XRP Ledger, 보안 패치 신속 배포로 거버넌스 논쟁에 불을 지피다
XRP Ledger는 9월 25일 긴급 보안 패치를 배포하면서 통상 2주가 걸리는 검증자 승인 절차를 건너뛰었습니다. 이번 수정은 2015년부터 존재한 것으로 알려진 정수 오버플로 취약점을 해결했습니다. 이 취약점은 공격자가 송신자에게서 전체 금액을 차감하지 않고도 사용할 수 있는 XRP를 생성하게 할 수 있었습니다. 조사관들은 공개 네트워크에서 취약점이 악용됐다는 증거를 발견하지 못했다고 밝혔습니다.
운영자들이 xrpld 3.4.1로 업그레이드하면서 수정 사항이 적용됐으며, 9월 25일까지 기본 Unique Node List에 포함된 운영자의 80% 이상이 업그레이드를 완료했습니다. 배포가 단계적으로 진행된 탓에 업데이트된 서버와 그렇지 않은 서버는 일시적으로 서로 다른 거래 규칙을 적용했습니다. 독립 검증자들도 비슷한 접근 방식으로 취약점 네 건을 추가로 찾아냈습니다. 별도의 Batch 보안 수정은 표준 개정 절차를 거쳐 10월 9일 활성화됐습니다.
이번 XRP Ledger 사고로 검증자 거버넌스와 탈중앙화를 둘러싼 논쟁이 더욱 거세졌습니다. XRPL Foundation은 검증자들에게 업그레이드를 강요하지 않았다고 밝혔고, 개발자들은 심각한 위협이 있을 때만 통상 절차를 우회해야 한다고 주장했습니다. 취약점은 패치돼 당장의 보안 위험은 줄었지만, 추가 버그와 긴급 상황에서의 의사결정에 관한 의문은 XRP에 대한 신뢰에 영향을 줄 수 있습니다.
Neutral
XRP 가격에 미치는 즉각적인 영향은 중립적일 가능성이 높습니다. 이번 패치는 심각한 잠재적 악용 가능성을 제거했으며, 실제 악용 사례가 보고되지 않아 급격한 매도세를 유발할 수 있는 직접적인 손실이나 서비스 차질의 증거는 제한적입니다. 신속한 대응은 네트워크 보안에 대해 일부 트레이더를 안심시킬 수도 있습니다.
다만 단기적으로는 신속한 배포와 거래 규칙의 일시적인 차이가 신중한 태도를 유도할 수 있고, 검증자 거버넌스를 둘러싼 논쟁은 XRP에 대한 시장 심리의 불확실성을 키울 수 있습니다. 추가로 네 건의 취약점이 보고되면서 보안 위험이 계속 주목받을 수도 있습니다. 장기적으로는 네트워크가 안정적으로 유지된다면 성공적인 해결이 신뢰를 뒷받침할 수 있지만, 버그가 반복되거나 비상시 의사결정이 소수에게 집중되어 있다는 인식이 생기면 시장 심리에 부담이 될 수 있습니다. 요약에는 지속적인 가격 변동을 뒷받침하는 증거가 없으므로, 전반적인 평가는 뚜렷한 강세나 약세가 아닌 중립입니다.