디파이(DeFi) 대출 플랫폼에 예치된 자산(TVL·총예치자산)은 이미 1,900억달러를 넘어섰다. 실험적 ‘이자 농사(yield farming)’ 단계에서, 전통 금융 인프라를 연상시키는 수준으로 빠르게 진화한 셈이다. 그렇다면 디파이 대출에 어떻게 첫발을 내디뎌야 할까.
디파이 대출의 기본 구조 이해하기
디파이 대출은 은행 같은 중개기관 없이, 스마트 컨트랙트를 통해 자동으로 작동하는 대출·예금 시장이다. 프로토콜은 ‘유동성 풀(liquidity pool)’이라는 스마트 컨트랙트 기반 자산 묶음을 만들어, 예치·대출을 전부 코드로 처리한다.
구조의 핵심은 유동성 공급자(LP)다. 사용자가 자산을 풀에 예치하면, 그 대가로 이자를 받는 토큰(지분 증서 역할)을 받는다. Aave의 aToken, Compound의 cToken 같은 토큰이 대표적이다. 이 토큰은 대출 수요에서 발생하는 이자를 실시간으로 반영해, 보유만으로 자동으로 이자가 쌓이는 구조다.
차입자는 이 풀에서 자산을 빌리기 위해 담보를 과다(오버콜래터럴)로 제공해야 한다. 통상 빌리는 금액의 120~200% 이상 가치를 담보로 맡기는 방식이다. 이는 프로토콜 입장에서 부실·연체 리스크를 사실상 제거하는 장치다.
이자율은 알고리듬으로 자동 결정된다. 대부분 ‘이용률(utilization)’ 기반 모델을 쓰는데, 풀의 자산 중 얼마나 빌려 나갔는지에 따라 금리가 움직인다. 일반적으로 이용률이 80~95% 수준까지 오르면 금리가 가파르게 올라가도록 설계해, 유동성 고갈을 막고 신규 예치 자금을 끌어들이는 구조다.
Aave의 공식 수식은 이를 잘 보여준다. 금리 = 기준금리(Base Rate) + (최적 이용률 × Slope 1) + ((실제 이용률 - 최적 이용률) × Slope 2)로 표현된다. 이런 수학적 모델 덕분에, 특정 기관이 임의로 금리를 정하지 않아도 실시간 시장 상황에 맞는 금리가 자동 형성된다.
이 시스템의 투명성은 전통 은행과 대조적이다. 은행의 예·대출 금리는 중앙은행 정책과 내부 리스크 평가에 따라 ‘회의실 안’에서 정해지지만, 디파이에서는 모든 거래·이자 지급·파라미터 변경이 온체인에 기록된다. 누구나 데이터를 검증할 수 있고, 정보 비대칭이 크게 줄어든다.
디파이 vs 전통 금융·중앙화 서비스 비교
전통 은행은 신용 심사, 지점·국가별 규제, 영업시간 제한 등 각종 ‘중개’를 기반으로 작동한다. 고객은 대출을 받기 위해 소득·자산 증빙 등 복잡한 절차를 거쳐야 한다. 금리는 중앙은행 정책금리, 은행의 자금 조달 비용, 내부 리스크 평가 결과를 반영해 결정된다.
암호화폐 업계에 등장했던 중앙화 금융(CeFi) 서비스, 예컨대 BlockFi, Celsius 등은 은행보다 높은 수익률을 내세우며 주목받았다. 다만 자산 보관·운용 권한을 회사에 모두 맡기는 구조였기 때문에, 2022년 이들 대형 CeFi 사업자의 붕괴는 ‘상대방(카운터파티) 리스크’가 얼마나 큰지를 여실히 드러냈다.
디파이 대출은 스마트 컨트랙트를 통해 이러한 중개자를 제거한다. 국경·영업시간·신원 인증 제약 없이 24시간 누구나 접속할 수 있고, 사용자는 개인 지갑의 프라이빗 키를 직접 관리한 채 프로토콜과 바로 상호작용한다. 이자율 역시 기관 의사결정이 아니라 온체인 수급 상황에 따라 즉시 조정된다.
다만 리스크·수익 구조는 각기 다르다. 전통 은행 예금은 미국 기준으로 연방예금보험공사(FDIC)가 25만달러까지 보호하지만, 금리는 대개 인플레이션보다 낮다. CeFi는 은행보다 높은 수익률을 제공했지만, 앞서 사례처럼 플랫폼 파산 리스크를 감수해야 했다. 디파이는 중앙화 리스크를 줄이는 대신, 스마트 컨트랙트 취약점과 개인 지갑 보안 관리라는 새로운 리스크를 안게 된다.
과다담보 구조 역시 큰 차이다. 은행은 신용점수·소득 등을 바탕으로 무담보·신용대출을 내주지만, 디파이에서는 그보다 훨씬 큰 가치의 암호화폐를 담보로 예치해야 한다. 덕분에 부도 리스크는 줄지만, 충분한 암호화폐 자산을 보유한 이용자에게만 실질적인 선택지라는 한계가 있다. 그래서 디파이 대출은 주로 레버리지 투자나, 오래 보유한 자산을 팔지 않고 유동성을 확보하려는 수요에 적합하다.
주요 디파이 대출 프로토콜과 특징
Aave
Aave는 V2·V3 버전 전체 TVL이 246억달러 수준으로, 디파이 대출 분야의 ‘시장 표준’에 가깝다. 2023년 선보인 Aave V3는 여러 혁신 기능을 도입했다. 상관관계가 높은 자산(stETH/ETH 등)에 한해 최대 97%까지 담보 활용도를 높여주는 ‘E-Mode(고효율 모드)’, 리스크가 높은 자산을 별도 한도 안에서 안전하게 취급하는 ‘아이솔레이션 모드(isolation mode)’, 체인 간 자산 이동을 지원하는 ‘Portal’ 등이 대표적이다.
Aave는 ETH, WBTC, USDC, DAI, LINK, UNI 등 15종 이상 주요 자산을, 14개 블록체인 네트워크에서 지원한다. 또 담보 없이도 같은 트랜잭션 안에서 빌리고 갚는 ‘플래시 론(flash loan)’을 업계 최초로 상용화해, 차익거래·포지션 리밸런싱 등 복잡한 디파이 전략을 가능하게 했다. 2024년 기준 사용료 수익은 2억7,900만달러로, 이 중 24%는 프로토콜에 적립되고 76%는 유동성 공급자에게 분배됐다.
Compound
Compound는 TVL 약 20.6억달러 수준으로, ‘알고리듬 대출’ 모델을 개척한 선구자다. V3에서는 단일 기축 자산 구조(single-base-asset architecture)를 도입해, 다른 플랫폼과 달리 시장을 억지로 다변화하지 않고 USDC·ETH 중심으로 재편했다. 현재 공급 자산 10.2억달러 상당은 wBTC·wETH가 대부분을 차지한다.
이 구조는 초기 버전에서 문제로 지적됐던 ‘자산 간 전이 리스크(cross-asset contamination)’를 줄이는 장점이 있다. 이용률이 높아질 경우 USDC 시장 금리가 30% 이상까지 치솟는 등, 수요에 매우 민감한 동적 금리 체계를 갖추고 있다.
MakerDAO(스카이·Sky)
MakerDAO는 2024년 8월 대대적인 리브랜딩을 거쳐 브랜드명을 “Sky”로 전환했다.
리브랜딩과 함께 신규 토큰이 도입됐지만, 관리 자산 규모는 여전히 70억달러 안팎을 유지하고 있다. 플랫폼은 이제 기존 스테이블코인 DAI에 더해 USDS를 추가로 제공하며, 두 토큰은 1:1로 교환 가능하다. 거버넌스 토큰은 MKR에서 SKY로 교체됐고, 교환 비율은 1 MKR당 28,000 SKY다.
Maker의 핵심은 ‘담보부 부채 포지션(CDP·Collateralized Debt Position)’이다. 사용자는 ETH, stETH, WBTC 등 승인된 자산을 담보로 맡기고 그에 상응하는 DAI를 발행(대출)받는다. 담보 비율이 규정보다 떨어지면 스마트 컨트랙트가 자동으로 청산을 실행해 시스템 안정성을 유지한다.
Morpho
Morpho는 토큰 출시 이후 TVL이 60억달러를 돌파하고 150% 성장하며, 예치 규모 기준 2위 대출 프로토콜로 떠올랐다. Aave·Compound 위에 피어투피어 매칭 레이어를 얹어 자본 효율성을 높인 것이 특징이다. 누구나 허가 없이 시장을 생성할 수 있고, V2에서는 만기·금리가 고정된 ‘인텐트 기반(intent-based) 대출’을 도입했다.
이 구조는 기관 수요를 견인했다. 대표적으로 Coinbase가 3억달러 규모 비트코인 담보 대출 시설을 Morpho를 통해 운용하고 있다.
Euler Finance
Euler Finance는 2023년 3월 2억달러 규모 해킹 사고 이후, 아예 백지 상태에서 코드를 다시 짜 V2를 2024년 9월에 출시했다. 새로운 버전의 핵심은 모듈형(modular) 아키텍처다.
