AI, XRP 원장 취약점 발견... 18조 XRP 발행 가능성

인공지능(AI) 보안 에이전트가 10년 된 XRP 원장(XRPL)의 심각한 취약점을 발견하여 18조 XRP를 단일 거래로 발행할 수 있는 가능성을 제기했습니다. 이는 XRP의 940억 달러 시장 가치를 위험에 빠뜨릴 수 있는 중대한 사안으로, 개발팀은 긴급 패치를 통해 사태를 수습했습니다.

이번에 발견된 취약점은 XRP의 고정된 총 공급량이라는 기본 원칙을 훼손할 수 있다는 점에서 시장에 큰 우려를 안겨주었습니다. 보안 업체 베리아 랩스(Veria Labs)에 따르면, 이 취약점을 악용할 경우 XRP의 최초 발행량인 1,000억 개를 무려 180배나 초과하는 18조 XRP가 단 한 번의 결제 거래로 생성될 수 있었습니다. 베리아 랩스의 창립자인 케이든 리아오(Cayden Liao)는 이러한 대규모 XRP 발행이 암호화폐의 고정 공급이라는 신뢰를 근본적으로 흔들어 940억 달러에 달하는 XRP 시장 가치에 심각한 위협을 가할 수 있다고 설명했습니다.

이 취약점은 지난 9월 22일에 보고되었으며, 단 사흘 만인 9월 25일에 긴급 패치가 이루어졌습니다. 리플X(RippleX) 측은 이후 공식 성명을 통해 이번 취약점 발견 이후 단 한 건의 비정상적인 XRP 발행도 없었으며, 자금 손실 또한 발생하지 않았음을 확인했다고 밝혔습니다. 또한, 조사 결과 공개 네트워크상에서 해당 취약점이 악용된 어떠한 증거도 발견되지 않았다고 덧붙였습니다. 해당 사건은 10월 9일에 대중에 공개되었습니다.

AI, 10년간의 감사 통과한 두 가지 상호 연결된 취약점 발견

이번 발견은 베리아 랩스의 AI 기반 보안 시스템을 통해 이루어졌습니다. 이 시스템은 XRP 원장을 구동하는 소프트웨어인 '리플드(rippled)'를 분석하여, 금전적 보호 장치를 우회할 수 있는 두 가지 상호 연결된 약점을 식별했습니다. 첫 번째 취약점은 결제 엔진의 정수 오버플로(integer overflow) 문제였습니다. 이 문제는 의도적으로 조작된 거래 제안을 통해 시스템이 구매자가 지불해야 할 금액을 잘못 계산하게 만들 수 있었습니다. 이 취약점을 악용하면 판매자는 XRP를 전액 받으면서, 구매자는 실제 금액의 극히 일부만 지불하게 되는 결과가 발생합니다. 이렇게 차액만큼 XRP가 새롭게 생성되는 것과 같은 효과를 낼 수 있었습니다.

두 번째 취약점은 네트워크의 공급 보호 메커니즘에 영향을 미쳤습니다. 이 보호 메커니즘은 동일하게 결함이 있는 산술 로직에 의존했기 때문에, 새로운 XRP가 생성되었음을 인식하지 못할 가능성이 있었습니다. 공격자가 이 취약점을 악용하기 위해서는 결제 거래를 제출하기 전에 수백 개의 계정과 거래 제안을 사전에 준비해야 했습니다. 공식 취약점 보고서에 따르면, 이 공격은 대개 환불 가능한 소액의 XRP 예치금과 일반적인 거래 수수료만으로도 실행 가능했습니다.

이 취약점의 기반이 되는 결제 엔진 코드는 2015년에 작성되었으며, 공급 보호 장치에 영향을 미친 부분은 2017년에 도입되었습니다. 이처럼 오래된 코드에서 결함이 발견되었다는 점은 XRP 원장의 보안 역사에 비추어 볼 때 매우 주목할 만합니다. 리아오 대표는 XRP 원장의 코드베이스가 2024년 이후로 12차례 이상의 감사와 보안 대회에 참여했으며, 55만 달러의 상금이 걸린 한 대회까지 포함되었다고 언급했습니다. 또한, 버그 바운티 프로그램을 통해 100만 달러 이상이 지급되었습니다. 이러한 철저한 노력에도 불구하고, 베리아 랩스의 AI 시스템이 이 두 가지 취약점을 식별하고 실제 작동하는 익스플로잇을 구성하여 로컬 네트워크에서 문제를 시연하기 전까지는 이 결합된 취약점이 탐지되지 않았습니다.

개발팀의 신속한 대응, 시장 안정화에 기여

이번 사건은 AI 기술이 블록체인 보안 분야에서 얼마나 중요한 역할을 할 수 있는지를 보여주는 동시에, 기존 보안 감사 시스템의 한계를 시사합니다. 10년이라는 긴 시간 동안 수많은 보안 전문가와 시스템의 검증을 거쳤음에도 불구하고 발견되지 못한 취약점이 AI에 의해 탐지된 것입니다. 이는 향후 블록체인 프로젝트들이 AI 기반의 보안 솔루션을 더욱 적극적으로 도입해야 할 필요성을 강조합니다.

또한, 개발팀이 기존의 복잡한 거버넌스 절차를 우회하고 신속하게 패치를 배포한 결정은 긍정적인 평가를 받고 있습니다. 만약 이 취약점이 악의적인 공격자에 의해 먼저 발견되어 악용되었다면, XRP 시장은 물론 암호화폐 시장 전체에 엄청난 혼란과 신뢰도 하락을 야기했을 가능성이 높습니다. 리플X는 이번 사건을 계기로 블록체인 보안의 중요성을 다시 한번 강조하며, 앞으로도 지속적인 보안 강화 노력에 집중할 것이라고 밝혔습니다.

XRP 커뮤니티는 이번 사태를 통해 보안의 중요성을 다시 한번 인식했으며, 개발팀의 빠른 대응에 안도감을 표하고 있습니다. 앞으로 XRP 원장은 이번 사건을 교훈 삼아 더욱 견고한 보안 체계를 구축하고, AI 기술을 활용한 선제적인 위협 탐지에 더욱 힘쓸 것으로 예상됩니다.