XRP 레저(XRP Ledger) 개발진이 긴급 패치를 배포했다. 연구진이 송금자가 실제로 자금을 투입하지 않아도 사용 가능한 XRP를 만들어내는 결제 방식을 시연한 데 따른 조치다. 10년 가까이 발견되지 않았던 이 결함은 XRP를 무에서 발행할 수 있게 했다는 점에서 심각했다. 이는 고정되고 신뢰할 수 있는 공급량이라는 XRP 레저의 핵심 약속을 정면으로 위협하는 문제이기 때문이다.
실제로 무슨 일이 있었나
코인데스크(CoinDesk)에 따르면 연구진은 XRP 레저상에서 송금자의 자금 투입 없이도 사용 가능한 XRP를 생성할 수 있는 결제 방식을 입증했다. 코인데스크는 이 버그가 발견되기까지 약 10년간 존재해온 것으로 보인다고 전했다. 보도에 따르면 개발진은 이에 긴급 소프트웨어 릴리스로 대응해 결함을 패치했다. XRP 레저는 설계상 총 공급량을 일정 수준으로 고정하도록 되어 있어, 새로운 XRP가 무에서 생겨날 수 있는 결함은 이러한 보장을 직접적으로 훼손하는 것이다. 코인데스크의 보도는 연구진의 신원, 정확한 발견 시점, 그리고 패치가 배포되기 전 이 버그가 실제로 악용된 적이 있는지는 밝히지 않았다.
배경
XRP 레저는 고정된 상한 공급량을 기반으로 설계됐으며, 이는 보유자들에게 핵심적인 신뢰 요소로 자주 언급돼 왔다. 공급량의 무결성을 위협하는 버그는 단순한 성능 버그와는 성격이 다르다. 네트워크 성능이 아니라 네트워크의 기본적인 가치 제안 자체를 건드리기 때문이다. 코인데스크 보도에 따르면 이 결함은 약 10년간 눈에 띄지 않은 채 남아 있었으며, 이는 널리 쓰이는 오래된 블록체인조차 수년간 발견되지 않은 문제를 안고 있을 수 있다는 점을 다시금 일깨워준다. 이번 발견은 정기 감사가 아니라 프로토콜 단계에서 결제가 작동하는 방식을 탐구하려는 연구에서 비롯된 것으로 알려졌다. 어떤 계기로 이런 연구가 시작됐는지에 대한 세부 내용은 현재 공개된 보도에는 포함돼 있지 않다.
이것이 당신에게 중요한 이유
XRP 보유자들에게 이번 패치가 중요한 이유는, 만약 이 버그가 악용됐다면 토큰의 고정 공급량이 희석돼 모든 보유자의 가치가 훼손될 수 있었기 때문이다. 거래소와 커스터디 업체 입장에서는 자사가 패치된 레저 소프트웨어를 운용하고 있는지 확인하는 것이 당장 급선무가 됐다. 지갑과 결제 앱 등 XRP 레저 기반 개발자들에게는 인프라가 고정불변이라고 가정할 게 아니라 검증자 및 노드 업데이트를 꾸준히 추적해야 한다는 경고로 다가온다. 신뢰할 수 있는 정산 레이어에 의존하는 더 넓은 웹3 및 연결 기기 생태계 전반에서도, 더 많은 실물 가치와 디바이스가 블록체인 레일에 연결될수록 프로토콜 수준의 보안 감사가 왜 중요한지를 이번 사건이 재확인해준다.
더 큰 질문
10년 묵은 결함 하나가 누군가로 하여금 무에서 XRP를 만들어낼 수 있게 했다면, 널리 쓰이는 다른 블록체인들의 핵심 공급 로직에도 비슷한 미발견 취약점이 얼마나 더 존재할까? 이번 사건은 업계 전체에 더 큰 질문을 던진다. 사용자들은 성숙하고 감사받은 것처럼 보이는 네트워크를 얼마나 맹목적으로 신뢰하고 있으며, 그 신뢰는 얼마나 자주 재검증되어야 하는가.
앞으로 지켜볼 점
코인데스크는 2026년 10월 10일 이번 보도를 공개했다. 앞으로는 XRP 레저 검증자들이 해당 패치를 널리 적용했다는 공식 확인이 나오는지 지켜봐야 한다. 또한 연구진의 신원을 밝히거나 이 결함이 실제로 악용된 적이 있는지를 상세히 다루는 후속 공개가 있을지도 주목할 부분이다. XRP 레저 개발 커뮤니티의 추가적인 기술적 사후 분석이 이뤄진다면 이번 위험의 전체 범위를 명확히 하는 데 도움이 될 것이다.