‘Euler Vault Kit’는 누구나 어떤 ERC-20 토큰이든 자유롭게 볼트를 생성할 수 있게 하고, ‘Ethereum Vault Connector’는 서로 다른 볼트 간 상호운용을 지원한다. 이를 통해 Uniswap V3에 상장된 자산이면 원클릭으로 볼트 상장이 가능하며, 자산 특성에 따라 아이솔레이션 모드부터 완전 담보 인정까지 단계별 리스크 티어를 부여하는 구조를 채택했다.
Venus Protocol
Venus Protocol은 BNB 체인 최대 디파이 대출 플랫폼으로, TVL은 약 18억달러 수준이다.
Compound와 MakerDAO의 구조를 혼합한 모델에, VAI라는 자체 합성 스테이블코인을 더했다. VAI는 암호화폐 담보로 발행되는 스테이블코인으로, 플랫폼 내 대출·예치에 활용된다.
BNB 체인의 낮은 수수료와 빠른 처리 속도 덕분에, 이더리움 메인넷의 높은 가스비를 피하고 싶어 하는 이용자에게 비용 효율적인 대출·예치 수단으로 자리 잡았다.
JustLend DAO
JustLend DAO는 TRON 네트워크 최대 디파이 대출 프로토콜로, TVL은 68억달러가 넘는다. USDT·TRX 등에 경쟁력 있는 이자율을 제공하며, 트랜잭션당 평균 비용이 0.000005달러에 불과한 TRON의 초저렴 수수료 구조를 그대로 누릴 수 있다.
TRON 기반 자산 및 이 네트워크에서 커지고 있는 스테이블코인 생태계에 노출되고자 하는 투자자에게, 사실상 기본 관문 역할을 하는 프로토콜이다.
Radiant Capital
Radiant Capital은 레이어제로(LayerZero) 기술을 기반으로 한 크로스체인 대출 프로토콜이다. 한 블록체인에 담보를 예치한 뒤, 다른 블록체인의 자산을 빌릴 수 있게 설계됐다. 현재 Arbitrum·BNB 체인에 걸쳐 TVL 약 3억2,000만달러를 모으고 있으며, 네트워크 간 ‘브리지’를 수동으로 이용해야 했던 기존 디파이의 불편함을 완화하는 차세대 인프라로 주목받고 있다.
플랫폼별 정교한 비교 분석
각 프로토콜의 차이를 이해하려면, 실제 수익성과 사용자 경험에 영향을 주는 구체적 지표를 살펴볼 필요가 있다. 특히 이자율 구조와 과거 수익률 패턴은 플랫폼 선택의 핵심 기준이 된다.
이자율 구조와 과거 성과
Aave의 금리 모델은 기준금리, 최적 이용률 구간의 기울기(Slope 1), 초과 이용률 구간의 기울기(Slope 2)라는 세 요소로 구성된다. 예를 들어 USDC 시장의 경우 기준금리는 0%, 최적 이용률은 90%, Slope 1은 4%, Slope 2는 60%로 설정돼 있다. 이 조합으로 인해 이용률이 최적 구간에 도달할 때 공급 금리는 약 3.6% 수준까지 완만히 상승하다가, 그 이후에는 과도한 차입을 억제하기 위해 금리가 급격히 뛰도록 설계돼 있다.
2024년 온체인 데이터에 따르면, Aave USDC 공급 금리는 1분기 평균 3.2%를 기록했다. 이후 기관 자본이 유입되면서 2분기에는 1.8%까지 내려갔고, 레버리지 거래 수요가 다시 늘어난 3분기에는 2.7% 수준으로 회복하는 모습을 보였다. 3월 미국 은행 위기 당시 USDC가 일시적으로 페깅을 이탈(depeg)하면서, 시장 스트레스가 오히려 예외적인 수익 기회를 만들어낼 수 있다는 점을 극적으로 보여줬다.
반면 컴파운드(Compound) V3는 단일 자산 기반 설계로 전혀 다른 시장 구조를 형성한다.
USDC 마켓은 2024년 내내 평균 2.4% 수준의 금리를 유지하며 상대적으로 안정적인 흐름을 보였다. 집중 유동성 풀 구조 덕분에 변동성도 낮았다. 다만 2024년 9월, 이용률(utilization)이 95%에 근접하자 3주 동안 예금 금리가 12.8%까지 치솟았고, 금리 급등 이전에 미리 포지션을 잡은 공급자들은 상당한 초과 수익을 거둘 수 있었다.
메이커다오(MakerDAO)의 다이 세이빙스 레이트(DSR, Dai Savings Rate)는 대출 시장과 독립적으로 운영되며, 알고리듬이 아니라 거버넌스 의사결정으로 금리가 정해진다.
2024년 상반기 DSR은 평균 8.1%를 기록했고, 스테이빌리티 수수료(stability fee)와 실물자산(RWA) 투자에서 발생한 수익이 크게 쌓일 때는 15%까지 올라가기도 했다. 이처럼 거버넌스 주도의 금리 결정은 비교적 예측 가능한 수익률을 제공하지만, 알고리듬 기반 프로토콜이 보여주는 시장 상황에 대한 민첩한 반응성은 부족하다는 한계가 있다.
가스 비용과 트랜잭션 효율성 분석
트랜잭션 비용은 소규모 DeFi 포지션에 치명적일 수 있어, 개인 투자자에게 가스 효율성은 핵심 변수다. 이더리움 메인넷은 네트워크 혼잡 시 트랜잭션당 50~200달러까지 비용이 치솟을 수 있어, 소액 예치는 사실상 경제성이 없다. 이를 해결하기 위해 레이어2( Layer 2) 솔루션이 등장했고, 가스 비용을 대폭 낮추며 실질적인 대안을 제공하고 있다.
아베(Aave)는 다중 네트워크에 걸쳐 배포돼 가스 비용을 신경 쓰는 이용자에게 폭넓은 선택지를 제공한다. 폴리곤(Polygon)은 트랜잭션당 0.01~0.05달러, 아비트럼(Arbitrum)은 0.10~0.50달러, 아발란체(Avalanche)는 0.50~2.00달러 수준에 머무는 편이다.
이러한 절감 효과 덕분에 이더리움 메인넷에서 최소 5,000달러 이상이 요구되던 전략도, L2 환경에선 100~500달러 규모만으로도 충분히 수익성을 낼 수 있다.
반면 컴파운드 V3는 이더리움 메인넷 단일 배포 구조여서, 가스 비용에 대한 사전 고려가 필수다. 다만 V3는 배치 트랜잭션, 효율적인 스마트컨트랙트 설계를 통해 V2 대비 약 20~30% 수준의 가스 비용 절감을 이뤄냈다. 이용자는 EthGasStation과 같은 가스 트래커를 활용해, 일반적으로 UTC 기준 심야·주말과 같이 수수료가 낮은 시간대를 골라 트랜잭션을 집행하는 전략을 쓸 수 있다.
보안 감사 수준과 트랙레코드
보안 평가는 감사 빈도, 감사 기관의 신뢰도, 그리고 장기간 운영 실적을 모두 고려해야 한다. 아베는 Trail of Bits, OpenZeppelin, Consensys Diligence, Certora 등 유수의 보안 업체로부터 15건이 넘는 포멀 오딧을 거쳤고, 최대 100만 달러를 내건 상시 버그바운티 프로그램도 운영 중이다.
프로토콜은 4년 이상 치명적인 익스플로잇 없이 운영되고 있으며, 2020년 10월 청산 한도(liquidation threshold) 설정 오류 같은 경미한 이슈는 비교적 신속하게 수정된 바 있다.
컴파운드 역시 OpenZeppelin, Trail of Bits, ChainSecurity 등의 감사를 거쳤고, V1·V2·V3에 걸쳐 안정적인 운영 이력을 보유하고 있다.
다만 2021년에는 거버넌스 취약점으로 인해 약 8,000만 달러 상당의 COMP 토큰이 오지급되는 사고가 발생했는데, 이는 핵심 대출 프로토콜이 해킹당한 것이 아니라 거버넌스 로직상의 결함이라는 점에서 성격이 다르다.
메이커다오는 전통적인 코드 감사에 더해, Gauntlet Network와 같은 전문 기관을 통한 경제 모델링·게임이론 분석까지 포함하는 보다 확장된 보안 프레임워크를 적용한다. 프로토콜 구조가 복잡해, 담보 유형·청산 메커니즘·스테이빌리티 수수료 조정 등을 상시 모니터링해야 한다. 2020년 3월 ‘블랙 써스데이(Black Thursday)’ 사태는 실질적인 스트레스 테스트 역할을 했고, 당시 드러난 청산 경매 구조의 취약점은 이후 MIP-22 개정을 통해 보완됐다.
사용자 경험과 인터페이스 설계
플랫폼 사용성은 신규 이용자 유입과 오입력·실수 비율에 직접적인 영향을 준다. 아베는 직관적인 UI 설계를 강점으로 내세우며, 색상 기반 리스크 인디케이터, 실시간 헬스 팩터(Health Factor) 표시, 복잡한 개념을 설명하는 툴팁 등으로 이해를 돕는다.
모바일 대응성도 우수해 다양한 기기에서 포지션을 관리할 수 있고, 원클릭 포지션 관리 기능으로 일상적인 운용 작업을 간소화했다.
