“XRP 아찔한 순간” 무단 발행 버그 ’11년 잠복’ 단 사흘만에 해결?

본문

XRP 블록체인에서 약 11년간 존재한 정수 오버플로 취약점이 발견됐다. [블록미디어 James Jung 기자] XRP 레저(XRPL) 블록체인 에 약 11년간 숨어 있던 치명적인 보안 결함이 발견됐다. 공격자가 기존에 없던 엑스알피(XRP) 를 무단으로 생성할 수 있는 취약점이다. XRPL 개발진은 9일(현지시각) 공식 보안 보고서를 공개하고 결제 엔진에서 발견된 정수 오버플로(integer overflow) 취약점의 원인과 대응 과정을 상세히 설명했다. 문제의 결함은 2015년 작성된 코드에 존재했던 것으로 파악됐다. XRP 코인 무단 발행이라는 전대미문의 사고로 이어질 수 있었던 버그 처리의 아찔한 순간순간을 정리했다. 이들은 9월22일 XRPL 버그 바운티 프로그램을 통해 결제 엔진의 정수 오버플로 오류를 신고했다.

공격자가 특수하게 설계한 수백 개의 매도 주문을 하나의 결제로 처리하면 금액을 합산하는 과정에서 정수 오버플로가 발생할 수 있었다.

더욱 심각한 문제는 XRP의 무단 생성을 방지하도록 설계된 내부 검증 장치마저 같은 계산 오류에 영향을 받을 수 있었다는 점이다. 통상의 절차를 따랐다가는 버그가 외부에 알려지게 되고, XRP 생태계 자체가 위험에 처할 만큼 긴박하다고 판단한 것. 향후 유사한 오류가 발생하더라도 무단 발행을 차단할 수 있도록 방어 체계를 강화했다. 이번 사건은 11년 가까이 운영된 블록체인 에서도 핵심 경제 구조를 흔들 수 있는 소프트웨어 결함이 발견될 수 있음을 보여준다.