작성자: 0x2333, 리듬

헤어드라이어, 방치된 기상 센서, 그리고 세심하게 계산된 두 가지 작전.

2026년 4월 6일과 4월 15일, 파리 샤를 드골 공항에 설치된 프랑스 기상청 소속 기상 센서가 휴대용 가열 장치로 가열되어 단시간 내에 온도 측정값이 비정상적으로 급등하는 사건이 발생했습니다. 샤를 드골 공항의 실제 온도는 이처럼 급격한 변동을 겪은 적이 없었지만, 폴리마켓(Polymarket)에서는 "파리 일일 최고 기온"에 대한 베팅이 예정대로 진행되었습니다. 이 두 사건으로 발생한 총 3만 4천 달러의 당첨금이 사건 발생 이틀 전에 개설된 익명의 계좌로 이체되었습니다.

이번 공격은 일반적인 암호화폐 공격과는 달랐습니다. 스마트 계약의 취약점을 악용한 것도 아니고, 탈중앙화된 거버넌스 프로세스를 표적으로 삼은 것도 아니었습니다. 공격에 사용된 유일한 도구는 헤어드라이어였습니다.

기온이 12분 만에 4°C나 급등했습니다. 단 하나의 측정기가 어떻게 전 세계 기상 예측 시장을 속일 수 있었을까요?

4월 6일 오후 6시 30분부터 6시 42분 사이, 샤를 드골 공항 기상 관측소의 기온은 12분 만에 4°C 상승하여 최고 22.5°C까지 올랐다가 5분 만에 급격히 떨어졌습니다. 하지만 당일 파리의 실제 기온은 이처럼 급격한 변동을 보이지 않았으며, 인근 다른 기상 관측소에서도 유사한 이상 현상은 기록되지 않았습니다.

기상 관측소(코드: LFPG)는 샤를 드골 공항 활주로 가장자리, 도로 옆 공공장소 근처에 위치해 있습니다. 이러한 개방된 위치 덕분에 용의자는 센서에 접근하여 물리적으로 훼손할 수 있었습니다.

이 짧은 "고온" 기간은 폴리마켓(Polymarket)에서 "21°C" 옵션이 표시된 시점과 우연히 겹쳤는데, 이전에는 거의 무시되었던 결과였습니다. 플랫폼이 이 비정상적인 데이터를 당일 최고 기온으로 받아들인 후 "예"로 표시했습니다. 이와 관련된 계정에서 약 14,000달러의 거래가 발생했습니다.

9일 후인 4월 15일 밤 9시 30분경, 거의 똑같은 상황이 다시 벌어졌습니다. 흐리고 바람 한 점 없는 밤, 샤를 드골 공항의 기온이 불가사의하게도 22°C까지 올라갔습니다. 폴리마켓에서 "22°C" 옵션에 당첨될 확률은 단 30분 만에 0.1%에서 95%로 치솟았습니다. 2만 달러가 넘는 2등 당첨금은 다시 한번 같은 계좌로 입금되었습니다.

프랑스 기상청(E-Meteo) 설립자이자 기상학자인 폴 마르키스는 기술적으로 반박할 수 없는 다음과 같은 평가를 내놓았습니다. "당시 풍향이나 상대 습도에는 변화가 없었고, 인근의 다른 기상 관측소에서도 이상 징후가 기록되지 않았습니다. 센서 프로브 근처에 난방 장비를 설치하는 것과 같은 물리적 개입이 가장 합리적인 설명입니다."

프랑스 국립 기상청(Météo-France)은 이후 센서에 대한 현장 조사를 실시하여 조작 흔적을 발견하고 로이시 항공 수송 헌병대에 정식으로 형사 고발을 제기했습니다. 고발 내용은 "자동 데이터 처리 시스템 작동 방해"이며, 프랑스 법에 따라 최대 7년의 징역형과 30만 유로의 벌금형에 처해질 수 있습니다.

해당 사건에 연루된 계정의 프로필 또한 면밀히 조사해 보면 문제가 드러납니다. 이 계정은 첫 번째 범죄 발생 후 불과 48시간 만인 2026년 4월 4일에 생성되었습니다. 초기 자금은 암호화폐 거래소를 통해 이체된 수십 달러에 불과했습니다. 이 계정은 주로 "파리 날씨"와 같은 시장, 특히 극히 낮은 확률의 "최고 기온" 옵션을 매수하는 데 집중했습니다. 두 차례의 성공적인 탈취 이후, 자금은 믹서와 탈중앙화 거래소를 통해 빠르게 이체되었고, 이로 인해 온체인 추적이 급격히 어려워졌습니다.

한편으로는 소매가가 30유로도 안 되는 일반 가정용 헤어드라이어가 있는 반면, 다른 한편으로는 일일 거래량이 200만 달러를 넘는 글로벌 기후 예측 시장이 있습니다. 이는 공격에 드는 비용과 얻는 이익 사이에 극심한 불균형이 있음을 보여줍니다.

