블록미디어가 확인한 내용에 따르면 리플랩스(Ripple Labs)는 에버노스(Evernorth) 합병 계약의 직접 당사자이자 XRP 출자자입니다. 최근 XRPL(XRP 레저)에서 발견된 치명적인 무단 발행 버그의 상세 공개 시점과 에버노스의 나스닥 상장 관련 기업결합 완료일이 10월 9일로 일치하면서, 두 사건 사이의 정보 공유 및 조율 여부가 주요 쟁점으로 떠오르고 있습니다.
XRPL에서 발견된 무단 발행 버그의 실체는 무엇인가
XRPL 개발팀은 지난 9월 22일 버그 바운티 프로그램을 통해 '정수 오버플로(Integer Overflow)' 결함을 확인했습니다. 이 버그는 공격자가 비정상적인 매도 주문을 인위적으로 구성해 실행할 경우, 시스템이 지급해야 할 XRP 총액을 잘못 계산하게 만드는 치명적(Critical) 위험을 내포하고 있었습니다.
더욱 심각한 문제는 기존 발행량인 1,000억 개 제한을 넘어서 새로운 XRP가 생성될 수 있었다는 점입니다. 이렇게 생성된 신규 XRP는 일반 XRP와 동일하게 다른 주소나 거래소로 전송이 가능했습니다. XRPL 측은 이 결함이 2015년부터 존재했을 것으로 추정하고 있습니다.
해당 취약점은 9월 25일에 배포된 업그레이드 패치(xrpld 3.4.1)를 통해 즉시 수정되었습니다. 다만 기술적인 상세 내용과 수정 코드는 10월 9일까지 약 2주간 비공개로 유지되었으며, 이는 공격자가 먼저 취약점을 악용하는 것을 차단하기 위한 긴급 대응의 일환이었다고 설명했습니다.
에버노스 상장 일정 변경과 버그 공개 시점이 왜 맞물렸나
에버노스는 나스닥 상장을 위해 '아르마다 애퀴지션 코퍼레이션 II'와 합병을 추진해 왔습니다. 에버노스는 XRP를 핵심 재무 자산으로 보유한 기업으로 주목받고 있었습니다.
에버노스는 당초 10월 7일 기업결합 완료 및 8일부터 주식 거래 개시를 예정했으나, 10월 6일 갑자기 일정을 변경했습니다. 회사는 SEC 공시를 통해 '행정적 지연(administrative delay)'을 이유로 기업결합 완료일을 10월 9일로, 나스닥 신규 주식 거래 개시일을 10월 12일로 조정했습니다.
결과적으로 에버노스의 기업결합이 완료된 날짜와 XRPL 측이 무단 발행 버그의 상세 보고서를 공개한 날짜가 10월 9일로 동일하게 되었습니다. 리플랩스가 에버노스의 직접적인 계약 당사자이자 출자자라는 점을 고려할 때, 보안 정보가 언제 공유되었는지가 핵심 쟁점입니다.
투자설명서에 명시된 위험과 실제 발생 사례의 관계
에버노스는 8월 27일자 확정 투자설명서에서 XRP 레저의 소스코드 결함으로 인한 네트워크 무결성 훼손 및 자금 탈취 위험을 포괄적으로 경고했습니다. 이는 특정 기술적 결함을 지칭하는 것이 아니라 일반적인 디지털자산의 위험 요인을 설명한 것입니다.
하지만 이번에 발견된 '무단 발행 버그'는 이러한 기술적 위험이 실제로 구현된 사례에 해당합니다. 리플 개발 조직이 이를 '치명적'으로 분류하고 긴급 패치를 단행했다는 사실은 해당 위험이 실재했음을 시사합니다.
쟁점은 에버노스 경영진이 주주들에게 합병 승인을 받은 9월 30일 이전에 이 구체적인 취약점을 인지하고 있었는지 여부입니다. 만약 경영진이 알고도 추가 고지를 하지 않았다면 정보 비대칭 문제가 발생할 수 있습니다. 다만 현재까지 두 사건이 직접적으로 연관되었다는 증거는 확인되지 않았습니다.
향후 확인해야 할 주요 사항
현재 공시 자료만으로는 다음 질문들에 대한 확답을 내릴 수 없으며, 향후 추가 확인이 필요합니다.
- 리플랩스가 9월 22일 버그 발견 직후 에버노스 경영진에게 해당 정보를 전달했는지 여부
- 에버노스 경영진과 이사회가 9월 30일 합병 승인 전 해당 취약점을 인지하고 있었는지 여부
- 10월 6일 발표된 '행정적 지연'의 구체적인 사유가 보안 문제와 연결되는지 여부
자주 묻는 질문
XRPL 무단 발행 버그는 실제로 발생했나요?
XRPL 측은 실제 무단 발행 공격이 발생했다는 증거는 발견되지 않았다고 발표했습니다.
에버노스의 상장 일정이 연기된 정확한 이유는 무엇인가요?
회사는 SEC 공시를 통해 '행정적 지연(administrative delay)'이라고 설명했으나, 그 구체적인 원인은 공시에서 밝히지 않았습니다.
리플과 에버노스는 어떤 관계인가요?
10월 9일 에버노스 합병 완료 공시에 따르면 리플랩스(Ripple Labs)는 해당 거래의 공식 계약 당사자이자 XRP 출자자로 명시되어 있습니다.
자료 게시일: 2026년 10월 11일 (한국 시간)