XRP 레저 업그레이드 재도전…보안 이슈 넘고 검증자 문턱 넘을까

XRP 레저의 차기 업그레이드가 보안 이슈로 중단됐던 기능까지 포함하며 재도전에 나선다. 다만 실제 적용 여부는 여전히 ‘검증자 투표’라는 높은 문턱을 넘어야 한다.

리플엑스(RippleX)는 다음 주 공개될 xrpld 3.3.0 업데이트에 총 5개의 주요 기능이 포함된다고 밝혔다. 여기에는 ‘Confidential MPT’, ‘Batch’, ‘Permission Delegation’, ‘Sponsored Fees and Reserves’, ‘Dynamic MPT’가 포함됐다.

이 가운데 ‘Batch’와 ‘Permission Delegation’은 과거 보안 취약점으로 네트워크에서 제외됐던 기능이다. XRP 레저의 변경 사항은 최소 2주 동안 80% 이상의 검증자 동의를 받아야 활성화되기 때문에, 기술적 완성도뿐 아니라 신뢰 회복이 핵심 변수로 작용한다.

보안 문제로 중단됐던 기능, 다시 검증대에

‘Batch’ 기능은 여러 계정 간 최대 8개의 트랜잭션을 묶어 한 번에 처리하는 구조다. 모든 거래가 동시에 성공하거나 실패하도록 설계돼 효율성을 높인다.

하지만 지난 2월, 보안 연구원 프라남야 케시카마트와 보안업체 칸티나(Cantina)는 서명 검증 과정에서 심각한 취약점을 발견했다. 이 결함은 공격자가 계정 키 없이도 거래를 실행할 수 있는 수준이었다. 이에 따라 해당 기능은 긴급 비활성화됐고, 메인넷 적용 전 단계에서 중단돼 실제 자금 피해는 발생하지 않았다.

‘Permission Delegation’ 역시 유사한 전력을 갖고 있다. 이 기능은 특정 계정이 제한된 권한만 위임받아 작업할 수 있도록 하는 구조지만, 취약점으로 인해 다른 계정의 수수료를 대신 부담시키고 잔액을 소진시킬 가능성이 확인되며 2025년 9월 비활성화됐다.

프라이버시·사용성 개선 기능도 포함

새롭게 추가된 기능들도 눈길을 끈다. ‘Confidential MPT’는 영지식증명(ZKP)과 타원곡선 암호화를 결합해 토큰 잔액과 거래 금액을 외부에 노출하지 않으면서도 규제기관이나 감사자의 검증은 가능하도록 설계됐다.

‘Sponsored Fees and Reserves’는 은행이나 플랫폼이 사용자의 XRP 수수료를 대신 부담할 수 있게 해, 초기 이용자가 반드시 XRP를 보유해야 하는 진입 장벽을 낮춘다.

또 ‘Dynamic MPT’는 토큰 발행 시 향후 변경 가능한 속성을 미리 설정할 수 있도록 해, 수수료나 메타데이터 수정 시 새로운 토큰으로 이전해야 하는 번거로움을 줄인다.

여전히 남은 변수, 검증자 투표

다만 이번 업데이트가 곧바로 네트워크에 반영되는 것은 아니다. XRP 레저 구조상 모든 변경안은 검증자들의 합의가 필수다. 실제로 대출 프로토콜과 단일 자산 금고 관련 기능도 현재 약 30% 수준의 지지만 확보한 상태로, 기준치인 80%에는 크게 못 미친다.

과거 ‘Batch’ 기능이 이미 한 차례 부결된 전례를 고려하면, 기술 개선만으로는 충분하지 않다는 평가도 나온다. 시장에서는 XRP 레저가 보안 안정성과 기능 확장 사이에서 균형을 어떻게 맞출지가 향후 생태계 경쟁력의 핵심이 될 것으로 보고 있다.

---

기사요약 by TokenPost.ai
🔎 시장 해석
XRP 레저가 보안 문제로 중단됐던 기능까지 다시 포함한 업그레이드를 예고하며 기술적 확장에 재도전. 다만 검증자 투표 구조상 '기술 완성도 + 신뢰 회복'이 동시에 요구되는 상황으로, 실제 적용까지는 불확실성 존재.

💡 전략 포인트
- 단순 기능 출시보다 ‘검증자 80% 합의’ 통과 여부가 핵심 변수
- 과거 보안 이슈 재등판 → 시장 신뢰 회복 여부가 가격 및 채택에 영향
- 기업 친화 기능(수수료 대납, 프라이버시 강화) 중심 → 기관 채택 확대 가능성
- 업그레이드 실패 사례 존재 → 단기 기대보다 중장기 관점 필요

📘 용어정리
- Batch: 여러 거래를 한 번에 묶어 동시에 처리하는 기능 (All-or-Nothing 방식)
- Permission Delegation: 제한된 권한을 다른 계정에 위임하는 기능
- Confidential MPT: 영지식증명 기반으로 거래 금액을 숨기면서도 검증 가능한 토큰 구조
- Sponsored Fees: 제3자가 사용자 대신 수수료를 지불하는 구조
- 검증자 투표: XRP 레저에서 변경 사항 적용을 위해 필요한 합의 메커니즘 (80% 이상 필요)

💡 자주 묻는 질문 (FAQ)

Q. 이번 XRP 레저 업그레이드는 왜 바로 적용되지 않나요? XRP 레저는 중앙 운영자가 아닌 검증자들의 합의로 움직이기 때문에, 새 기능이 포함된 소프트웨어가 배포돼도 자동으로 활성화되지 않습니다. 최소 2주 동안 80% 이상의 검증자 동의를 받아야만 기능이 실제 네트워크에 적용됩니다. Q. 이전에 보안 문제로 중단됐던 기능을 다시 도입해도 괜찮은가요? Batch와 Permission Delegation은 과거 심각한 취약점 때문에 비활성화됐지만, 이번에는 해당 문제를 수정한 개선 버전으로 재제안된 상태입니다. 다만 검증자들이 충분히 안전하다고 판단하지 않으면 투표에서 통과되지 않을 수 있어, 기술보다 신뢰가 중요한 상황입니다. Q. 이번 업그레이드가 사용자에게 주는 가장 큰 변화는 무엇인가요? 수수료를 대신 내주는 기능(Sponsored Fees)으로 일반 사용자가 XRP를 직접 보유하지 않아도 서비스 이용이 가능해지고, Confidential MPT를 통해 거래 금액을 숨기면서도 검증이 가능한 구조가 도입됩니다. 이는 기업과 일반 사용자 모두에게 접근성과 프라이버시 측면에서 큰 변화를 줄 수 있습니다. TP AI 유의사항 TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.