즘 발표를 지켜봐야 할 것입니다.

Drift Protocol $2억8500만 해킹 심층 분석: 북한 6개월 사회공학 작전의 전말

## 만우절에 터진 2026년 최대 규모 해킹

2026년 4월 1일, 솔라나 기반 최대 탈중앙화 무기한 선물 거래소 드리프트 프로토콜(Drift Protocol)에서 약 2억8천5백만 달러 규모의 자산이 단 12분 만에 유출되었습니다. 이 사건은 2026년 암호화폐 업계 최대 규모의 해킹이자, 2022년 웜홀(Wormhole) 브릿지 해킹(3억2천6백만 달러) 이후 솔라나 역사상 두 번째로 큰 보안 사고로 기록되었습니다.

블룸버그(Bloomberg)와 포춘(Fortune)을 비롯한 주요 외신들이 일제히 보도한 이번 사건은 스마트 컨트랙트 코드 취약점이 아닌, 솔라나의 합법적 기능인 '듀러블 논스(Durable Nonces)'를 악용한 소셜 엔지니어링 공격이라는 점에서 DeFi 보안의 근본적인 문제를 다시 한번 부각시켰습니다.

## 배경: 드리프트 프로토콜과 솔라나 DeFi 생태계

드리프트 프로토콜은 솔라나 블록체인 위에 구축된 가장 큰 탈중앙화 무기한 선물 거래소로, 해킹 직전 총 예치금(TVL)이 약 5억5천만 달러에 달했습니다. 솔라나 DeFi 생태계의 핵심 인프라 역할을 해왔으며, 수많은 프로토콜들이 드리프트와 연동되어 유동성을 공유하고 있었습니다.

솔라나는 빠른 처리 속도와 낮은 수수료를 무기로 이더리움에 대한 대안 체인으로 성장해왔습니다. 그러나 이번 해킹은 고속 처리 환경이 오히려 공격자에게 유리하게 작용할 수 있다는 점을 여실히 보여주었습니다. 31건의 출금 트랜잭션이 12분이라는 극히 짧은 시간 안에 실행되었고, 도난 자금 대부분이 수 시간 내에 이더리움으로 브릿지되었습니다.

이번 사건이 특히 충격적인 이유는 멀티시그(다중서명) 보안 체계, 즉 DeFi에서 가장 신뢰받는 거버넌스 구조 자체가 무력화되었기 때문입니다. 5명으로 구성된 보안위원회(Security Council)의 2/5 승인 구조가 공격자에 의해 교묘하게 우회되었습니다.

## 공격 기법 심층 분석: 듀러블 논스와 소셜 엔지니어링의 결합

### 듀러블 논스란 무엇인가

솔라나 블록체인에서 모든 트랜잭션에는 '최근 블록해시(recent blockhash)'가 포함됩니다. 이 블록해시는 60~90초 후 만료되어 오래된 트랜잭션의 재실행을 방지하는 안전장치 역할을 합니다. 그러나 듀러블 논스는 이 만료 메커니즘을 우회하여 트랜잭션을 무기한 유효하게 만드는 합법적 기능입니다. 본래 오프라인 서명이나 복잡한 다자간 승인 절차를 위해 설계되었지만, 이번에는 공격 도구로 변질되었습니다.

코인데스크(CoinDesk)의 기술 분석에 따르면, 공격자는 이 기능을 악용하여 사전 서명된 트랜잭션을 수 주간 보관한 후 원하는 시점에 일괄 실행했습니다.

### 공격 타임라인

**3월 11일**: TRM Labs의 분석에 따르면, 공격 준비는 토네이도 캐시(Tornado Cash)에서 10 ETH를 출금하면서 시작되었습니다. 자금 이동이 본격화된 시간은 GMT 기준 3월 12일 오전 12시경, 즉 평양 시간 오전 9시경이었습니다.