고급 이용자들은 아베가 제공하는 과거 금리 데이터, 유동성 차트, 이용률 추이 등 상세 분석 도구를 활용할 수 있다. WalletConnect 연동을 통해 하드웨어 월렛 사용 시에도 보안을 유지하면서 접근이 가능하고, 메타마스크(MetaMask) 통합으로 데스크톱 환경에서 트랜잭션 실행 역시 매끄럽다.
컴파운드는 단일 베이스 자산 구조를 전면에 내세운 단순한 인터페이스를 특징으로 한다. 멀티 자산 플랫폼의 복잡함에 부담을 느끼는 이용자에게 진입장벽을 낮춰주지만, 복합적인 DeFi 전략을 원하는 고급 이용자에게는 다소 아쉬울 수 있다. 실시간 금리 업데이트와 명료한 대출 한도(차입 가능액) 표시 덕분에, 이용자는 자신의 포지션 구조를 이해하기가 비교적 쉽다.
주요 플랫폼 단계별 이용 가이드
DeFi 대출을 시작하려면 메타마스크(MetaMask) 등 웹3 월렛, 가스 비용 지불용 ETH, 그리고 예치 가능한 지원 자산을 미리 준비해야 한다. 플랫폼마다 절차에 약간의 차이는 있지만, 전반적인 기능과 학습 자료를 고려하면 아베가 초보자에게 가장 친화적인 인터페이스를 제공하는 편이다.
아베 접속은 먼저 app.aave.com/markets 에서 시작한다. 화면 우측 상단의 ‘Connect’를 클릭한 뒤 ‘Browser Wallet’을 선택하고, 사용 중인 월렛 확장 프로그램을 고른다. 월렛 비밀번호를 입력하고 연결을 승인하면, 이더리움 메인넷, 폴리곤, 아발란체 등 다양한 네트워크의 예금·대출 마켓에 접근할 수 있다.
자산 예치는 지원 마켓에서 원하는 암호화폐를 선택한 뒤 ‘Deposit’을 클릭하고, 유동성 풀에 공급할 수량을 입력하는 방식이다.
이후 이용자는 트랜잭션 승인과 가스 비용 지불을 거쳐 예치 절차를 완료하게 되며, 그 대가로 예치 지분을 나타내는 a토큰(aTokens)을 받는다.
a토큰은 별도의 락업 기간이나 추가 조작 없이도 스마트컨트랙트를 통해 실시간으로 이자가 복리로 쌓이며, 토큰 잔액이 자동으로 증가하는 구조다.
이자 누적은 a토큰 메커니즘을 통해 투명하게 이뤄진다. 대출 수요에서 발생한 수익이 풀에 귀속되면서 a토큰 보유량이 시간이 지날수록 늘어나고, 이에 따라 토큰이 표시하는 가치가 항상 누적 이자를 반영한다. 전통 은행의 예금처럼 주기적으로 이자를 ‘지급’하는 방식이 아니라, 지갑 인터페이스나 아베 대시보드에서 언제든 실시간으로 누적 수익을 확인할 수 있는 구조다.
예치 자산을 담보로 대출을 받으려면 헬스 팩터와 청산 임계값(liquidation threshold)에 각별히 유의해야 한다. 대시보드에서 ‘Borrow’를 클릭한 뒤 원하는 자산을 고르고, 헬스 팩터가 1.1 이상으로 유지되는 선에서 대출 규모를 설정하는 것이 일반적이다. 아베는 변동 금리와 고정(Stable) 금리를 모두 제공하며, 통상 변동 금리가 더 낮지만 시장 상황에 따라 변동성이 크다.
안전한 운용을 위해서는 보수적인 담보 비율을 유지해 변동성 구간에서 청산 위험을 줄여야 한다.
일반 토큰 담보의 경우 현재 시세 대비 약 50% 수준에서 청산 가격이 형성되도록 설정하는 것이 무난하며, 스테이블코인은 잠재적인 디페깅 위험을 고려해 청산 가격을 시세 대비 60~65% 수준으로 두는 것이 바람직하다.
컴파운드는 단일 베이스 자산 구조를 통해 이와 유사하지만 더 단순한 경험을 제공한다. 이용자는 자산을 예치하고, 시간이 지날수록 교환 비율(exchange rate)이 증가하는 c토큰(cTokens)을 받는다. 각 c토큰은 예치 원금과 누적 이자를 합산한 기초 자산으로 상환 가능해, 토큰 수량이 아닌 교환 비율을 통해 수익이 반영된다.
주요 프로토콜별 심화 사용 가이드
컴파운드 V3: 세부 이용 방법
컴파운드 V3는 단일 베이스 자산에 초점을 맞춘 간소화된 설계로, 현재 USDC·ETH 마켓을 중심으로 운영된다. app.compound.finance 에 접속해 아베와 동일한 방식으로 월렛을 연결하면, 가장 먼저 예금·대출 금리가 표시된 마켓 현황이 눈에 들어온다.
예치를 위해서는 USDC 또는 ETH 마켓을 선택한 뒤 ‘Supply’를 누르고 예치할 수량을 입력하면 된다.
플랫폼은 예상 수익을 자동 계산해 보여주고, 이용자는 실시간으로 이자 누적 상황을 확인할 수 있다. 아베의 a토큰 구조와 달리, 컴파운드 V3는 교환 비율 방식을 사용해 예치 잔액 자체가 시간에 따라 증가하는 것이 특징이다.
컴파운드 V3의 차입 구조는 승인된 담보 자산을 예치한 뒤, 오직 베이스 자산만 빌릴 수 있도록 설계돼 있다. 예를 들어 USDC 마켓에서 이용자는 wBTC, wETH, COMP, UNI, LINK 등을 담보로 예치하고 USDC만 차입할 수 있다. 이는 복잡한 크로스 자산 차입 구조를 제거하는 대신, 최적화된 청산 메커니즘을 통해 자본 효율성을 유지하는 방식이다.
청산 시스템은 이전 버전 대비 한층 효율적인 더치 옥션(Dutch auction)을 채택한다.
경매는 할인된 가격에서 시작해 시간이 지날수록 가격이 낮아지는 구조로, 시장 스트레스 상황에서도 빠른 청산을 유도하는 동시에, 복수의 청산 참여자 경쟁을 통해 차입자의 손실을 일정 부분 완화하는 효과를 노린다.
메이커다오: 담보부 부채 포지션(CDP) 개설 및 관리
메이커다오의 CDP(현재 용어로는 ‘볼트(vault)’ 시스템)는 유동성 풀 기반 대출 플랫폼과는 전혀 다른 사고방식을 요구한다. 이용자는 oasis.app/borrow 에 접속해 승인된 담보 자산을 예치하고, 그 담보를 바탕으로 DAI 스테이블코인을 발행한다. 구조적으로는 부동산을 담보로 대출을 받는 형태와 유사하되, 담보가 암호화폐라는 점만 다르다.
볼트 개설은 먼저 ETH-A, ETH-B, ETH-C(각기 다른 리스크·파라미터), wBTC-A, wBTC-B, stETH-A 등 승인된 담보 유형 중에서 원하는 것을 선택하는 것으로 시작된다. 담보 유형에 따라 청산 비율(liquidation ratio), 스테이빌리티 수수료, 부채 상한(debt ceiling)이 모두 달라지며, 이는 곧 리스크·비용 구조의 차이로 이어진다.
담보 예치는 선택한 담보 유형의 청산 비율에 따라 계산된 청산 가격을 반드시 확인한 뒤 진행해야 한다.
예를 들어 ETH-A 볼트는 최소 145% 담보 비율을 요구하므로, 1,000달러 상당의 DAI를 발행하려면 1,450달러어치 ETH를 예치해야 한다. 보수적인 이용자는 통상 200~300% 수준의 담보 비율을 유지해, 시장 급락 국면에서도 청산 위험을 최대한 낮추는 전략을 택한다.
DAI 생성(대출) 단계에서는 발행할 DAI 수량을 입력하는데, 이는 곧 본인이 선택할 레버리지와 직접적으로 연결된다. 이 지점에서 과도한 레버리지는 소폭의 가격 조정에도 즉각적인 청산 리스크로 이어질 수 있기 때문에, 변동성·담보 특성·시장 상황을 감안한 보수적인 한도 설정이 필수적이다.예치한 담보를 바탕으로 DAI를 발행하면, 시스템이 자동으로 담보비율과 예상 청산가를 계산해 보여준다.
인터페이스에는 담보비율·청산가와 함께 해당 부채 포지션에 대해 발생하는 안정화 수수료(스테이빌리티 피)가 명확하게 표기된다. DAI를 생성하는 순간, 원금뿐만 아니라 누적된 안정화 수수료까지 상환해야 하는 채무가 발생한다.
CDP 포지션 운용은 담보비율과 시장 상황을 지속적으로 모니터링하는 작업이 핵심이다. 사용자는 담보를 추가로 넣어 포지션 안전성을 높이거나, 여유 담보가 있을 경우 추가 DAI를 발행해 레버리지를 키울 수 있으며, 반대로 DAI를 상환해 부채 부담을 줄일 수도 있다. 플랫폼은 모바일 환경에 최적화된 화면을 통해 포지션 모니터링과 급격한 변동성 구간에서의 긴급 대응을 지원한다.
Morpho: 고급 대출 최적화 레이어
Morpho는 P2P(피어 투 피어) 최적화 레이어를 도입해, 가능한 경우 예금자와 차입자를 직접 매칭함으로써 수익률을 끌어올리고, 직접 매칭이 어려울 때는 기존 풀 유동성에 자동으로 연결해 준다.
