XRP레저, ‘서명 검증’ 치명적 결함 패치…개정안 활성화 전 차단됐다

XRP레저(XRP Ledger) 재단이 리플의 블록체인 ‘XRP레저’에서 발견된 ‘치명적’ 취약점을 패치했다고 확인했다. 아직 메인넷에 활성화되지 않은 기능(개정안) 단계에서 결함이 발견돼, 대규모 해킹으로 번질 수 있는 가능성은 사전에 차단됐다.

XRP레저 재단에 따르면 지난 19일 사이버보안 기업 칸티나(Cantina)의 보안 엔지니어 프라남야 케시크마트(Pranamya Keshkamat)와 칸티나의 AI 보안 봇이 서명 검증(signature-validation) 로직에서 ‘중대한 논리 결함(critical logic flaw)’을 찾아냈다. 문제는 XRP레저의 ‘서명 검증 코드 배치’ 개정안(amendment)과 관련된 부분으로, 이 결함이 악용될 경우 공격자가 피해자의 개인 키를 확보하지 않고도 피해자 계정에서 거래를 실행할 수 있었던 것으로 전해졌다. 자금 인출은 물론, 원장 상태(ledger state) 변경까지 가능해지는 시나리오다.

다만 재단은 “해당 개정안은 투표 단계였고 메인넷에서 활성화되지 않았다”며 “위험에 노출된 자금은 없었다”고 밝혔다. 즉, 코드가 네트워크의 필수 규칙으로 적용되기 전 단계에서 결함이 발견돼 피해가 현실화되지는 않았다는 설명이다.

자금 탈취 넘어 ‘생태계 신뢰’까지 흔들 수 있는 리스크

재단은 이번 취약점이 단순한 금전 피해를 넘어 생태계 전반을 ‘불안정’하게 만들 수 있었다고 평가했다. 대규모로 악용되는 상황이 발생했다면 XRP레저(XRPL) 자체에 대한 신뢰가 급격히 훼손되고, 이를 기반으로 돌아가는 서비스와 시장 전반에 상당한 혼란이 나타날 수 있다는 의미다.

칸티나와 스피어빗(Spearbit) 최고경영자 하리 물라칼(Hari Mulackal)도 자사 ‘자율형 버그 헌터’ 에이펙스(Apex)가 취약점을 발견했다고 밝혔다. 그는 “만약 악용됐다면 달러 기준으로 세계 최대 규모의 보안 해킹이 될 수 있었고, 직접적인 위험 규모가 약 800억 달러(약 115조 920억 원)에 달했을 것”이라고 주장했다. 이는 XRP 시가총액 규모를 염두에 둔 발언으로 해석된다.

AI 보안 스캐너 부상…검증·패치·차단까지 ‘긴급 대응’

재단은 취약점이 칸티나 AI가 ‘rippled 코드베이스’에 대한 정적 분석(static analysis)을 통해 찾아낸 결과라고 설명했다. 칸티나 측이 공개 보고(disclosure report)를 제출했고, 이를 토대로 리플 엔지니어링 팀이 결함을 검증한 뒤 패치 작업에 착수했다는 흐름이다.

대응 과정에서 검증자(validator)들에게는 해당 개정안에 ‘반대표’를 던지도록 권고가 내려갔고, 23일 긴급 릴리스인 ‘rippled 3.1.1’이 배포돼 개정안이 활성화되는 경로를 차단했다고 재단은 전했다. 합의 기반 네트워크에서 개정안이 실제 규칙으로 반영되기 전, 투표·소프트웨어 배포를 통해 위험을 봉쇄한 셈이다.

이번 사례는 AI가 사이버보안 영역에서 개발자나 감사 인력이 놓칠 수 있는 코드 결함을 탐지하는 도구로 빠르게 자리잡고 있음을 보여준다. 실제로 앤트로픽(Anthropic)은 지난 20일 AI 취약점 스캐너 ‘클로드 코드 시큐리티(Claude Code Security)’를 공개하며 ‘숙련된 보안 연구자처럼 추론할 수 있다’고 강조했는데, 당시 일부 상장 IT 보안 기업 주가가 하락하는 등 시장 반응도 뒤따랐다.

결국 블록체인 생태계에서도 ‘AI 기반 사전 탐지’와 ‘신속한 패치·거버넌스 대응’이 보안 경쟁력의 핵심으로 떠오르는 모습이다. 대형 사고가 발생하기 전 취약점을 차단했다는 점은 긍정적이지만, 코드 변경(개정안) 과정의 검증 체계를 얼마나 촘촘히 가져갈지에 대한 과제도 함께 부각되고 있다.

“치명적 취약점” 한 줄 뉴스로는 부족합니다… ‘내 자산이 어디에서 깨질 수 있는지’ 이해해야 합니다

XRPL 사례처럼 블록체인 리스크는 가격이 아니라 코드(서명 검증 로직), 거버넌스(개정안 투표), 검증자 행동(찬반표·업데이트)에서 터집니다.

이번처럼 메인넷 활성화 전 사전 차단에 성공했더라도, 투자자 입장에선 “내가 쓰는 체인/프로토콜은 누가 어떻게 검증하고, 사고가 나면 어떤 경로로 전염되는가”를 읽을 줄 알아야 합니다.

대한민국 1등 블록체인 미디어 토큰포스트가 만든 토큰포스트 아카데미는 이런 ‘보안·구조 리스크’까지 포함해 시장을 데이터와 구조로 해석하는 실전 커리큘럼을 제공합니다.

• 1단계: The Foundation (기초와 진입) — 해킹이 터지기 전에 지켜야 합니다.

  Wallet security(필수), 지갑 구조/주소 체계, 핫월렛 vs 콜드월렛, 메타마스크 실전까지 “내 키와 내 자산”을 안전하게 다루는 기본기를 먼저 잡습니다.

• 2단계: The Analyst (가치 평가와 분석) — ‘무슨 일이 일어났는지’를 온체인/구조로 읽습니다.

  온체인 분석(블록체인 탐색기 활용, 네트워크 건전성 지표, MVRV-Z/NUPL/SOPR 등 타이밍 메트릭)으로 프로젝트의 상태와 시장 심리를 데이터로 판단하는 법을 익힙니다.

• 5단계: The DeFi User (탈중앙화 금융) — 사고는 DeFi에서 더 빠르게 번집니다.

  DEX/AMM 구조, LP와 비영구적 손실, 렌딩의 LTV·청산 리스크까지 다루며 “수익”보다 먼저 “붕괴 시나리오”를 계산하는 훈련을 합니다.

• 6단계: The Professional (선물과 옵션 - 심화) — 변동성 국면에 ‘방어’가 가능해야 합니다.

  펀딩비, 마진 구조, 포지션 사이징과 스탑로스 등 리스크 관리 중심으로 하락장 헤징과 생존 전략을 다룹니다. (초보자 진입 금지 구간)

보안 이슈가 “남의 체인 이야기”가 아닌 시대입니다.

사고가 나기 전에, 구조를 읽고 리스크를 계산하는 투자자의 기준을 토큰포스트 아카데미에서 세워보세요.

토큰포스트 아카데미 수강 신청하기

커리큘럼: 기초부터 디파이, 선물옵션까지 7단계 마스터클래스

첫 달 무료 이벤트 진행 중!

바로가기: https://www.tokenpost.kr/membership

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.