**3월 12일경**: 공격자는 가상의 토큰 '카본보트 토큰(CarbonVote Token, CVT)'을 배포했습니다. 소액의 유동성 공급과 워시 트레이딩을 통해 인위적인 가격 신호를 생성했고, 드리프트의 오라클 시스템은 이를 합법적 담보 자산으로 인식했습니다.

**3월 23일**: 4개의 듀러블 논스 계정이 생성되었습니다. 이 중 2개는 드리프트 보안위원회의 실제 멤버와 연결되어 있었고, 나머지 2개는 공격자가 통제하는 계정이었습니다. 이는 공격자가 이미 5명의 위원 중 2명으로부터 유효한 서명을 확보했음을 의미합니다.

**3월 27일**: 드리프트는 보안위원회의 승인 문턱을 2/5로 설정하면서 타임락(timelock)을 제로(0)로 변경했습니다. 이 조치는 최후의 방어선이었던 실행 지연 장치를 제거하는 결과를 초래했습니다.

**4월 1일**: 약 오후 4시(UTC), 드리프트가 보험 기금에서 합법적인 테스트 출금을 실행한 직후, 공격자는 사전 서명된 듀러블 논스 트랜잭션을 제출했습니다. 솔라나 블록체인에서 4슬롯 간격으로 실행된 2건의 트랜잭션으로 악성 관리자 이전이 생성·승인되었고, 이후 31건의 출금 트랜잭션을 통해 12분 만에 전체 자금이 탈취되었습니다.

### 도난 자산 내역

유출된 자산의 대부분은 JLP 토큰으로 약 1억5천5백만~1억5천9백만 달러 상당이었습니다. 이 외에도 수천만 달러 규모의 USDC 스테이블코인, 래핑된 이더리움(WETH), 래핑된 비트코인 변형, 그리고 기타 솔라나 네이티브 토큰이 포함되었습니다.

## 북한 연루 의혹: DPRK 해커 그룹의 그림자

TRM Labs는 초기 조사 결과, 이번 해킹이 "북한 해커들에 의해 자행되었을 가능성이 높다"고 발표했습니다. 블록체인 분석업체 엘립틱(Elliptic) 역시 독자적인 분석을 통해 "온체인 행동 패턴, 자금 세탁 방법론, 네트워크 수준 지표가 DPRK 관련 위협 행위자들의 알려진 수법과 일치한다"고 확인했습니다.

특히 주목할 점은 자금 세탁의 속도와 공격성입니다. TRM Labs에 따르면, 도난 자금 대부분이 수 시간 내에 이더리움으로 브릿지되었으며, 개별 트랜잭션당 수십만에서 수백만 달러의 USDC가 이동되었습니다. 이는 2025년의 세탁 패턴보다 훨씬 공격적인 양상이었습니다.

체이널리시스(Chainalysis)의 보고에 따르면, 이번 사건이 확인될 경우 2026년에 추적된 18번째 DPRK 연계 해킹 행위가 되며, 올해 총 피해 규모가 3억 달러를 넘어서게 됩니다. 2025년 한 해 동안 북한 해커들은 최소 20억2천만 달러의 암호화폐를 탈취했으며, 이는 전년 대비 51% 증가한 수치였습니다.

## 시장 충격: DRIFT 토큰 폭락과 솔라나 생태계 동요

해킹 소식이 전해지자 DRIFT 토큰은 40% 이상 급락하며 사상 최저가를 기록했습니다. 토큰 가격은 약 0.05달러까지 하락했습니다. 드리프트의 TVL은 5억5천만 달러에서 약 2억3천만 달러로 급감했습니다.

솔라나(SOL) 자체도 상당한 타격을 받았습니다. SOL 가격은 4월 2일 장중 최저 78.6달러까지 약 9% 하락했으며, 주간 기준으로는 약 13% 하락하며 78달러 수준으로 후퇴했습니다. 코인마켓캡(CoinMarketCap)은 드리프트 해킹을 SOL 가격 하락의 "명확한 주요 촉매제"로 지목했습니다. 솔라나 전체 TVL은 해킹 이후 10억 달러 이상 감소하며 투자자 신뢰에 심각한 타격을 입었습니다.