사용자는 app.morpho.org를 통해 Morpho에 접속해 자산을 공급하고, Aave·Compound 등 베이스 프로토콜보다 개선된 예치 수익률을 노릴 수 있다.
매칭 엔진은 자금이 현재 P2P로 직접 매칭돼 있는지, 아니면 기반 풀에 예치돼 있는지를 투명하게 보여준다. 직접 매칭된 포지션은 일반적으로 원천 플랫폼의 예금·대출 금리 사이에 위치한 중간 수준의 수익률을 제공하며, 아직 매칭되지 않은 자금은 매칭이 성사될 때까지 기본 풀 금리를 받는다.
Morpho V2는 ‘인텐트 기반 대출’을 도입해, 일정 금리·만기가 고정된 대출 계약을 정교한 참여자들 사이에서 직접 체결할 수 있게 했다. 예측 가능한 수익을 원하는 기관 투자자와, 금리 확정성을 중시하는 차입 수요를 끌어들이면서, 전통 금융에 가까운 성숙한 대출 시장 구조를 구현하고 있다.
Morpho 이용 시 리스크 관리는 매칭 메커니즘과 더불어 기반 프로토콜의 위험을 동시에 이해하는 데서 출발한다. Morpho는 Aave 등 검증된 플랫폼 위에 구축돼 있기 때문에, 사용자는 베이스 프로토콜의 보안 특성을 그대로 이어받는 동시에 Morpho 자체 스마트 컨트랙트 리스크를 추가로 감수하게 된다.
플랫폼은 오픈소스 코드와 Trail of Bits, ChainSecurity 등 전문 보안업체의 다중 감사 결과를 공개해, 투자자들의 리스크 평가에 투명성을 제공하고 있다.
레이어2 플랫폼 전략: Polygon·Arbitrum 활용
레이어2 기반 DeFi 대출은 거래비용을 크게 낮춰, 상대적으로 작은 포지션에서도 수익성이 나오는 전략 구사가 가능하다. Polygon의 Aave 배포본은 메인넷과 동일한 기능을 제공하면서도 트랜잭션당 비용이 통상 0.05달러 미만에 그쳐, 약 500~1000달러 규모 포트폴리오에서도 수시 리밸런싱이 경제적으로 가능하다.
Polygon으로 자산을 브리징하기 위해서는 Polygon PoS Bridge 같은 공식 브리지나, Hop Protocol과 같은 서드파티 브리지를 활용할 수 있다.
공식 브리지는 보안성이 가장 높지만 출금에 최대 7일이 필요하며, 패스트 브리지는 대부분 즉시 유동성을 제공하는 대신 브리지 금액의 약 0.05~0.3% 수준 수수료를 부과한다.
Arbitrum의 DeFi 생태계 역시 빠르게 성장하며 Aave, Compound, GMX 등 주요 프로토콜이 대출·파생상품·거래 기능을 포괄적으로 제공하고 있다.
가스비는 거래당 대략 0.10~1.00달러 수준으로, 이더리움 메인넷 대비 의미 있는 비용 절감을 제공하면서도 낙관적 롤업(Optimistic Rollup) 구조를 통해 유사한 보안 수준을 유지한다.
크로스체인 수익률 전략은 여러 네트워크의 금리·보상 기회를 비교 탐색하고, 자산 이동 과정에서 발생하는 브리지 비용·리스크를 관리하는 작업이 결합된다. 숙련된 사용자는 Gelato Network와 같은 자동화 툴을 활용해, 체인 간 전략 실행과 리밸런싱을 자동화하고 있다.
고급 전략과 수익률 극대화 기법
레버리지 대출 전략
레버리지 대출은 차입을 통해 포지션 규모를 키워 수익률을 확대하는 전략이지만, 청산 리스크 또한 기하급수적으로 높아진다. 기본 구조는 담보를 예치한 뒤 추가 자산을 대출받고, 이를 다시 담보 자산으로 매수·재예치하는 사이클을 반복해 목표 레버리지 배수를 맞추는 방식이다.
이 과정에서 금리 비용, 청산 기준, 시장 변동성을 모두 고려한 ‘지속 가능한 레버리지 비율’을 정교하게 산출해야 한다. 보수적인 운용은 통상 총 익스포저 2배 이하 레버리지에 머무르는 반면, 공격적인 전략은 3~4배 수준까지 확대하기도 하는데, 그만큼 청산 가능성도 높아진다.
금리 차익(이자율 재정거래) 전략은 더 고도화된 형태로, 프로토콜·자산 간 금리 차이를 적극적으로 활용한다. 예를 들어 Aave에서 USDC를 연 3%에 빌려, Compound에서 USDT로 연 5% 예치 수익을 올리며 2% 스프레드를 노리는 구조다. 성공적인 차익 거래를 위해서는 실행 리스크·가스비를 상쇄할 만큼 충분한 자본과, 자동화된 실행 툴이 필수적이다.
델타 뉴트럴 전략은 매수·공매도 포지션을 매칭해 가격 노출을 최소화하면서 수익을 창출하는 구조다. 예를 들어 ETH를 담보로 예치한 뒤 USDC를 빌리고, 이를 다시 DEX에서 ETH로 스왑해 추가 ETH를 담보로 재예치하는 방식이다. 이 경우 대출·예치 금리 차이에서 레버리지 수익을 노리면서도, ETH 가격 변동에 대한 순 방향 노출을 상대적으로 줄일 수 있다.
이자 농사와 대출 프로토콜의 결합 전략
DeFi 대출과 일명 ‘이자 농사(yield farming)’를 결합하면, 여러 수익원이 복합적으로 작동하는 구조를 만들 수 있다. 고급 전략에서는 차입한 자산을 Uniswap V3와 같은 AMM에 유동성으로 공급해, 거래 수수료와 대출 이자 수익을 동시에 추구한다.
다만 유동성 공급에는 두 자산 가격 괴리가 커질 때 수익이 잠식되는 ‘무상손실(Impermanent Loss)’ 리스크가 따른다.
따라서 ETH/stETH처럼 높은 상관관계를 지닌 자산 조합이나, USDC/DAI와 같은 스테이블코인 페어 등 가격 변동 폭이 제한적인 조합에 초점을 맞추는 전략이 상대적으로 안정적인 편이다.
거버넌스 토큰을 일정 기간 락업하고 참여하는 구조 역시 추가 수익원으로 작동한다. Curve의 보팅 락업 모델은 CRV 인센티브 강화와 프로토콜 수수료 분배를 제공하며, Convex와 같은 플랫폼은 직접 락업을 하지 않고도 Curve 수익 구조를 극대화할 수 있도록 설계돼 있다. 이들 전략은 기간 구속이 길다는 단점이 있지만, 포트폴리오 전체 수익률을 유의미하게 끌어올릴 수 있다.
리스크 관리형 포지션 사이징·포트폴리오 배분
전문적인 DeFi 대출 운용에서는 플랫폼 리스크, 자산 상관관계, 유동성 수요를 반영한 체계적인 포지션 사이징이 핵심이다. 기본 원칙은 아무리 매력적인 금리가 보이더라도, 단일 플랫폼에 전체 포트폴리오의 5~10% 이상을 노출하지 않는 것이다.
플랫폼 다변화는 스마트 컨트랙트 리스크를 여러 프로토콜에 분산시키면서, 거래 비용 측면에서의 효율성도 함께 고려해야 한다. 한 예로, 안정적인 Aave·Compound 등에 40%, Morpho 등 검증된 신흥 프로토콜에 30%, 스테이블코인 특화 전략에 20%, 실험적 고수익 전략에 10%를 할당하는 식의 균형 잡힌 구성이 가능하다.
자산 선택 단계에서는 상관관계 분석이 특히 중요하다. ETH, stETH, rETH 등 이더리움 베이스 자산 위주로만 포지션을 쌓으면, 네트워크 단일 이벤트에 취약한 ‘숨은 집중 리스크’가 커진다. 균형 잡힌 포트폴리오는 비트코인 계열, 다변화된 알트코인, 스테이블코인 비중을 함께 고려해 상관관계를 낮추는 방향으로 설계된다.
비상자금 운용도 DeFi 포트폴리오에서 핵심 축이다. 전체 대출 포트폴리오의 10~20%는 프로토콜 밖의 고유동성 자산으로 유지해, 시장 스트레스 국면에서 빠르게 포지션을 조정하거나 담보를 긴급 투입해 청산을 방어하고, 금리 왜곡국면에서 매력적인 진입 기회를 즉각 포착할 수 있도록 설계하는 것이 바람직하다.
현재 수익률 환경과 금리 결정 메커니즘
스테이블코인 대출 금리는 플랫폼·시장 환경에 따라 연 0.05%에서 최대 16%까지 폭넓게 분포한다. USDC의 경우 Aave V3 기준 기본 금리는 연 0.051% 수준에서, 높은 활용도 구간에는 최대 12.07%까지 치솟을 수 있으며, Compound는 약 2.63% 선을 유지하고 있다. 중앙화 플랫폼 Nexo 등은 기관 대출 전략을 활용해 최대 16% 수준까지 제시한다.
