암호화폐(코인) 리플 보안 뚫리나... 전문가가 강력하게 지목한 XRP 원장 결함

본문

암호화폐(가상화폐·코인) 아발란체(Avalanche·AVAX) 설립자가 인공지능(AI) 기술을 통해 리플(Ripple)사가 발행하는 엑스알피(XRP) 원장(Ledger)의 숨겨진 소프트웨어 보안 결함이 노출될 수 있다고 경고했다.이는 기존 암호화 체계의 붕괴보다 선행될… 이더리움(Ethereum, ETH) 공동 설립자 등 업계 주요 인사들 사이에서 인공지능이 서명 알고리즘과 격자 기반 암호에 미칠 파장을 두고 의견이 엇갈리는 가운데 지난 9월 25일 소스 코드 없이 배포된 XRP 원장의 긴급 소프트웨어 업데이트가 이번 보안 논쟁의 기폭제로 작용하고 있다. 11일 비인크립토 등 가상자산 업계에 따르면 아발란체 설립자 에민 군 시러(Emin Gün Sirer)는 XRP 원장이 인공지능에 의해 보안 취약점을 공격받을 수 있다고 주장했다.

시러는 최근 엑스(X) 플랫폼을 통해 "인공지능은 타원곡선 디지털 서명 알고리즘(ECDSA)이 구식이 되기 훨씬 전에 시스템 수준의 버그를 악용할 가능성이 크다"고 밝혔다.

시러는 고도화된 인공지능 모델이 블록체인 소프트웨어와 라이브러리 및 지갑 등에서 인간이 간과한 결함을 찾아낼 수 있다고 분석했다. 그는 공격자들이 널리 사용되는 암호화 기술을 인공지능이 무너뜨리기 전에 이러한 버그를 이용해 수십억 달러 자산을 탈취할 수 있다고 경고했다. XRP 원장 개발진은 지난 9월 25일 긴급 소프트웨어 업데이트를 단행, 초기 보안 패치는 소스 코드가 없는 상태로 배포됐다. 시러는 아직 패치되지 않은 XRP 원장의 구체적인 취약점을 지목하거나 네트워크에 대한 인공지능 공격을 실제로 시연하지는 않았다. 시러의 이번 발언은 단순한 암호화 체계 논쟁을 넘어 소프트웨어 보안 전반으로 토론의 틀을 재편하고 있다. 글로벌 블록체인 보안 감사 기관 서틱(CertiK)이 발표한 올해 상반기 웹3 보안 보고서 데이터에 따르면 소프트웨어 코드 결함 및 스마트 콘트랙트 취약점 악용으로 인한 가상자산 피해 규모는 연간 수십억 달러 단위에 이른다.

보고서는 특히 해커들이 딥러닝 기반 인공지능 모델을 활용해 오픈 소스 코드 내 제로데이 취약점을 스캔하는 빈도가 지난해 대비 45% 증가한 통계를 제시했다. 타원곡선 디지털 서명 알고리즘은 비트코인과 이더리움을 비롯한 대다수 네트워크에서 트랜잭션의 무결성을 검증하고 자산의 소유권을 증명하는 핵심 보안 기술이다. 미국 국립표준기술연구소(NIST)의 올해 최신 사이버 보안 통계에 따르면 인공지능 연산력을 결합한 해독 기법이 기존 수학적 난제 풀이 시간을 단축할 수 있는 것으로 나타났다.