연쇄 피해도 속출했습니다. 레인저 파이낸스(Ranger Finance)는 약 90만 달러의 익스포저를 확인했고, 피기뱅크(PiggyBank_fi)는 약 10만6천 달러의 익스포저를 팀 자금으로 충당했습니다. 리플렉트 머니(Reflect Money)는 USDC+와 USDT+의 발행 및 환매를 중단했고, 프로젝트0(Project0)는 드리프트 포지션 대비 차입을 중단하는 등 최소 11개 프로젝트가 긴급 조치를 시행했습니다.

## 복구 전망과 향후 과제

4월 5일 현재, 드리프트 프로토콜은 공식적인 사용자 보상 계획을 발표하지 않은 상태입니다. 드리프트 팀은 입출금을 중단하고 체이널리시스 및 주요 거래소들과 협력하여 도난 자금 추적에 나서고 있습니다. 4월 3일에는 도난 자금을 보유한 것으로 추정되는 4개의 이더리움 지갑에 온체인 메시지를 전송하기도 했습니다.

커뮤니티 내에서는 자금 반환 협상, 토큰 기반 보상, DAO 프로세스를 통한 부분 상환 등 다양한 방안이 논의되고 있지만, 각 방안은 희석, 거버넌스, 법적 문제 등 상당한 복잡성을 내포하고 있습니다. 야후 파이낸스(Yahoo Finance)에 따르면, 드리프트 측에서 에어드롭을 통한 보상 방안을 검토 중이라는 보도도 있었으나, 커뮤니티의 반발에 직면한 것으로 알려졌습니다.

이번 사건은 DeFi 업계 전반에 걸쳐 보안 기준의 근본적인 재검토를 촉발하고 있습니다. 멀티시그의 타임락 의무화, 듀러블 논스 트랜잭션에 대한 추가 검증 절차, 크로스 프로토콜 의존성에 대한 리스크 관리 강화, 그리고 분산형 보험 프로토콜의 역할 확대 등이 핵심 과제로 떠오르고 있습니다.

## 투자자를 위한 핵심 시사점

드리프트 프로토콜 해킹은 DeFi의 가장 신뢰받는 보안 메커니즘인 멀티시그조차 소셜 엔지니어링 앞에서는 취약할 수 있음을 보여준 사건입니다. 코드 감사만으로는 부족하며, 운영 보안(OpSec)과 거버넌스 설계가 기술적 보안만큼 중요하다는 교훈을 남겼습니다. 솔라나 DeFi에 참여하는 투자자들은 프로토콜의 멀티시그 구조, 타임락 설정, 그리고 비상 대응 체계를 반드시 확인해야 하며, 단일 프로토콜에 대한 집중 위험을 경계해야 합니다. 북한 연계 해킹 그룹의 수법이 갈수록 정교해지고 있는 만큼, DeFi 생태계 전체의 보안 수준 향상이 시급한 과제로 남아 있습니다.

드리프트 프로토콜 2억8천5백만 달러 해킹 사건 심층 분석: 솔라나 DeFi 보안 위기의 전말

## 솔라나 생태계에 등장한 '마이크로스트레티지': DFDV의 대담한 국고 전략

2026년 3월 현재, 나스닥 상장사 DeFi Development Corp(티커: DFDV)는 약 220만 SOL을 보유하며 미국 공개기업 중 세 번째로 큰 솔라나 국고 보유량을 기록하고 있습니다. 시가총액 약 1억 2,200만 달러의 이 회사는 비트코인 국고 전략의 대명사인 마이크로스트레티지(현 Strategy)가 BTC에 대해 수행한 것과 동일한 역할을 솔라나 생태계에서 구현하겠다는 야심찬 비전을 제시하고 있습니다. 2028년 12월까지 주당 1.0 SOL(SPS)이라는 장기 목표를 설정한 DFDV의 전략은 단순한 자산 매집을 넘어 밸리데이터 운영, 리퀴드 스테이킹 토큰 발행, 온체인 수익 전략까지 아우르는 종합적인 디지털 자산 국고(Digital Asset Treasury, DAT) 모델로 발전하고 있습니다.