USDT는 통상 USDC보다 소폭 높은 금리를 제공하는 경향이 있다. Aave V3에서 약 1.75% 선에서 시작해, 중앙화 플랫폼에서는 최대 16% 수준까지 제시되는 등, 각 프로토콜 수요·공급 구조에 따라 차이가 발생한다.
DAI는 Aave V3에서 약 2.8% 수준의 수익률을 제공하며, MakerDAO의 Dai Savings Rate(DSR)은 프로토콜 수익이 확대되는 구간에서 한때 15%까지 오른 바 있어, 경쟁력 있는 스테이블코인 금리 옵션으로 부상했다.
주요 암호화폐의 예치 수익률은 변동성과 리스크 프로파일을 그대로 반영한다. ETH·WETH는 플랫폼별로 연 0.04~8% 범위에 분포하며, Aave는 대략 0.57~1.06%, Compound는 약 2.03%, 중앙화 플랫폼은 기관 대출 수요를 바탕으로 최대 8% 선까지 제공한다. 비트코인·WBTC는 가치 저장 수단 성격과 상대적으로 낮은 대출 수요를 반영해, 통상 연 0.004~4% 수준의 낮은 금리를 형성하고 있다.
금리는 실시간 활용도(유틸라이제이션)를 반영하는 정교한 알고리즘 모델을 통해 자동으로 조정된다.
예를 들어 2022년 6월 ETH 활용도가 80%까지 치솟았을 당시, 예치자 연 수익률은 추가 유동성 유입을 유도하기 위해 자동으로 0.5%에서 3%까지 급등했다.
플랫폼이 제공하는 토큰 리워드는 기본 금리에 추가 수익을 더하는 역할을 한다. 과거 데이터에 따르면, COMP·AAVE 등 거버넌스 토큰 분배는 평균적으로 약 1.9%포인트 수준의 추가 수익률을 제공한 것으로 나타났지만, 이는 토큰 가격과 배분 스케줄에 따라 크게 달라질 수 있다.
2024~2025년 현 시장 환경에서는 무분별한 토큰 인센티브가 아닌, 실수요 기반 차입이 뒷받침하는 ‘지속 가능한 수익률’이 형성되고 있다는 점이 특징적이다. 포인트 파밍, 레버리지 트레이딩 수요 등으로 차입 수요가 꾸준히 유지되면서, 스테이블코인 금리는 전통 금융의 기준금리 대비 높은 6~10% 구간에서 안정적으로 형성되는 모습이다.
종합 리스크 평가 및 대응 전략
스마트 컨트랙트…디파이(DeFi) 대출 분야에서 가장 치명적인 리스크 카테고리는 스마트컨트랙트 취약성이다. 특히 개인 키 유출로 인한 사고만 2024년에만 31건, 피해 규모로는 4억4,900만달러에 달한다. 로직 오류, 접근제어 미비, 입력값 검증 실패 등은 성숙 단계에 접어든 프로토콜에서도 여전히 반복되고 있다. 리워드 수령 함수에 재진입(reentrancy) 방지 장치가 빠져 있었던 Penpie Finance에서 2,700만달러 규모의 해킹이 발생한 사례가 대표적이다.
역사적 해킹 사례는 리스크 평가에 결정적인 인사이트를 제공한다. 2016년 DAO 해킹은 재진입 취약성을 악용해 6,000만달러 상당의 ETH를 탈취했고, 이후 스마트컨트랙트 개발에서 ‘Checks-Effects-Interactions’ 패턴이 사실상의 업계 표준으로 자리 잡는 계기가 됐다.
2021년 Cream Finance 해킹은 플래시 론과 결합된 재진입 공격으로 1억3,000만달러 손실을 유발하며, 혁신적인 디파이 메커니즘이 동시에 공격면을 얼마나 넓힐 수 있는지를 여실히 보여줬다.
컨트랙트 보안 수준을 평가하려면 CertiK, Quantstamp, OpenZeppelin 등 신뢰도 높은 감사 기관의 보고서를 다각도로 검토하고, 상시 버그바운티 운영 여부를 통해 지속적인 보안 투자 의지를 확인해야 한다. 또한 깃허브 등 오픈소스 저장소를 통한 코드 공개 여부도 핵심 점검 항목이다.
실제 운영 기간(Time-in-market) 역시 중요한 신호다. 최소 6개월 이상 큰 사고 없이 운영된 프로토콜은 일반적인 공격 벡터에 대해 일정 수준 이상의 내성을 입증한 것으로 볼 수 있다.
청산 리스크는 담보 자산 가치가 유지 증거금 비율 아래로 하락할 때 촉발된다. 이 경우 스마트컨트랙트는 자동 청산을 통해 대출 상환에 필요한 자산을 매도한다. 2024년 8월 변동성 확대 구간에서 Aave의 ETH 마켓에서는 1억1,600만달러 이상이 청산됐고, 2023년 3월 USDC 디페깅 국면에선 담보 가치 급락으로 3,400건의 자동 청산이 발생, 총 2,400만달러의 담보가 강제 처분됐다.
건강도(Health Factor) 관리는 디파이 레버리지 운용의 핵심이다. 일반적으로 2.0 이상을 ‘상대적 안전 구간’으로 보고, 1.5~2.0 구간에서는 모니터링을 강화해야 하며, 1.5 이하로 내려가면 청산을 피하기 위해 즉각적인 상환·추가 담보 투입 등 조치가 필요하다.
시장 리스크에는 암호자산 가격 변동성은 물론, 스테이블코인 디페깅이 포함된다. 실리콘밸리은행(SVB) 파산 직후 USDC 가격이 0.88달러까지 밀리자 전통 금융과 디파이 간 상호연계 리스크가 부각됐다. TerraUSD(UST)의 전면 붕괴는 Anchor Protocol에서만 10억달러 이상의 청산을 촉발했고, 관련 생태계 전체로는 600억달러 규모가 증발했다.
플랫폼 고유 리스크도 간과할 수 없다. 관리자 키를 통한 프로토콜 파라미터 변경 가능성 등 중앙집중화 이슈, 상위 1% 토큰 보유자가 의결권의 90%를 좌지우지하는 거버넌스 집중, 오라클 가격 피드 오류를 노린 시세 조작 공격 등이 대표적이다.
2024년 11월 Polter Finance 사례에서는 공격자가 플래시 론을 활용해 BOO 토큰 가격을 인위적으로 끌어올린 뒤, 담보 평가액을 1조3,700억달러까지 부풀려 프로토콜 유동성을 빨아들이는 전형적인 오라클·가격조작 공격이 실행됐다.
심층 사례 연구와 역사적 교훈
테라UST·앵커 프로토콜 붕괴: 디파이 대출자에게 주는 경고
2022년 5월 테라 생태계의 붕괴는 디파이 대출 리스크를 이해하는 데 가장 상징적인 사건이다. Anchor Protocol은 UST 예치에 대해 연 19.5% 수준의 고정형 고수익을 제시하며, 정점 기준 140억달러 이상의 TVL(예치 자산 규모)을 끌어모았다.
겉으로는 차입자 인센티브와 생태계 성장에 기반한 ‘지속 가능한 수익 모델’처럼 보였지만, 근본적인 경제 구조 불안이 가려져 있었다.
붕괴 메커니즘을 들여다보면, 많은 디파이 시스템에 공통적으로 내재된 연계 리스크가 드러난다. UST의 알고리즘형 페깅은 LUNA 가치와 시장 신뢰에 의존했고, 대규모 환매가 시작되자 ‘데스 스파이럴’이 가속화됐다.
UST가 0.95달러 이하로 이탈하자 차익거래자들은 할인된 UST를 매입하기 위해 LUNA를 대량 발행했고, LUNA 공급 증가는 토큰 가격 폭락으로 이어졌다.
이 과정이 반복되며 UST 매도 압력과 LUNA 인플레이션이 눈덩이처럼 불어났고, 결국 생태계는 완전 붕괴에 이르렀다.
앵커 프로토콜 및 연계 디파이 포지션에서만 600억달러가 넘는 가치가 증발했다. UST를 담보로 대출을 받았던 사용자는 담보가치 붕괴와 함께 즉시 청산에 내몰렸고, 타 플랫폼에 UST를 예치해 대출을 해준 사용자 역시 원금 전액을 잃었다. ‘안정적’으로 여겨지던 자산이 며칠 만에 휴지조각이 될 수 있음을 보여준 사건이었다.
핵심 교훈은 명확하다. 검증되지 않은 알고리즘 스테이블코인에 포지션을 집중하지 말 것, ‘너무 좋아 보이는’ 고수익 모델의 경제적 전제를 이해할 것, 개별 포지션을 전체 포트폴리오 대비 일정 비율로 제한할 것, 위기 시 자동 손절·포지션 축소를 실행할 수 있는 메커니즘을 사전에 구축할 것 등이다.
셀시우스·블록파이 파산: CeFi와 DeFi 리스크 비교
2022년 중앙화 대출 플랫폼 붕괴는 디파이 리스크와의 대비를 더욱 선명하게 했다. Celsius Network는 루나 파운데이션 가드(LFG) 투자, 고위험 트레이딩 포지션 등 공격적인 운용 전략이 역풍을 맞으며 12억달러의 고객 부채를 안고 무너졌다. BlockFi 역시 FTX·Alameda Research 익스포저로 10억달러 규모의 부채를 남긴 채 파산보호를 신청했다.
