Avalanche 창업자 Emin Gün Sirer, AI가 XRP 제로데이 취약점을 찾아낼 수 있다고 경고

Sirer의 제로데이 경고

Avalanche (AVAX) 창업자 Emin Gün Sirer가 인공지능이 XRP Ledger의 미공개 소프트웨어 결함을 발굴할 수 있다고 경고했다. XRP 보유자들에게 당장 영향을 미칠 수 있는 발언이다. Sirer는 10월 9일 X 게시물에서 “ECDSA가 무너지기 훨씬 전에 AI가 시스템 수준의 버그를 악용하는 모습을 보게 될 것”이라고 썼다. 여기서 ECDSA는 타원곡선 디지털 서명 알고리즘으로, 현재 암호화폐 거래의 대다수를 지키고 있는 서명 방식이다. 그의 논지는 이렇다. 성능이 더 뛰어난 AI 모델이 블록체인 소프트웨어, 지원 라이브러리, 암호화폐 지갑에서 아무런 인간 검토자도 본 적 없는 취약점을 찾아낼 것이고, 이런 발견을 손에 넣은 공격자는 수학적 돌파구가 암호 자체를 무너뜨리기 훨씬 전에 수십억 달러를 훔칠 수 있다는 것이다. 그가 지목한 표적은 스택 전체를 아우른다. 원장 자체의 코드, 애플리케이션이 의존하는 라이브러리, 사용자가 키를 보관하는 지갑까지다. 그의 진단에서 이 업계는 위협을 잘못 가격화하고 있다. 추측성 수학 공격에 주의를 쏟는 동안 이미 존재하는 감시 대상이 상대적으로 방치돼 있다는 것이다. 그는 기존 암호 시스템의 붕괴보다 블록체인 소프트웨어에 대한 공격이 더 시급한 관심사라고 서술했다.

Sirer는 Ripple을 겨냥한 발언으로 논지를 더 날카롭게 만들었다. 거래가 활발하지 않은 고가치 체인의 코드에는 제로데이 버그, 즉 개발자가 악용되기 전까지 알지 못하던 결함이 “인간에게는 보기 어렵지만 AI에게는 찾기 쉬운” 형태로 없다고 믿는 사람은 그의 표현대로 “현실을 착각하는 사람”이다. 다만 그는 구체적인 미패치 XRP Ledger 취약점을 특정하지 않았고, 네트워크를 상대로 AI를 활용한 공격을 실증하지도 않았다. XRP 가격은 그의 논거에 등장하지 않았다. 발언 전체가 시장 방향이 아니라 소프트웨어 보안 평가로 구성돼 있다.

배경에 놓인 9월 25일 긴급 패치

경고가 나온 시점은 XRP Ledger 보안이 이미 현미경 아래 놓인 때였다. 원장 개발진은 9월 25일 긴급 소프트웨어 업데이트를 배포했고, 처음에는 소스 코드 없이 수정 사항을 내보냈다. 팀은 기술 회고록과 함께 코드를 공개하겠다고 밝혔지만, Sirer의 게시물 시점까지 그 공개는 이뤄지지 않았다. 이로 인해 외부 감사자는 무엇이 패치됐고 왜 그랬는지 검토할 수 없는 상태다. 회고록이 나오기 전까지 9월 사건의 범위는 유지보수진의 자체 설명에 의존할 수밖에 없고, 이 공백이 보안 논쟁을 두 주째 이어가고 있다. 그의 발언은 실질적으로 한 가지 전제에 대한 도전이기도 하다. 존재감이 낮은 체인이라도 전문가의 감시가 충분히 쏠려 자체적으로 결함을 메운다는 전제다. 코드베이스를 보는 눈이 적을수록, 기계가 주도하는 탐색이 인간이 놓친 것을 찾아내는 시간 창이 넓어진다는 논리다.

게시물은 개인적 갈등도 다시 수면 위로 올렸다. Ripple 최고경영자 Brad Garlinghouse는 Avalanche 창업자가 Ripple의 은행 업무 진전 부족을 조롱한 데 대해 앞서 반발한 바 있다. COINOTAG는 회사의 기관 거래 3건 보도에서 이 불화를 다룬 적 있다. 별도 보도는 같은 시각 가격이 1.39달러대를 지키는 가운데 벌어진 XRP Ledger 결제 급감을 기록했다. AI와 암호학을 둘러싼 더 넓은 논쟁은 여러 진영으로 갈린다. 이더리움 공동창업자 Vitalik Buterin은 AI 주도의 수학적 발견이 2년 안에 격자 기반 암호학의 전제를 공격할 수 있다고 경고했다. Cardano 창업자 Charles Hoskinson은 수학이 아직 그런 시나리오를 뒷받침하지 않는다며 이를 추측이라고 일축했다. 이더리움 연구원 Justin Drake는 별도로 AI가 언젠가 ECDSA, 즉 Sirer가 언급한 같은 알고리즘을 깨뜨릴 가능성을 지적했다. Sirer 역시 암호학적 위험을 무시할 수 없다는 점은 인정하지만, 커뮤니티의 첫 관심사는 아직 오지 않은 돌파구가 아니라 이미 존재하는 취약점이어야 한다고 주장한다.

버그를 특정하지 않은 경고

우리의 판단은 이렇다. Sirer의 게시물은 익스플로잇 보고가 아니라 절차에 대한 논증이다. 그가 공개한 기록에는 취약점도, 영향받는 파일도, 기법도 없다. 이 구분은 보유자에게 중요하다. 노출된 원장 복구 키나 미패치 클라이언트 같은 구체적인 실패 양상은 현재의 위험이지만, 실증되지 않은 AI 능력은 아니다. 오늘날 AI의 상업적 발자취는 소매용 AI 트레이딩 봇부터 자동 코드 리뷰에 이르지만, 그 어느 것도 XRP Ledger를 상대로 입증된 바 없다. 시장 맥락은 보안 논쟁과 분리된다. 우리의 XRP 기술적 분석은 1.39달러 부근에서 50일 이동평균선을 잃은 움직임을 추적했고, 이는 Sirer의 주장과 무관한 시장 이야기다. 경고가 다루는 것은 아직 어떤 기록도 측정하지 못한 위험의 부류다. 버그 수도, 감사 수치도, 입증된 사례도 없다.