XRP 원장, 10년 된 '무한 발행' 버그 긴급 패치 완료
CoinDesk2026년 10월 10일 13:200
리플(Ripple)의 개발 자회사 리플엑스(RippleX)가 10년 동안 방치된 XRP 원장(XRP Ledger)의 치명적인 보안 취약점을 긴급 패치했다고 밝혔다. 이 버그는 공격자가 아무런 자금 없이 수십억 달러 상당의 XRP를 무한대로 발행할 수 있는 잠재력을 가지고 있어 암호화폐 생태계에 큰 위협이 될 뻔했다.
보안 업체인 케이든 리아오(Cayden Liao)와 베리아 AI(Veria AI)가 발견하여 지난 9월 22일 내부적으로 보고한 이 취약점은 XRP 원장의 내장된 결제 시스템에서 발생한 계산 오류를 악용한 것으로 파악되었다. 전문가들은 이 버그가 2015년부터 존재해왔을 것으로 추정하고 있으며, 이론적으로는 공격자가 수백 개의 계정을 생성하여 각 계정에서 적은 양의 다른 토큰을 비정상적으로 많은 양의 XRP와 교환하겠다는 제안을 게시할 수 있었다. 이후 공격자는 단 한 번의 결제로 모든 제안을 한꺼번에 구매하는 방식을 사용할 수 있었다. 이 과정에서 XRP 원장 소프트웨어는 전체 XRP의 총량을 정확하게 계산하지 못하고, 공격자의 판매 계정에는 전액을 지불하면서도 구매 계정에는 거의 비용을 청구하지 않는 오류를 범하게 된다. 결과적으로 공격자는 이전에는 존재하지 않았던 XRP를 얻게 되는 셈이다.
XRP 원장은 2012년 출시 당시 총 1000억 개가 모두 발행되었으며, 소프트웨어 설계상 더 이상 XRP를 추가로 발행할 수 없도록 되어 있다. 이는 XRP의 희소성을 보장하고 네트워크 참여자들의 신뢰를 얻는 중요한 요소다. 하지만 이번에 발견된 취약점은 이러한 고정 공급량 규칙을 정면으로 위배할 수 있는 심각한 문제였다. 만약 이 버그가 악용되었다면, 공격자는 새로운 XRP를 무한히 발행하여 시장에 내다 팔아 XRP의 가치를 폭락시키고, 네트워크를 이용하는 기관 투자자들에게 막대한 손실을 입힐 수 있었다.
보안 보고서에 따르면, 공격 시에는 각 계정을 개설하기 위해 소량의 XRP와 거래 수수료만 필요했으며, 계정 개설에 사용된 XRP의 대부분은 회수 가능하여 실제 공격 비용은 매우 적었던 것으로 추정된다. 또한, XRP 원장은 각 거래 후 새로운 XRP가 생성되지 않았는지 확인하는 검증 절차를 거치지만, 이번 공격은 잘못 계산된 총량을 바탕으로 이루어졌기 때문에 이 검증 절차 역시 우회될 수 있었다. 개별 계정이 받을 수 있는 XRP의 한도를 제한하는 기능 역시 수백 개의 계정으로 XRP가 분산되었기 때문에 작동하지 않았다.
다행히 리플엑스는 공개 네트워크 상에서 이 취약점이 악용된 증거는 발견되지 않았다고 밝혔다. 그럼에도 불구하고, 이러한 심각한 버그가 10년 가까이 발견되지 않고 존재했다는 사실 자체만으로도 암호화폐 보안에 대한 경각심을 높이고 있다.
리플엑스는 이 문제를 인지한 직후, 즉각적인 조치를 취하여 지난 9월 25일 xrpld 3.4.1 버전의 서버 소프트웨어 업데이트를 통해 해당 취약점을 수정했다. 이번 긴급 패치는 XRP 커뮤니티의 안정성과 신뢰를 지키기 위한 중요한 조치로 평가받고 있다. 리플엑스는 공식 발표를 통해 해당 업데이트 내용을 상세히 공개하지는 않았으나, 보안 전문가들은 이것이 10년 된 핵심 버그에 대한 수정 패치일 가능성이 높다고 보고 있다.
최근 암호화폐 시장에서는 인공지능(AI)의 발달과 함께 기존에 알려지지 않았던 장기화된 보안 취약점들이 속속 발견되고 있다. 지난 7월에는 콜드카드(Coldcard) 지갑의 버그가 1,367 BTC 이상의 도난 사건으로 이어진 바 있으며, 코어 라이트닝(Core Lightning)의 취약점은 비트코인 노드 운영자들에게 주의를 요구하는 상황을 초래하기도 했다. 이러한 사례들은 암호화폐 생태계의 복잡성과 함께, 잠재적인 보안 위협에 대한 지속적인 감시와 대응의 중요성을 다시 한번 강조하고 있다.
XRP 커뮤니티는 이번 긴급 패치로 인해 단기적인 혼란을 피할 수 있게 되었지만, 앞으로는 더욱 철저한 보안 감사와 취약점 점검 시스템 구축이 필요하다는 목소리가 나오고 있다. 특히 XRP 원장은 기관 투자자들의 참여가 많은 만큼, 시스템의 안정성과 보안성은 그 무엇보다 중요한 요소로 작용할 것이다. 리플엑스는 이번 사건을 교훈 삼아 더욱 강력한 보안 체계를 구축하고, 커뮤니티와의 투명한 소통을 통해 신뢰를 회복해나가야 할 과제를 안게 되었다.
이번 사태는 암호화폐 기술 발전의 속도만큼이나 보안 기술의 발전 역시 중요함을 시사한다. 또한, 단순히 기술적인 문제를 넘어, 이러한 잠재적 위험이 시장 참여자들의 신뢰에 미치는 영향력을 고려한 신속하고 투명한 대응이 필수적임을 보여주는 사례라고 할 수 있다.