이들 사례는 자산 보관과 투자 의사결정을 제3자에게 전적으로 맡겨야 하는 중앙화 플랫폼 특유의 ‘카운터파티 리스크’를 부각시켰다.
셀시우스 고객들은 자신의 예치 자산이 명시적 동의 없이 고위험 트레이딩에 활용되고 있었다는 사실을 뒤늦게 알게 됐고, 블록파이 고객은 경영진의 잘못된 판단으로 예치금 접근 자체가 차단되는 상황을 맞았다.
반면 같은 시기 Aave, Compound, MakerDAO 등 주요 디파이 프로토콜은 투명한 온체인 운용과 사용자 자기보관(self-custody) 구조를 바탕으로 정상 가동을 이어갔다. 스마트컨트랙트는 약정된 규칙에 따라 자동으로 청산을 집행했고, 프로토콜의 지급능력은 유지됐다. 사용자는 시장이 요동치는 동안에도 자산 인출과 포지션 조정 권한을 온전히 보유했다.
결국 중앙화(CeFi)와 탈중앙화(DeFi) 대출 모델의 구조적 차이가 뚜렷이 드러났다. CeFi는 단일 기업의 의사결정에 카운터파티 리스크가 집중되는 반면, DeFi는 공개된 스마트컨트랙트 규칙과 자동 실행, 자기보관 구조를 통해 리스크를 분산한다.
실리콘밸리은행 사태와 USDC 디페깅: 스테이블코인 전염 효과
2023년 3월 실리콘밸리은행 파산은 Circle이 해당 은행에 33억달러를 예치하고 있었다는 사실이 드러나면서 즉각 디파이 시장으로 번졌다. USDC는 일시적으로 0.88달러까지 하락했고, 이를 담보로 삼던 디파이 대출 포지션에서 담보가치가 순식간에 기준치 이하로 떨어지며 주요 프로토콜 전반에서 3,400건, 총 2,400만달러 규모의 자동 청산이 촉발됐다.
Aave의 USDC 마켓은 동시에 다수 계정의 청산이 겹치며 극한의 스트레스 테스트를 받았다.
프로토콜은 설계대로 청산을 처리하며 지급능력을 유지하는 데 성공했지만, 많은 이용자는 ‘가장 안전하다’고 여겨온 USDC 기반 포지션에서 예상치 못한 손실을 경험했다.
이번 사태는 상호 무관해 보이던 자산과 전통 금융시스템 사이에 숨어 있던 상관관계를 드러냈다. 스테이블코인의 안정성은 궁극적으로 전통 금융 인프라와 준비금 운용에 크게 의존하고 있으며, 알고리즘만으로는 이 시스템적 리스크를 제거할 수 없다는 현실이 확인됐다. 따라서 스테이블코인 투자자와 디파이 이용자는 해당 토큰의 준비금 구성, 보관 기관, 법적 보호장치, 잠재 붕괴 경로를 이해할 필요가 있다.
USDC는 Circle의 준비금 구조 공개와 규제 보호 장치 설명이 이어지면서 72시간 내 정상가로 복귀했다. 이 과정은 투명한 정보 공개와 견고한 준비금이 시장 신뢰 회복에 얼마나 중요한지를 보여주는 동시에, 디파이 인프라가 극단적 이벤트에도 견딜 수 있는지를 실전에서 검증한 사례가 됐다.
DAO 해킹과 장기적 보안 함의
2016년 DAO 해킹은 스마트컨트랙트 취약성과 그 파급 효과를 가장 선명하게 보여준 사건으로 남아 있다. 공격자는 재진입 취약성을 악용해 당시 유통 ETH의 약 3분의 1에 해당하는 6,000만달러 상당을 탈취했다. 핵심은 잔액 업데이트 이전에 반복 인출을 허용한 재귀 호출 구조였다.
이 취약점은 ‘Checks-Effects-Interactions’ 패턴을 위반한 설계에서 비롯됐다. 컨트랙트는 출금 가능 여부를 먼저 확인(Checks)한 뒤 외부로 이더를 전송(Interactions)하고, 이후에야 내부 잔액을 갱신(Effects)했다. 그 사이 공격자는 출금 함수에 재진입해 잔액이 줄어들기 전에 동일한 로직을 반복 실행함으로써 자금을 빼냈다.
이 사태에 대해 이더리움 커뮤니티는 논란 끝에 하드포크를 단행, 해킹 이전 상태로 롤백하는 결정을 내렸다. 이 과정은 블록체인 불변성 원칙과 탈중앙 거버넌스의 한계를 둘러싼 격렬한 논쟁을 촉발했고, 결국 오늘날까지 이어지는 Ethereum–Ethereum Classic 체제로의 분화를 낳았다.
현재 디파이 프로토콜은 재진입 방지를 위해 뮤텍스 락, 상태 선(先)갱신, 재진입 가드 라이브러리, 포멀 베리피케이션 등 다중 방어막을 도입하고 있다. 그럼에도 불구하고 교훈의 본질은 변하지 않았다. 스마트컨트랙트 보안은 코드 한 줄, 상호작용 순서 하나의 차이가 치명적 결과로 이어질 수 있는 만큼, 설계 단계부터 상호작용 패턴과 극단적 엣지 케이스까지 포괄하는 총체적 이해를 요구한다.
주요 관할권별 규제 분석 확장
미국: 연방·주 단위 복합 규제 체계
미국의 디파이 대출 규제는 여러 연방기관과 주 규제당국이 중첩 관할권을 행사하는 구조다.
증권거래위원회(SEC)는 디파이 토큰이 ‘하위(Howey) 테스트’상 증권에 해당하는지를 핵심 쟁점으로 삼고 있다. 자금 투자, 공동 기업, 이윤 기대, 타인의 노력에 대한 의존 등 요건 충족 여부를 살피며, 디파이 거버넌스 토큰과 프로토콜 수수료 구조를 면밀히 들여다보고 있다. Uniswap Labs 등을 상대로 한 최근 집행 사례는 디파이 거버넌스 구조와 수익 분배 모델에 대한 규제 당국의 시각이 갈수록 엄격해지고 있음을 시사한다.상품선물거래위원회(CFTC)는 파생상품 또는 원자산(커머디티) 관련 서비스를 제공하는 디파이(DeFi) 프로토콜 전반에 대해 관할권을 주장하고 있다. 2024년 1월 크리스티 골드스미스 로메로(Christy Goldsmith Romero) 위원은 디파이의 고유한 특성을 반영하면서도 소비자 보호와 시장 질서를 유지할 수 있는 포괄적 규제 체계의 필요성을 분명히 했다.
주(州) 단위 규제는 자금송금업(Money Transmission)에 대한 요건이 주별로 달라지면서 복잡성을 더하고 있다. 가치 이전을 중개하는 디파이 프로토콜은 특정 주의 송금업 규제 적용 대상이 될 수 있다. 뉴욕의 ‘비트라이선스(BitLicense)’ 요건은 뉴욕 거주자를 대상으로 서비스를 제공하는 디파이 프로젝트에까지 확장될 수 있고, 그 밖의 주들도 각자 디지털 자산 감독을 위한 별도 규제 프레임워크를 마련하고 있다.
미 재무부 산하 금융범죄단속네트워크(FinCEN)는 디파이 프로토콜이 자금서비스업(MSB: Money Services Business)에 해당할 수 있다는 취지의 가이던스를 내놓았다. 이 경우 이들 프로토콜은 자금세탁방지(AML) 의무, 고객확인의무(KYC), 은행비밀법(BSA) 준수 대상이 된다. 다만 완전 분산형에 가까운 프로토콜에 이러한 의무를 실제로 어떻게 집행할지에 대해서는 여전히 불확실성이 크다.
유럽연합: 미카(MiCA) 시행과 디파이 파급 효과
가상자산시장규제(MiCA: Markets in Crypto-Assets Regulation)는 2024년 12월 30일 전면 발효되면서 가상자산서비스제공업자(CASP)에 대한 포괄적 규제 체계를 마련했다. 다만 규정상 ‘완전 탈중앙화(fully decentralized)’된 시스템은 기술적으로는 적용 대상에서 제외된다.
문제는 ‘탈중앙화’의 정의가 의도적으로 모호하게 설계돼 있다는 점이다. 상당수 디파이 프로토콜은 일정 수준의 중앙집중적 거버넌스나 운영 주체를 갖고 있어, 어디까지가 예외에 해당하는지 명확하지 않다.
미카의 인가 요건은 커스터디, 교환, 자문 등 서비스를 제공하는 가상자산서비스제공업자 전반에 적용된다. 이에 따라 디파이 프론트엔드 인터페이스나 거버넌스 구조 일부도 규정상 ‘서비스 제공’으로 해석될 수 있으며, 자본요건·운영상 회복력 기준·소비자 보호 규칙 등을 충족해야 할 가능성이 커졌다.
스테이블코인 규율 방식도 디파이 대출 플랫폼에 상당한 부담을 준다. 전자지급수단 토큰(e-money token)은 전자화폐기관(E-money institution) 인가를 요구하고, 자산연동토큰(asset-referenced token)은 별도 인허가와 함께 준비금 요건, 상환 보장 등 엄격한 틀을 부과한다. 알고리즘 스테이블코인이 이 같은 요건을 충족하기는 사실상 쉽지 않다.
