개인정보 보호에 초점을 맞춘 알트코인인 지캐시(ZEC)가 자체 거래 풀인 오차드(Orchard)에서 심각한 보안 취약점이 발견된 후 강한 매도 압력에 직면했습니다. 지난 24시간 동안 가치의 50% 이상을 잃은 ZEC의 시가총액은 약 50억 달러까지 떨어졌습니다.
쉴디드 랩스(Shielded Labs)가 공개한 정보에 따르면, 보안 연구원 테일러 혼비(Taylor Hornby)는 2026년 5월 29일 오차드(Orchard) 풀에서 위조 ZEC를 무제한으로 생성할 수 있는 심각한 취약점을 발견했습니다. 이 취약점은 2022년 5월 Zcash의 오차드 업데이트가 적용된 이후 시스템에 존재했으며, 수많은 보안 감사에도 불구하고 거의 4년 동안 발견되지 않았다고 합니다.
또 하나 주목할 만한 점은 혼비가 보안 연구 과정에서 앤스로픽의 클로드 오푸스 4.8 AI 모델을 활용했다는 것입니다. 쉴디드 랩스에 따르면, 혼비는 AI 기반 분석을 통해 로컬 테스트 환경에서 무제한의 탐지 불가능한 가짜 ZEC를 생성하는 공격 코드를 개발할 수 있었습니다.
Zcash 생태계는 취약점 발견 후 긴급 대응 절차를 시작했으며, 6월 2일 업데이트를 통해 문제가 해결되었습니다. 그러나 전문가들은 Zcash의 프라이버시 아키텍처 때문에 과거에 해당 취약점이 악용되었는지 여부를 암호학적으로 증명하는 것이 불가능하다고 주장합니다. 비트코인과 같은 투명한 블록체인에서는 총 공급량을 독립적으로 검증할 수 있지만, Zcash의 안전한 거래 구조는 과거에 위조 코인이 생성되었는지 여부를 명확하게 판단하는 것을 어렵게 합니다.
쉴디드 랩스는 현재까지 가짜 ZEC가 생성되었다는 증거가 없으며, 해당 취약점이 악용되었을 가능성도 낮다고 주장합니다. 또한, 이 회사는 해당 취약점이 전 세계 유수의 암호화 전문가들에 의해 수년간 간과되었으며, 민간 보안 조사 과정에서 발견되었다고 밝혔습니다.
하지만 시장의 불확실성이 투자자들을 불안하게 만들었습니다. 분석가들은 현재의 매도 압력이 실제로 발생한 부정행위 때문이 아니라 네트워크 전체 공급의 신뢰성에 대한 의문에서 비롯된다고 말합니다.
한편, 쉴디드 랩스는 모든 사용자가 Zcash 공급량의 무결성을 검증할 수 있도록 하는 새로운 네트워크 업그레이드를 진행 중이라고 발표했습니다. 계획된 업그레이드는 새로운 보호 풀을 생성하고 특별 회계 규칙을 사용하여 Orchard 풀의 모든 코인을 추적하는 것을 목표로 합니다. 이를 통해 네트워크상의 ZEC 공급량을 검증할 수 있게 되어 위조 코인이 존재하지 않음을 입증할 수 있을 것입니다.
또한, 회사는 보안 강화 노력을 가속화하고, AI 기반 감사 프로세스를 확장하며, 오차드 회로를 수학적으로 검증하는 새로운 프로젝트를 시작할 것이라고 발표했습니다. 쉴디드 랩스는 보안팀 확장을 위해 보안 관리자 및 암호화 전문가 채용도 시작했습니다.
*본 내용은 투자 조언이 아닙니다.
