자노, 게이트웨이 주소 악용 후 블록체인 한 달 되돌려
CoinTelegraph2026년 9월 28일 10:095
프라이버시 중심의 블록체인 프로젝트인 자노(Zano)가 게이트웨이 주소(Gateway Address) 기능과 관련된 심각한 보안 취약점을 해결하기 위해 약 한 달간의 블록체인 역사를 되돌렸다고 밝혔습니다. 이번 조치는 사전 통보 없이 유통량이 증가한 자노(ZANO) 및 자유 달러(Freedom Dollar, fUSD) 토큰을 무효화하고, 프로젝트의 근간을 이루는 고정 공급량 원칙을 복원하기 위한 불가피한 결정으로 풀이됩니다.
자노 코어팀에 따르면, 이번 사태는 지난 5월 2019년 출시 이후 프라이빗 결제에 중점을 두고 개발된 자노 블록체인의 '게이트웨이 주소' 기능에서 발생했습니다. 이 기능은 원래 브릿지, 거래소, 결제 서비스 등이 자노와 더 쉽게 연동할 수 있도록 단일 계정 스타일의 잔액 관리를 지원하기 위해 도입되었습니다. 기존의 자노 지갑은 각 거래 출력(UTXO)을 개별적으로 추적하는 방식이었으나, 게이트웨이 주소는 이를 통합하여 마치 다른 블록체인의 계정처럼 관리할 수 있게 했습니다.
하지만 이번 취약점으로 인해 이 게이트웨이 주소 기능을 악용한 공격자가 비정상적으로 많은 양의 자노(ZANO)와 자유 달러(fUSD)를 새롭게 발행하여 유통시키는 데 성공했습니다. 자노 코어팀은 이러한 무단 발행된 토큰이 시장에 유입됨으로써 모든 자노 보유자의 자산 가치가 희석되고, 프로젝트의 핵심 약속인 '고정된 공급량'이라는 원칙이 훼손될 위기에 처했다고 설명했습니다. 만약 이러한 상황을 방치할 경우, 향후 유사한 공격 시도에 대한 관용적인 태도로 비춰질 수 있으며, 프로젝트의 신뢰도와 생존 가능성 자체가 위협받을 수 있다는 판단이 작용한 것입니다.
이에 자노팀은 블록체인을 하드포크 6(Hard Fork 6)이 적용되기 직전의 블록 높이인 3,833,000으로 되돌리는 결정을 내렸습니다. 하드포크 6은 바로 이 문제가 되는 게이트웨이 주소 기능을 도입한 업데이트였습니다. 이번 롤백(rollback) 조치는 공격자에 의해 발행된 토큰뿐만 아니라, 해당 기간 동안 발생한 모든 합법적인 거래 기록까지 무효화합니다. 즉, 롤백 이전 시점에서 발생한 거래들은 복구된 체인에서는 더 이상 유효하지 않게 됩니다.
자노의 마케팅 및 성장 책임자인 퀸텐 반 웰젠(Quinten van Welzen)은 이번 결정의 어려움을 토로하며, "아무것도 하지 않았다면, 무단으로 발행된 자노와 fUSD가 무제한으로 유통되어 모든 보유자의 가치를 희석시키고, 화폐가 약속하는 가장 기본적인 원칙인 고정 공급량마저 깨뜨리게 될 것이었습니다. 또한, 이는 미래의 모든 공격자에게 해킹된 코인이 그 가치를 그대로 유지할 수 있다는 잘못된 메시지를 줄 것입니다. 어떤 프로젝트도 이러한 상황에서는 살아남을 수 없습니다."라고 강조했습니다.
그는 또한 "체인을 하드포크 6 이전으로 되돌리는 것은 한 달의 역사를 잃는 것이고, 신뢰를 잃는 것입니다. 이 신뢰는 우리가 다시 얻어야 할 것입니다. 하지만 이는 모두가 동의했던 공급량을 복원하고, 재건할 수 있는 길을 남깁니다. 7년간의 노력이 사라지는 것보다는 낫습니다. 우리도 이것이 고통스럽다는 것을 압니다. 하지만 하지 않는 것이 더 큰 고통을 가져올 것이라는 것을 알았습니다."라며 이번 결정을 정당화했습니다.
이번 롤백으로 인해 영향을 받은 참여자들은 거래 내역을 재확인하고 필요한 경우 복구 절차를 진행해야 합니다. 자노팀은 또한 다른 블록체인에서 이미 정산된 결제는 되돌릴 수 없으며, 현재 손실 규모를 파악하고 상환 및 청구 절차를 발표하기 위해 노력하고 있다고 밝혔습니다. 이 과정에서 자노 커뮤니티와 파트너들은 상당한 불편과 혼란을 겪을 것으로 예상되지만, 프로젝트의 장기적인 안정성과 신뢰 회복을 위한 불가피한 과정으로 받아들여야 할 것입니다.
자노는 이번 사태에 대한 상세한 사후 분석 보고서(post-mortem)를 아직 발표하지 않았지만, 문제의 근본 원인이 게이트웨이 주소 기능에 있었음을 확인했습니다. 게이트웨이 주소는 단일 계정 잔액 관리를 통해 자금 흐름을 단순화하여 거래소나 결제 서비스의 통합을 용이하게 하는 데 목적이 있었습니다. 그러나 이 통합된 관리 방식이 역설적으로 공격자가 집중적으로 파고들 수 있는 지점이 되었던 것으로 보입니다.
자노는 레이어 1 블록체인으로서 프라이빗 결제를 주요 특징으로 삼고 있으며, 네이티브 토큰인 ZANO 외에도 사용자가 맞춤형 디지털 자산을 발행하고 민팅할 수 있는 기능을 제공합니다. 자유 달러(fUSD)는 이러한 맞춤형 자산의 한 예입니다. 이번 사건은 새로운 기술적 혁신을 도입할 때 발생할 수 있는 잠재적 위험을 다시 한번 상기시키며, 블록체인 보안의 중요성을 강조하는 계기가 되었습니다.
커뮤니티의 신뢰를 회복하는 것은 자노에게 있어 앞으로 가장 중요한 과제가 될 것입니다. 롤백으로 인한 직접적인 재정적 손실뿐만 아니라, 장기간에 걸친 거래 기록의 무효화는 사용자들에게 상당한 불편을 초래할 수 있습니다. 자노팀은 이러한 어려움을 극복하고 투명하고 안전한 블록체인 생태계를 재구축하기 위해 적극적인 소통과 보상 절차 마련에 힘쓸 것으로 보입니다. 투자자들은 자노의 후속 조치를 면밀히 주시하며 프로젝트의 회복 가능성을 판단해야 할 것입니다.