유럽증권시장국(ESMA)은 디파이 감독에 대해 일괄적인 규제 적용보다는 구조별·위험도별로 차등화한 ‘리스크 기반 접근(risk-based supervision)’을 강조하고 있다. 이 같은 유연성은 실질적인 탈중앙성·리스크 관리 체계를 입증할 수 있는 프로토콜에 대해 보다 혁신적인 컴플라이언스 모델을 허용하는 여지를 열어두는 것으로 평가된다.
아시아·태평양: 상이한 규제 노선과 제도 실험
싱가포르 통화청(MAS)은 혁신과 소비자 보호의 균형을 꾀하는 정교한 디지털 자산 규율 체계를 구축해왔다. ‘결제서비스법(PSA: Payment Services Act)’은 특정 디파이 활동을 포괄하는 한편, 실험적 프로젝트를 위한 규제 샌드박스를 운영하고 있다. 통화청은 형식보다 실질을 중시해, 표방하는 탈중앙성보다 실제 지배·통제 구조를 기준으로 규제 적용 여부를 판단한다.
일본 금융청(FSA)은 이미 상당히 포괄적인 가상자산 규제를 시행 중이며, 일본 거주자를 대상으로 한 디파이 프로토콜에도 이 규제가 미칠 수 있다. 특히 프로토콜 거버넌스 구조나 수수료 분배 메커니즘이 인가 요건을 촉발할 수 있으며, identifiable한 개발팀이나 명확한 의사결정 구조가 존재할수록 규제 대상으로 분류될 가능성이 커진다는 점을 시사하고 있다.
홍콩 증권선물위원회(SFC)는 특정 디파이 인터페이스까지 포괄할 수 있는 가상자산거래플랫폼 인가 체계를 제안했다. 홍콩은 전문투자자 보호를 특히 중시하면서도, 금융 혁신과 기술 발전에 대해서는 개방적인 스탠스를 유지하는 방향으로 틀을 짜고 있다.
호주 재무부는 디지털 통화 교환 사업자에 대한 인가 요건을 핵심으로 하는 포괄적 가상자산 규제안을 제시했다. 이 안이 시행되면 자산 교환을 중개하거나 사실상 커스터디와 유사한 기능을 수행하는 디파이 플랫폼도 규제망 안으로 빨려들어올 수 있다.
종합적인 세무 전략 및 컴플라이언스
고급 디파이 과세 시나리오와 산출 방법론
디파이 대출은 다양한 형태의 과세 이벤트를 발생시키기 때문에 정교한 추적·보고 시스템이 필수적이다. 이자 수익은 수취 시점의 시가를 기준으로 한 일반소득으로 분류돼 한계세율을 적용받으며, 정확한 신고를 위해 일 단위 공정가치 산정이 요구될 수 있다.
소득 인식 시점은 특히 고빈도 일드 파밍 전략에서 세부담에 중대한 영향을 미친다. 소액 보상이 연속적으로 발생하는 구조일수록 타이밍 관리가 중요해진다.
거버넌스 토큰 분배는 수령 시점과 평가 방식에 따라 전체 세부담이 달라지는 복잡한 과세 문제를 야기한다. 일반적으로 프로토콜 참여 대가로 받은 토큰은 수령 시점의 시가를 기준으로 한 일반소득으로 본 뒤, 이후 매도 시점부터는 취득가액과 보유 기간에 따른 양도소득(또는 손실)을 별도로 계산한다.
청산(liquidation)이 발생하면 강제 매도가 이뤄지면서, 투자자가 경제적으로는 손실을 보더라도 예상치 못한 양도소득세가 발생할 수 있다. 국세청(IRS)은 담보 청산 시 채무 상환 여부와 관계없이 담보 자산의 처분 이익을 인식하도록 요구하고 있어, 실제 수익보다 큰 세부담이 발생하는 ‘현금흐름 역전’ 리스크가 존재한다.
스테이킹 보상과 일드 파밍 수익은 소득 인식 시점과 소득의 성격을 면밀히 구분해야 한다. IRS는 스테이킹 보상을 수령 시점의 소득으로 보겠다는 입장을 밝힌 바 있으며, 일드 파밍은 토큰 스왑, 유동성 공급, 보상 분배 등 각각이 독립적인 과세 이벤트로 간주될 여지가 있어 거래별 분석·보고가 필요하다.
국제 과세 이슈와 구조 설계 전략
국경을 넘나드는 디파이 활동은 관할권별로 크게 다른 과세 요건을 동시에 충족해야 하는 고난도 컴플라이언스를 요구한다. 미국은 거주자·시민권자에 대해 전 세계 소득 과세 체계를 채택하고 있어, 플랫폼 소재지나 통화 종류에 상관없이 모든 디파이 거래를 신고해야 한다. 특정 디파이 포지션이 해외 금융계좌로 간주될 경우 해외금융계좌신고(FATCA) 의무까지 발생할 수 있다.
조세조약은 일부 국가 거주자의 세부담을 낮추는 역할을 할 수 있지만, 대부분의 조약은 암호화폐·디파이 등장 이전에 체결돼 관련 규정이 모호하다.
실무적으로는 개별 조약의 적용 가능성과 한계를 검토하기 위해 전문가 자문이 사실상 필수에 가깝다.
미국 밖에 설립된 디파이 프로토콜에 대해 상당한 수준의 거버넌스 토큰을 보유한 투자자는 ‘해외현지법인(CFC: Controlled Foreign Corporation) 규정’ 적용 가능성도 주의해야 한다. 이 경우 실제 배당이 이뤄지지 않더라도 프로토콜 수익에 대한 소득을 현재 시점에 인식해야 할 수 있어, 유동성이 낮은 거버넌스 토큰 보유자에게는 심각한 현금흐름 부담으로 이어질 수 있다.
여러 법인·관할권을 걸친 디파이 전략을 운영할 경우 이전가격(Transfer Pricing) 이슈도 발생한다. 관계회사 간 대출, 수수료 분배 등은 시장가격(arms-length) 기준에 부합해야 하며, 각국 세무당국이 디파이를 통한 소득 이전·세원 잠식을 어떻게 해석할지에 대한 리스크 관리가 필요하다.
전문적 컴플라이언스 체계와 문서화
고액·고난도 디파이 이용자는 정교한 세무 보고를 위한 포괄적 기록·보관 시스템을 갖춰야 한다. 필수 기록에는 다음과 같은 요소가 포함된다.
- 거래별 타임스탬프 및 UTC 기준 변환
- 거래 실행 시점의 자국 통화 기준 공정가치
- 각 거래 유형의 경제적 실질에 대한 상세 설명
- 취득가액·조정취득가액 변동 내역 등 양도소득 산정을 위한 전 과정의 트래킹
CoinTracker, Koinly, TaxBit 등 자동화 솔루션은 기본적인 디파이 거래 처리는 가능하지만, 거버넌스 참여, 복잡한 일드 파밍, 크로스체인 전략이 혼합된 포트폴리오에는 수작업 조정이 불가피한 경우가 많다.
실무에서는 디파이 거래 규모가 대략 5만 달러를 넘기거나, 여러 프로토콜·관할권이 얽힌 복잡한 구조를 보유한 투자자의 경우 전문 세무 대리인의 참여가 사실상 필수라는 평가가 지배적이다.
디파이 수익 규모가 커지면 분기별 추정세(Estimated Tax)를 납부해 미납 가산세를 피해야 한다. IRS의 세이프 하버(safe harbor) 규칙은 최소 납부 기준을 제시하지만, 가격 변동성이 큰 디파이 특성상 정확한 세액 추정이 쉽지 않다. 실무에서는 한계세율과 거주 주(州)의 세율을 감안해 디파이 순수익의 25~35%를 별도 적립하는 보수적 접근이 널리 사용된다.
디파이 관련 문서 보관 의무는 전통적 투자자산보다 훨씬 무겁다. 권장 보관 항목은 블록체인 트랜잭션 전체 기록, 사용한 스마트컨트랙트 주소·인터랙션 내역, 프로토콜 문서·약관, 거버넌스 참여 기록, 각 전략의 경제적 실질을 설명하는 메모 등이다. 감독·과세 기준이 계속 진화하고 있다는 점을 감안하면, 사후 소명에 대비한 ‘증빙 패키지’를 최소 수년 이상 유지하는 것이 바람직하다.
보안 모범 사례와 지갑 관리
하드웨어 지갑은 상당한 규모의 디파이 자산을 보호하기 위한 최소한의 보안 장치로, 개인 키를 오프라인에서 관리해 대부분의 온라인 공격 벡터를 차단한다. 그럼에도 실제로 하드웨어 지갑을 사용하는 디파이 이용자는 극소수에 불과해, 2024년 한 해에만 약 4억4,900만 달러 규모의 자산 유출을 초래한 개인 키 유출 사고에 불필요하게 노출돼 있는 상황이다.
멀티시그(다중서명) 구조는 단일 승인으로는 자산 이동이 불가능하도록 해 대규모 자산에 추가적인 방어막을 마련한다. Gnosis Safe와 같은 솔루션은 승인 인원 수, 서명 조합, 지연 시간(Time-lock) 등을 세밀하게 설정할 수 있는 고급 멀티시그 구현 도구로 활용되고 있다.
