요약
• 이 글은 Zcash의 Orchard 풀에서 발견된 심각한 위조 취약점과 향후 대응 계획에 대한 내용임.
• 2026년 5월 29일, 보안 연구자 Taylor Hornby가 Zcash의 Orchard 풀에서 치명적인 취약점을 발견함. 이 취약점은 악용될 경우 Orchard 안에서 무제한의 가짜 ZEC를 탐지 불가능하게 생성할 수 있는 문제였음.
• Taylor는 즉시 이 사실을 Zcash Open Development Lab, ZODL에 알렸고, ZODL과 Zcash 생태계 참여자들이 긴급 대응에 나섰음. 취약점은 2026년 6월 1일 긴급 수정됐고, 전체 대응은 6월 2일 완료됨.
취약점의 핵심
• 문제는 Orchard 회로의 일부 요소가 충분히 제약되지 않았다는 점임. 이로 인해 타원곡선 곱셈 검증 과정에 임의의 잘못된 입력을 넣어도 검증을 통과할 수 있었음.
• Taylor는 Anthropic의 Opus 4.8 모델과 자체 AI 보안 감사 도구를 활용해 이 취약점을 찾았음. 이후 로컬 테스트 환경에서 실제로 무제한 위조 ZEC를 생성하는 완전한 익스플로잇을 작성함.
• 이 취약점은 Orchard가 활성화된 2022년 5월부터 2026년 6월 1일 긴급 수정 전까지 존재했음.
가장 큰 문제
• Orchard는 강한 프라이버시 기능을 제공하는 구조임. 따라서 이 취약점이 과거에 실제로 악용됐는지를 암호학적으로 확실히 증명할 방법이 없음.
• 즉, 취약점은 실제로 존재했고 악용 가능했음. 하지만 누군가가 이미 이를 이용해 가짜 ZEC를 만들었는지는 확정적으로 알 수 없는 상황임.
과거 악용 가능성 평가
• Shielded Labs는 이 취약점이 과거에 악용됐을 가능성은 낮다고 보고 있음.
• 첫째, 이 취약점은 수년 동안 세계적인 암호학자들과 보안 전문가들의 검토를 피해 왔음.
• 둘째, Taylor Hornby는 이런 종류의 문제를 찾기 위해 의도적으로 고용된 매우 뛰어난 보안 연구자임. 최신 AI 도구와 고급 감사 기법을 사용해 공격자보다 먼저 취약점을 찾는 작업을 진행했음.
• 셋째, 취약점이 발견된 뒤 ZODL과 Zcash 생태계가 매우 빠르게 대응함. 그 결과 공격 가능 기간을 크게 줄였음.
• 다만 Shielded Labs는 사용자가 단순히 “아마 악용되지 않았을 것”이라는 평가에만 의존해서는 안 된다고 보고 있음.
향후 계획
• Shielded Labs는 Zcash 공급량의 무결성을 누구나 검증할 수 있도록 하는 네트워크 업그레이드를 검토중.
• 제안의 핵심은 Orchard 풀 대신 새로운 shielded pool을 도입하는 것임. 또한 Orchard에서 이동하는 모든 코인에 대해 turnstile accounting을 적용해 위조 ZEC가 존재하지 않음을 검증할 수 있게 만드는 방안임.
• 이 업그레이드는 Zcash 사용자들의 지지와 표준 거버넌스 절차를 거쳐야 함. Shielded Labs는 다음 주에 이 제안을 더 자세히 설명하는 후속 글을 발표할 계획임.
추가 보안 강화
• Shielded Labs는 앞으로 보안 연구를 더 강화할 예정임. 최신 AI 도구를 활용해 공격자보다 먼저 취약점을 찾는 작업을 계속할 것임.
• Taylor Hornby 및 Anthropic과 함께 다음 단계의 보안 연구도 이미 시작함.
• 또한 Orchard 회로에 대한 형식 검증 프로젝트도 시작함. 이는 회로에 더 이상 알려지지 않은 버그가 없다는 것을 수학적으로 증명하려는 시도임.
• Shielded Labs는 보안 역량 강화를 위해 Head of Security와 Cryptographer 채용도 시작함.
결론
• 이번 취약점은 매우 심각한 문제였음. 악용됐다면 Zcash의 Orchard 풀 안에서 탐지 불가능한 가짜 ZEC가 무제한 생성될 수 있었음.
• 다만 Shielded Labs는 취약점이 실제로 악용됐을 가능성은 낮다고 보고 있음. ZODL과 Zcash 생태계도 빠르게 대응해 문제를 수정했음.
• 앞으로의 핵심 과제는 단순히 취약점을 고친 데서 끝나는 것이 아님. Zcash 공급량의 무결성을 사용자가 직접 검증할 수 있도록 만드는 것이 중요함.
📌 원문