XRP 18조 개 무단 발행 위기 피했다, 치명적인 보안 취약점에 무슨 일이 있었나?

XRP 레저(XRP Ledger)가 최근 막대한 양의 XRP를 무단으로 생성할 수 있는 심각한 보안 취약점을 해결하면서 암호화폐 시장의 관심이 집중되고 있다.

이번 취약점은 공격자가 정상적인 발행 절차를 거치지 않고 XRP를 생성할 수 있는 문제로, 실제 악용됐다면 XRP의 고정 공급량에 대한 신뢰를 크게 훼손할 수 있었던 것으로 알려졌다.

금융 전문가 레비(Levi)는 최근 이번 사건이 XRP 보유자들에게 어떤 의미를 갖는지 설명하면서 개발진이 이미 결함을 수정했으며, 공개 네트워크에서 해당 취약점이 실제로 악용됐다는 증거는 발견되지 않았다고 강조했다.

레비는 X(옛 트위터)에 게시한 영상에서 이번 취약점이 상당히 심각한 위험이었다고 평가하면서도 개발자들이 문제를 해결했다는 점을 투자자들에게 알렸다.

그는 영상 제목에서도 “XRP가 방금 재앙을 피했다!”라는 표현을 사용하며 이번 사건의 중요성을 강조했다.

XRP 공급량 위협한 보안 취약점, 최대 18조 4,500억 개 생성 가능성

레비는 영상에서 XRP 레저에서 발견된 보안 결함을 둘러싼 투자자들의 우려를 언급했다.

해당 취약점은 공격자가 허가 없이 XRP를 새롭게 생성할 수 있는 문제로, 네트워크의 공급량에 대한 신뢰를 흔들 수 있는 심각한 위험 요소였다.

그는 이러한 상황을 미국 연방준비제도(Fed)가 아무런 제한 없이 수십억 달러를 발행할 수 있는 상황에 비유했다.

다만 이번 문제는 XRP의 실제 유통 공급량이 증가한 사건이 아니라, XRP 레저의 결제 처리 시스템에 존재했던 특정 보안 취약점이었다.

기술적으로는 결제 엔진이 네트워크에 내장된 탈중앙화 거래소에서 여러 거래 주문을 처리하는 과정에서 정수 오버플로(Integer Overflow)가 발생할 수 있는 문제였다.

정수 오버플로는 컴퓨터가 처리할 수 있는 숫자의 범위를 넘어서는 계산이 발생하면서 정상적인 결과와 다른 값이 만들어지는 오류를 의미한다.

특히 거래 과정에서 새로운 XRP가 정상적인 절차에 따라 생성됐는지 확인하도록 설계된 보안 장치에도 동일한 계산 오류가 영향을 미쳤다.

기술 분석 결과에 따르면 공격자가 이 취약점을 성공적으로 악용할 경우 단 한 번의 거래로 약 18조 4,500억 개의 XRP를 생성할 수 있었던 것으로 나타났다.

이는 XRP의 고정 공급량인 1,000억 개의 184배가 넘는 규모다.

만약 이러한 공격이 실제로 발생했다면 XRP의 공급 구조에 심각한 혼란을 일으킬 수 있었다는 점에서 중요한 보안 문제로 평가된다.

XRP 개발진 긴급 보안 패치 배포, 실제 악용 증거는 없어

레비는 이번 취약점이 이미 개발진에 의해 수정됐으며, 공개 네트워크에서 실제 공격에 사용됐다는 증거도 발견되지 않았다고 강조했다.

그는 영상에서 “XRPL과 리플 개발팀은 해당 취약점을 수정했으며, 공개 네트워크에서 지금까지 악용됐다는 증거는 발견되지 않았다고 보고했다”고 설명했다.

이번 보안 문제는 베리아 랩스(Veria Labs)가 개발한 인공지능 보안 시스템인 베리아 AI(Veria AI)에 의해 처음 탐지됐다.

베리아 AI는 2026년 9월 21일 취약점을 발견했으며, 연구진은 다음 날 XRP 레저 버그 바운티 프로그램을 통해 해당 내용을 공식적으로 신고했다.