이 전략이 주목받는 이유는 명확합니다. 비트코인과 달리 솔라나는 약 6~7%의 연간 스테이킹 수익률을 제공하며, 밸리데이터 운영을 통해 인플레이션 보상, 블록 보상, MEV(최대 추출 가치) 수수료라는 다층적 수익원을 확보할 수 있기 때문입니다.

## 배경: 기업 암호화폐 국고 전략의 진화

기업 암호화폐 국고 전략은 2020년 마이크로스트레티지의 비트코인 매입으로 본격화되었습니다. 그 이후 Strategy(구 MicroStrategy)는 63만 8,985 BTC를 축적하며 전체 비트코인 공급량의 약 3%를 보유하게 되었습니다. 이 모델의 성공은 필연적으로 다른 디지털 자산으로의 확장을 촉발했습니다.

2025년은 특히 솔라나 국고 전략의 원년이었습니다. Helius 블로그에 따르면, 2025년 말까지 19개 기업이 공개적으로 SOL 국고 매입 계획을 발표했으며, 이들은 총 약 1,540만 SOL(전체 공급량의 2.5%)을 보유하게 되었습니다. 가장 적극적인 플레이어는 Forward Industries로, Galaxy Digital, Jump Crypto, Multicoin Capital이 참여한 16억 5,000만 달러 규모의 PIPE(상장기업 사모투자)를 통해 690만 SOL을 확보하며 최대 기업 보유자로 올라섰습니다.

DeFi Development Corp는 원래 Janover Inc.라는 이름의 부동산 플랫폼 기업이었으나, 2025년 4월 전략적 전환을 단행하며 솔라나 중심 디지털 자산 국고 회사로 변모했습니다. 이후 약 3억 7,800만 달러의 자금을 조달하며 급속한 SOL 축적에 나섰습니다.

## 핵심 분석: DFDV의 다층적 국고 전략

### 밸리데이터 운영과 수익 다각화

DFDV 전략의 핵심 차별점은 자체 밸리데이터 인프라 운영에 있습니다. 2025년 5월, 회사는 평균 위임 스테이크 약 50만 SOL(약 7,550만 달러)에 해당하는 밸리데이터 사업을 인수했습니다. 이를 통해 DFDV가 보유한 모든 SOL은 자사 밸리데이터를 통해 셀프 스테이킹되며, 인플레이션 보상뿐 아니라 블록 보상과 MEV 수수료라는 추가 수익원을 확보하게 되었습니다. 이후 BONK, WIF 등 커뮤니티 밸리데이터로 확장하며 생태계 내 영향력을 넓혀가고 있습니다.

GlobeNewsWire에 따르면, 회사는 2025년 7월 DoubleZero 네트워크를 밸리데이터 운영에 통합하여 인프라 성능을 한 단계 끌어올렸습니다.

### 혁신적 금융 상품 라인업

DFDV는 자본시장 혁신에서도 선도적 역할을 하고 있습니다. 2025년에는 업계 최초로 50억 달러 규모의 주식 신용한도(ELOC)를 도입했으며, 공개 워런트(DFDVW), 우선주 발행 등 다양한 자본조달 수단을 활용하고 있습니다. 특히 주목할 만한 것은 dfdvSOL이라는 리퀴드 스테이킹 토큰의 출시입니다. 이는 디지털 자산 국고 회사가 발행한 최초의 리퀴드 스테이킹 토큰으로, 2026년 2월에는 Jupiter Lend에서 담보 자산으로 추가되는 성과를 거두었습니다.