개인 키 보호는 디파이 보안의 절대적 기준이다. 개인 키를 어떤 서비스에도 공유하지 않을 것, 1,000달러를 넘는 자산에는 가급적 하드웨어 지갑을 사용할 것, 가능한 모든 계정에 이중인증(2FA)을 활성화할 것, Revoke.cash 등 서비스를 통해 토큰 승인 내역을 정기적으로 점검·철회할 것 등이 필수 수칙으로 꼽힌다. 연구에 따르면 불필요한 토큰 승인을 정기적으로 취소하는 이용자는 전체의 10.8%에 그쳐, 승인 남용을 노린 공격에 상시 노출돼 있는 것으로 나타났다.
피싱 공격을 막기 위해서는 가짜 웹사이트·위장 앱·사칭 메시지에 대한 상시 경계가 필수적이다. URL 철저 확인, 북마크한 공식 사이트·공식 채널만 이용, 서명 요청 시 트랜잭션 내용을 직접 검증하는 습관이 디파이 사용자에게는 사실상 ‘생존 요건’으로 자리 잡고 있다.비슷한 링크 구조를 악용한 피싱 사이트, 디파이(DeFi) 프로토콜을 사칭한 악성 구글 광고, 유명 인사를 내세운 소셜 미디어 투자 사기, 시드 구문(Seed Phrase)을 요구하는 이메일 피싱 등이 대표적인 수법이다.
이용자 보호 전략으로는 공식 웹사이트를 직접 북마크해 두고 접속하는 습관, 프로젝트의 공식 소셜 미디어 계정을 통해 링크를 교차 검증하는 절차, 철자 하나까지 세밀하게 URL을 재확인하는 과정, 피싱 탐지 기능이 포함된 브라우저 확장 프로그램 사용 등이 꼽힌다.
스마트 컨트랙트와 상호작용할 때는 거래 검증이 핵심 방어선이 된다. 서명 전 트랜잭션 세부 내역을 꼼꼼히 확인하고, 토큰 사용 승인 시 ‘무제한 승인’ 대신 필요한 범위만 허용하며, 사용하지 않는 승인 권한은 주기적으로 회수해야 한다. 또 위험도에 따라 지갑을 분리해 운용함으로써, 특정 계정이 탈취되더라도 손실 범위를 제한하는 전략이 필요하다.
보험 옵션과 리스크 완화 도구
디파이 보험 프로토콜은 탈중앙화 상호부조 구조를 통해 스마트 컨트랙트 오류, 거래소 해킹, 개별 플랫폼 리스크 등에 대한 보호 장치를 제공한다. 넥서스 뮤추얼(Nexus Mutual)은 2억 3,000만 달러 이상 자본과 900만 달러 규모의 검증된 클레임 지급 실적을 보유하고 있으며, 인슈레이스(InsurAce)는 20개 이상 네트워크에 걸친 멀티체인 커버리지를 제공하면서 포트폴리오 단위 보호 기능을 내세운다.
보장 유형에는 코드 취약점·해킹 리스크를 겨냥한 스마트 컨트랙트 보험이 대표적이지만, 대부분의 상품은 피싱, 개인 키 도난, 러그풀(rug pull) 등은 보장 범위에서 제외한다.
스테이블코인 디페깅(de-pegging) 보험은 통상 2~5% 수준 이상 페깅 괴리가 발생할 때 발동되며, 슬래싱(Slashing) 보호는 스테이킹 파생상품에서 검증인(벨리데이터) 패널티로 인한 손실을 커버한다.
보험료는 통상 보장 금액의 연 2~10% 수준에서 형성되며, 1만 달러를 상회하는 비교적 큰 포지션에서 비용 대비 효율이 높게 나타난다.
상품 선택 시에는 실제 클레임 지급 이력과 평판, 보장 범위와 예외 조항에 대한 명확한 이해, 투명한 손해 평가·청구 절차, 잠재 손실을 감당할 수 있는 자본력 등을 핵심 기준으로 삼는 것이 바람직하다.
비용 대비 효과를 감안하면, 1만 달러 이하 소규모 자산에는 보험료를 지불하기보다 여러 프로토콜로 분산 투자하는 편이 리스크 대비 수익 측면에서 유리한 경우가 많다. 반면 규모가 큰 포지션일수록 스마트 컨트랙트 및 플랫폼 리스크를 전문적으로 전가할 수 있다는 점에서 보험 가입의 실익이 커진다.
규제 환경과 세무 의무
디파이 대출을 둘러싼 규제 환경은 관할권별로 조각난 상태이며, 탈중앙화 프로토콜을 직접 겨냥한 포괄적 규율 체계는 아직 부재하다.
미국은 증권법·상품거래법 등 기존 규정을 집행 중심으로 적용하고 있다. 2024년 1월 발표된 CFTC의 79페이지 분량 디파이 보고서는 핵심 리스크를 짚어냈지만, SEC와 CFTC 간 관할권이 어디까지 미치는지에 대한 불확실성은 여전히 지속되고 있다.
유럽연합(EU)의 MiCA 규제는 2024년 12월 30일 전면 발효됐다. 이론적으로는 ‘완전 탈중앙화(fully decentralized)’ 암호자산 서비스 제공자를 적용 대상에서 제외하지만, 탈중앙화의 구체적 정의가 불명확해 해석 여지를 남겼다.
실제 다수의 디파이 시스템은 중앙화와 탈중앙화가 혼재된 스펙트럼 상에 위치해 있어, 어느 수준부터 규제 준수 의무가 발생하는지 해석상 공백이 존재한다.
디파이 대출 수익의 과세는 대체로 수령 시점의 공정가치 기준으로 일반 소득으로 분류되고, 이후 처분 시점에는 자본이득세 과세 대상이 된다.
미국 납세자는 손익 여부와 관계없이 모든 디지털 자산 거래 내역을 보관해야 하며, 각 거래 시점의 공정가치 산정, 취득가액(원가) 추적을 통해 자본이득을 정확히 계산해야 한다.
기록 유지의무에는 거래 일시, 미 달러 기준 공정가치, 거래 유형(스왑, 대출, 상환 등) 설명, 사용 지갑 주소와 트랜잭션 ID, 처분 자산의 원가 정보 등이 포함된다. Revenue Procedure 2024-28은 서로 다른 지갑·주소 간 자산 이동 시 원가 배분 방식에 대한 가이던스를 제시한다.
중개기관(Broker) 보고 의무도 크게 확대된다. 커스터디를 제공하는 브로커는 2025년 1월 1일부터 디지털 자산 거래 내역을 Form 1099-DA로 신고해야 한다.
디파이 브로커에 대한 별도 보고 의무는 원래 2027년 시행이 예정돼 있으나, 의회 차원의 무효화 움직임도 존재한다. 그럼에도 이용자는 향후 규제 도입에 대비해 지금부터 상세한 거래 기록을 축적하는 것이 바람직하다.
연간 1만 달러를 웃도는 고빈도 디파이 거래, 다수 프로토콜을 아우르는 복합 전략, 여러 국가에 걸친 세법 적용, 거버넌스 토큰 수령 등 복잡도가 높아지는 경우에는 전문 컨설팅이 사실상 필수에 가깝다. 디지털 자산 특화 조세변호사, 암호화폐 경험이 풍부한 공인회계사(CPA), AML·KYC 컴플라이언스 컨설턴트 등이 대표적인 전문가군이다.
향후 전망과 전략적 포지셔닝
디파이 대출 시장은 실험적 크립토 네이티브 인프라 단계에서 제도권 편입을 모색하는 성숙한 금융 시스템으로 이행하는 과도기에 서 있다. 기관투자가 유입과 전통 금융과의 연결이 본격화되면서 지형이 구조적으로 재편되는 모양새다.
크로스체인 인프라의 고도화는 복수 체인을 넘나드는 유동성 통합과 사용자 경험 개선을 가속하고 있다. 이용자는 여러 지갑·브리지를 직접 조작하지 않고도 보다 매끄럽게 자산을 운용할 수 있는 방향으로 진화 중이다.
레이어2 생태계로 활동이 집중되는 흐름 속에서, 각 L2의 구조와 수수료·보안 특성을 이해하는 역량은 필수 요소가 되고 있다. 규제 환경 역시 명확한 거버넌스 구조를 갖춘 프로토콜에 보다 우호적으로 작용할 가능성이 높다.
리스크 측면에선, 기관 자본 유입에 따른 수익률(이자·보상) 스프레드 축소, 여전한 스마트 컨트랙트 취약점 및 브리지 리스크, 규제 명확성 제고 기대에도 불구하고 잔존하는 정책 불확실성, 경쟁 심화에 따른 마진 압박 등이 주요 변수로 꼽힌다.
지속 가능한 성과를 위해서는 단순 고수익 추구가 아니라, 체계적인 리스크 관리와 보안 수칙 준수, 그리고 기술·규제 환경 변화에 대한 민첩한 대응 능력이 동시에 요구된다.
초보 투자자라면 전통 금융의 기본 원리(금리, 신용, 담보, 레버리지 등)와 디파이 특유의 메커니즘(AMM, 유동성 풀, 리쿼드 스테이킹 등)을 함께 이해하는 것이 중요하다. 그 위에서 보안, 규제 준수, 사용자 경험을 최우선 가치로 두는 접근이 장기적으로 생존과 성과를 좌우하게 될 것이다.