이상 데이터는 프랑스 현지 기상 애호가들이 인포클리마트(Infoclimat) 포럼에서 처음 발견했습니다. 이 사건은 암호화된 커뮤니티를 통해 영어권 세계로 확산되었고, 르몽드(Le Monde)와 르피가로(Le Figaro) 같은 프랑스 신문과 BFMTV에서도 보도되었습니다. 폴리마켓(Polymarket)은 이 문제에 대해 어떠한 공식 성명도 발표하지 않았으며, 이미 지급된 3만 4천 달러의 보상금도 철회하지 않았습니다.

규정의 허점: 단 하나의 센서 판독값만으로 어떻게 수십만 달러에 달하는 상금이 결정될 수 있을까?

이 사건의 진정한 주인공은 헤어드라이어라기보다는 폴리마켓 날씨 시장의 정산 규칙에 가깝다.

폴리마켓의 날씨 시장은 최근 몇 년 동안 빠르게 성장하여 현재 기온, 강수량, 허리케인, 토네이도, 지진, 화산 활동, 심지어 전염병까지 다루는 173개의 활성 시장이 있습니다. 예를 들어 "파리 일일 최고 기온" 시장은 매우 간단한 정산 메커니즘을 사용하여 Wunderground 웹사이트에 있는 특정 기상 관측소의 측정값에 데이터 소스를 고정합니다.

이 사건 이전에는 이 관측소가 샤를 드골 공항 기상 관측소(코드 LFPG)였으며, 섭씨 정수까지 정확한 온도를 제공했습니다. 중요한 것은 데이터가 확정된 직후 시장이 "이후의 데이터 수정 사항을 전혀 고려하지 않고" 즉시 안정되었다는 점입니다.

이 마지막 조항은 프랑스 기상청이 나중에 데이터 오류를 발견하고 과거 기록을 수정하더라도 폴리마켓은 오류가 있는 원래 측정값을 기준으로 보너스를 계속 지급한다는 것을 의미합니다. 규칙은 명확하게 명시되어 있으며 엄격하게 시행됩니다.

따라서 취약점은 다음 세 가지 점에서 명확하게 드러납니다.

한 가지 문제는 단일 실패 지점입니다. 수십만 달러에 달하는 전체 상금 정산이 단 하나의 센서 판독값에 전적으로 의존합니다. 폴리마켓은 다중 스테이션 가중치, 중복 비교 또는 이상치 차단 메커니즘을 설계하지 않았습니다. 소위 "데이터 소스"는 샤를 드골 공항 활주로 옆에 설치된 금속 프로브일 뿐입니다.

둘째로, 물리적 접근성이 있습니다. 샤를 드골 공항 기상 관측소는 활주로 가장자리에 위치하고 도로 옆 공공 구역과 인접해 있어 일반인 누구나 관측소에서 불과 몇 미터 이내로 걸어갈 수 있습니다. 이러한 지리적 특성 덕분에 이론적인 "물리적 개입" 가능성이 거의 비용 없이 실현 가능한 작업으로 바뀝니다.

셋째, 정산 메커니즘의 경직성입니다. 공격 후 수정이 불가능하다는 것은 일단 공격이 완료되면 "되돌릴" 가능성이 없다는 것을 의미합니다. 이러한 규칙은 정산의 확실성과 조작 성공 후의 비가역성을 모두 보장합니다.

피보 크립토(Fibo Crypto) 분석가 빅터는 이러한 유형의 공격에 "물리적 오라클 공격"이라는 다소 기술적으로 세련된 이름을 붙였습니다. UMA 거버넌스 투표를 표적으로 삼고 대규모 토큰 투표를 통해 오라클 결과를 조작했던 이전의 "디지털 오라클 공격"과는 달리, 물리적 오라클 공격은 온체인 로직 전체를 우회하여 데이터 파이프라인의 첫 번째 단계, 즉 현실 세계의 금속 프로브에 직접적인 영향을 미칩니다.

사건이 드러난 지 이틀 후인 4월 17일, 폴리마켓은 조용히 규칙 변경을 완료하여 파리 날씨 시장의 정산 데이터 출처를 샤를 드골 공항(LFPG)에서 파리 르부르제 공항(LFPB)으로 변경했습니다. 이 변경에는 공식 발표나 공개적인 기술적 설명, 또는 이미 발생한 두 건의 조작에 대한 대응이 수반되지 않았습니다.

오류를 공개적으로 인정하는 것보다 탐지기를 교체하는 것이 훨씬 쉽습니다. 폴리마켓 날씨 시장은 원래 시장의 집단적 미래 예측을 반영하는 거울처럼 설계되었습니다. 하지만 거울에 비친 이미지가 충분히 가치 있고, 확률이 충분히 높으며, 탐지기에 쉽게 접근할 수 있다면, 언제나 30유로짜리 헤어드라이어를 들고 와서 자신이 원하는 결과를 불어넣는 사람이 나타날 것입니다.