이후 개발진은 9월 25일 긴급 업데이트인 xrpld 3.4.1 버전을 배포했다.

이번 업데이트는 일반적인 수정안 승인 절차를 거치지 않고 긴급하게 진행됐다.

개발진은 기존 절차에 따라 수정 작업을 지연할 경우 오히려 위험이 커질 수 있다고 판단했다.

특히 수정 버전의 공개 과정에서 공격자들이 취약점을 악용하는 데 활용할 수 있는 기술적 정보가 드러날 가능성도 고려한 것으로 알려졌다.

이에 따라 일반적인 수정안 처리 절차를 생략하고 보안 문제를 신속하게 해결하는 방식을 선택했다.

이번 업데이트에는 XRP 레저의 일괄 처리(Batch Processing) 기능과 관련된 별도의 버그를 수정하는 내용도 포함됐다.

한편 리플X(RippleX) 엔지니어들은 독립적인 서버 환경에서 XRP를 비정상적으로 생성하는 공격을 실제로 재현했다.

그 결과 허가 없이 생성된 XRP가 이후 거래에서 사용될 수 있다는 사실까지 확인했다.

이는 해당 취약점이 단순한 이론적 가능성에 그치지 않고 실제 악용될 수 있는 위험이었다는 점을 보여준다.

XRP 보유자에게 중요한 보안 개선과 네트워크 신뢰

레비는 이번 사건을 통해 블록체인 네트워크에서 취약점이 발견되고 수정되는 과정이 반드시 투자자들의 신뢰 하락으로 이어지는 것은 아니라고 설명했다.

그는 개발자들이 XRP 레저를 기반으로 다양한 서비스를 개발하고, 네트워크의 코드를 검토하면서 개선이 필요한 보안 문제를 발견할 수 있다고 언급했다.

이러한 과정이 반복되면 기술적 결함을 해결하고 네트워크의 보안 수준을 높이는 데 도움이 될 수 있다는 설명이다.

레비는 “기술은 바로 이런 방식으로 발전해야 한다”고 강조했다.

이번 XRP 레저 취약점에 관한 공식 공개 보고서는 10월 9일 발표됐다.

해당 보고서에는 보안 문제가 발생한 원인과 취약점의 기술적 세부 내용, 이를 해결하기 위해 진행한 수정 작업 등이 포함됐다.

XRP 투자자들이 주목해야 할 부분은 이번 취약점이 막대한 규모의 XRP를 비정상적으로 생성할 수 있는 심각한 위험이었지만, 실제로 공개 네트워크에서 악용됐다는 증거는 발견되지 않았다는 사실이다.

XRP 대규모 공급량 위기, 긴급 수정으로 해결

이번 보안 취약점은 XRP 레저의 공급 구조를 위협할 수 있었던 중대한 문제였다.

단 한 건의 악의적인 거래로 최대 18조 4,500억 개에 달하는 XRP가 비정상적으로 생성될 가능성이 있었다는 점에서 잠재적인 피해 규모도 상당했다.

그러나 베리아 AI의 취약점 탐지와 보안 연구진의 신고 이후 개발진은 신속하게 긴급 수정 버전을 배포했다.

공개 네트워크에서 해당 취약점이 실제로 악용됐다는 증거 역시 확인되지 않았다.

레비는 이러한 사건이 블록체인 기술의 문제점을 보여주는 동시에, 개발자들의 지속적인 검토와 개선을 통해 네트워크 보안이 강화될 수 있다는 점을 보여준다고 평가했다.

결국 XRP 보유자들에게 중요한 것은 심각한 취약점이 발견됐다는 사실뿐 아니라, 해당 문제가 실제 공격으로 이어지기 전에 수정됐다는 점이다.

이번 사건은 암호화폐 네트워크에서 공급량을 보호하는 보안 체계와 취약점의 신속한 발견 및 수정이 얼마나 중요한지 보여주는 사례로 남게 됐다.

본 기사는 정보 제공을 목적으로 작성됐으며 금융 또는 투자 조언에 해당하지 않는다. 기사에 포함된 견해는 작성자의 개인적인 의견일 수 있으며, 투자자는 충분한 조사를 거쳐 자신의 판단과 책임하에 투자 결정을 내려야 한다.