또한 DFDVx라는 토큰화된 주식을 도입하여 온체인 금융의 새로운 가능성을 열었습니다. Solstice YieldVault와의 파트너십을 통해 온체인 국고 수익 전략을 더욱 정교화하고 있으며, RateX의 Mooncake 플랫폼을 통한 레버리지 시장 통합도 진행하고 있습니다.

### SOL Per Share(SPS): 새로운 핵심 지표

2026년 1월 기준, DFDV는 주당 약 0.0743 SOL을 보유하고 있으며, 2028년 12월까지 주당 1.0 SOL이라는 목표를 제시했습니다. 2026년 2월에는 SPS 가이던스 업데이트를 발표하며 시장에 진행 상황을 투명하게 공개했습니다. 이 지표는 비트코인 국고 전략에서 사용되는 BTC Per Share와 유사한 개념으로, 주주 가치 창출의 핵심 척도로 자리잡고 있습니다.

## 시장 영향: 주가, 거래량, 그리고 솔라나 생태계

### DFDV 주가 퍼포먼스

DFDV 주식은 2025년 한 해 동안 **853%의 수익률**을 기록하며 나스닥 전체에서 세 번째로 높은 성과를 달성했습니다. 이는 암호화폐 관련 주식 중 최고 성과였습니다. 2026년 3월 기준 주가는 약 4.27달러, 시가총액은 약 1억 2,200만 달러 수준이며, 최근 1주일간 시가총액이 15.8% 상승하는 등 여전히 높은 관심을 받고 있습니다.

다만 주의할 점도 있습니다. CoinGecko 데이터에 따르면, DFDV의 SOL 포지션은 평균 매입가 108달러에 총 2억 3,656만 달러를 투자했으나, 현재 약 1억 9,500만 달러 가치로 약 4,155만 달러(17.6%)의 미실현 손실을 기록하고 있습니다. 이는 SOL 가격 변동에 대한 높은 민감도를 보여줍니다.

### 솔라나 생태계의 기관 채택 가속화

더 넓은 맥락에서, 솔라나 생태계의 기관 채택은 2026년 들어 가속화되고 있습니다. Goldman Sachs가 1억 800만 달러의 SOL 보유를 공개했으며, BlackRock의 BUIDL 펀드는 솔라나 네트워크에서 5억 5,000만 달러를 돌파했습니다. Citigroup은 온체인 무역금융 라이프사이클을 완성했고, Visa, PayPal, Stripe, Western Union 등 글로벌 결제 기업들이 솔라나 위에서 실제 워크플로를 운영하고 있습니다.

미국 기반 솔라나 ETF는 2월까지 12일 이상 연속 순유입을 기록했으며, 국내 상품 기준 누적 유입액이 9억 달러를 넘어섰습니다. 나스닥은 VanEck JitoSOL 솔라나 리퀴드 스테이킹 ETF 상장을 위한 공식 제안서를 제출하기도 했습니다.

## 전망: 솔라나 DAT 시대의 도래와 주요 변수

### 기업 국고 전략의 새로운 장

The Block에 따르면, 공개기업들이 현재 보유한 디지털 자산은 BTC 110만 개 이상, ETH 650만 개, SOL 1,760만 개에 달합니다. 국고 기업들은 1,250만 SOL 이상을 스테이킹하고 있어 전체 공급량의 약 3%를 차지하며, 이는 네트워크 보안 강화에도 기여하고 있습니다.

Melanion Capital의 CEO Jad Comair는 2026년이 "알트코인 국고의 해"가 될 것이라고 전망했습니다. 특히 미국에서 Clarity Act 통과 가능성이 주요 촉매제로 언급되고 있습니다. 솔라나 DAT 기업의 지리적 분포를 보면 미국이 58%, 캐나다가 21%를 차지하며, 프랑스, 중국, 호주, UAE 등으로 확산되고 있습니다.

