XRP 레저 코드 검토 부족 지적…AI 악용 경고

본문

아발란체 창업자 에민 귄 시러가 AI가 암호화폐 소프트웨어의 결함을 악용할 수 있다고 경고했다. XRP 레저의 특정 취약점이나 실제 공격을 제시한 발언은 아니다. 인공지능(AI)이 암호화폐 소프트웨어의 결함을 찾아 악용할 수 있다는 경고가 나왔다. 아발란체(AVAX) 창업자 에민 귄 시러(Emin Gün Sirer)는 XRP 레저의 코드 검토가 충분하지 않을 가능성을 거론했지만, 구체적인 취약점이나 실제 공격 증거를 제시하지는 않았다. 시러는 9일 X에 “ECDSA가 사라지기 훨씬 전에 AI가 시스템 수준 버그를 악용하는 일이 나타날 것”이라고 썼다. ECDSA는 거래 서명에 쓰이는 전자서명 방식으로, 시러의 주장은 암호 기술 자체보다 소프트웨어 구현 과정의 결함이 먼저 위험해질 수 있다는 취지다. 시러는 XRP 레저 코드가 충분한 검토를 받지 않았을 가능성을 언급했지만, 미패치 결함을 특정하거나 AI가 네트워크를 공격했다고 밝히지는 않았다.

그가 제시한 ‘수십억 달러’ 피해 가능성도 경고성 주장으로, 구체적인 산정 근거는 공개되지 않았다. XRP 레저 공식 공개 보고서는 이 결함이 2월 19일 보고됐고 개정안 활성화 전에 수정됐다고 기록했다. 시러가 이번에 언급한 잠재적 결함과 직접 연결됐다는 근거는 없으며, 이 사례만으로 XRP 레저 전체가 취약하다고 볼 수도 없다. U.Today는 XRP 레저 개발자들이 9월 25일 보안 민감 문제를 수정하기 위한 긴급 소프트웨어 버전을 공개했다고 보도했다. 공식 안내는 이 업데이트와 시러의 AI 경고를 연결하지 않았고, 공개된 취약점 보고서에도 이번 발언과 직접 이어지는 결함은 제시되지 않았다.