### 리스크 요인

그러나 투자자들이 인지해야 할 리스크도 존재합니다. 첫째, **프리미엄 의존성** 문제입니다. 많은 DAT 기업은 NAV(순자산가치) 대비 프리미엄에서 거래될 때 주식 발행을 통한 어큐리티브(가치 증대적) 자본조달이 가능하지만, 프리미엄이 축소되면 이 전략의 효과가 급격히 약화됩니다. 실제로 DL News는 "프리미엄 시대가 끝났다"는 투자자들의 우려를 보도한 바 있습니다.

둘째, **운영 복잡성**입니다. 패시브 ETF와 달리 DAT는 경영진의 재량, 레버리지 리스크, 디파이 수익 전략을 통한 스마트 컨트랙트 노출 등 복합적인 리스크를 수반합니다. 셋째, 많은 DAT 기업이 헬스케어 등 전혀 다른 산업에서 전환한 점(약 26%가 헬스케어 출신)도 실행 리스크로 작용할 수 있습니다.

### 향후 주목해야 할 시나리오

향후 솔라나 DAT 시장은 대형 기업이 NAV 디스카운트로 거래되는 소규모 기업을 인수하는 통합 과정을 거칠 가능성이 높습니다. 2028년까지 잠긴 1,910만 SOL(유통 공급량의 약 3.13%)이 2차 시장에서 약 15% 할인된 가격에 거래되고 있어, DAT 기업들에게 전략적 매입 기회를 제공하고 있습니다.

DFDV의 경우, 7,500만 달러 규모의 글로벌 디지털 자산 국고 확장 계획(Treasury Accelerator)과 2026년 3월 커뮤니티 AMA에서 논의된 DAT 확장 이니셔티브가 향후 성장의 핵심 동력이 될 전망입니다.

## 결론: 투자자를 위한 핵심 시사점

DeFi Development Corp는 솔라나 생태계에서 기업 국고 전략의 새로운 패러다임을 제시하고 있습니다. 비트코인 국고 모델과 달리, 스테이킹 수익률과 밸리데이터 운영을 통한 반복적 현금흐름 창출이라는 구조적 이점을 보유하고 있습니다. 그러나 현재 17.6%의 미실현 손실이 보여주듯 SOL 가격 변동성에 대한 높은 노출, 프리미엄 의존적 자본조달 구조, 그리고 비교적 짧은 운영 역사 등은 신중한 접근이 필요한 부분입니다. 솔라나 ETF 유입 가속, 기관 채택 확대, 그리고 규제 명확성 제고라는 순풍이 계속된다면 DFDV와 같은 솔라나 DAT 기업들은 암호화폐 기업 국고 전략의 다음 장을 열어갈 잠재력을 갖추고 있습니다.

DeFi Development Corp SOL 국고 전략: 솔라나의 마이크로스트레티지 등장과 기업 채택 혁명

## 솔라나(SOL)란?

솔라나(Solana)는 **고성능 레이어1 블록체인**으로, 빠른 거래 속도와 매우 낮은 수수료로 알려져 있습니다. 역사적 증명(Proof of History, PoH)과 지분 증명(PoS)을 결합해 **초당 수만 건의 트랜잭션(TPS)**을 목표로 합니다.

## 핵심 기술

- **Proof of History (PoH)**: 시간 순서를 암호학적으로 증명해, 노드가 블록 순서를 빠르게 합의할 수 있게 합니다.
- **낮은 수수료**: 평균 거래당 0.00025 SOL 수준으로, NFT 민팅·DeFi 거래 비용이 적습니다.
- **EVM 호환 옵션**: Neon EVM 등을 통해 이더리움 dApp을 솔라나에서 실행할 수 있는 선택지가 있습니다.

## 생태계와 활용

솔라나에는 NFT 마켓플레이스, DEX, 게임, 결제 솔루션이 활발히 구축되어 있습니다. 단기 다운타임 이력이 있어 **안정성**과 **분산화 수준**에 대한 논의가 있으나, 개발자 경험과 비용 측면에서 경쟁력이 있습니다.

솔라나(SOL)란? 고성능 레이어1 블록체인 개요