엑스알피(리플)

1.개요#

엑스알피(리플)는 리플랩스(Ripple Labs)가 만든 분산원장 플랫폼 XRP 렛저(XRP Ledger, XRPL)의 기초 화폐이자 네이티브 디지털 자산이다. 영문 심볼은 XRP다.

비트코인이 '디지털 화폐', 이더리움이 '스마트 계약 플랫폼'을 지향한다면, XRP는 처음부터 국제 송금·환전이라는 특정 용도를 겨냥해 설계되었다. XRP는 서로 다른 통화를 잇는 연결 통화(bridge currency) 역할을 맡아, 거래량이 적은 통화쌍도 별도의 복잡한 절차 없이 교환할 수 있게 한다.

거래 정산이 수 초 내에 끝나고 수수료가 극히 낮아, 은행 간 송금망인 SWIFT를 보완·대체하려는 시도로 자주 언급된다. 이런 특성 때문에 XRP는 일반적인 암호화폐보다 결제·정산 인프라에 가까운 성격을 지닌다.

2.역사#

XRP 렛저의 개발은 2011년 엔지니어 데이비드 슈워츠(David Schwartz), 제드 매케일럽(Jed McCaleb), 아서 브리토(Arthur Britto)에 의해 시작되었다. 출발점은 매케일럽이 공개 게시판(BitcoinTalk)에 올린 '채굴 없는 비트코인'이라는 취지의 논의였다. 비트코인의 작업증명 채굴에 의존하지 않는 합의 방식을 모색한 것이 초기 문제의식이었다.

프로젝트는 초기에 '리플(Ripple)'로 불렸고, 합의 원장은 리플 합의 원장, 거래 프로토콜은 RTXP로 명명되었다. 자산의 통화 코드로는 비트코인의 BTC 방식을 따라 XRP가 채택되었다. 렛저와 합의 프로토콜은 2012년에 정식으로 확립되었다.

렛저 출범 직후인 2012년 9월, 매케일럽·브리토와 크리스 라슨(Chris Larsen)이 이 원장 위에서 사업을 운영하기 위한 회사 오픈코인(OpenCoin)을 세웠다. 오픈코인은 2013년 9월 사명을 리플랩스(Ripple Labs)로 바꾸었고, 당시 크리스 라슨이 회사를 이끌었다.

2026년 9월 20일까지 XRP 지갑 6678개에서 약 2000만달러(약 271억원) 규모의 자산이 6차례 공격으로 유출됐다.

XRP를 회사 재무자산으로 모으는 에버노스는 2026년 10월 9일 스팩(기업인수목적회사) 아르마다 애퀴지션 코프 II와 합병을 마쳤다. 회사는 10월 1일 합병 완료 시점에 XRP 약 4억7300만 개를 보유할 것으로 예상한다고 밝혔다. 리플은 이 거래에 XRP 1억2679만1458개를 출자했다.

팍소스는 10월 7일(현지시간) Crypto Brokerage의 지원 자산에 XRP를 추가했다.

2026년 10월 9일 공개된 취약점 보고서에서 해당 취약점을 이용한 신규 XRP 발행은 확인되지 않았다고 밝혔다.

3.작동 원리와 합의 프로토콜#

XRP 렛저는 비트코인의 작업증명이나 지분증명과 다른 독자적인 합의 알고리즘을 사용한다. 채굴이 없으며, 다수의 독립 검증자(validator)가 거래를 검증해 대략 3~5초마다 합의에 도달한다. 그 결과 결제 정산이 수 초 안에 완료된다.

3.1.신뢰 검증자 목록(UNL)

각 노드는 신뢰할 수 있는 검증자 목록인 UNL(Unique Node List)을 참조해 합의에 참여한다. 이 방식은 빠른 검증과 안정성을 제공하지만, 검증자 구성이 제한적이라는 점에서 네트워크의 탈중앙화 수준을 둘러싼 논의를 낳기도 한다. 한정된 참여자가 네트워크를 구성한다는 의미에서 프라이빗 성격을 지닌다는 평가가 있다.

3.2.낮은 에너지 소비

P2P 오버레이 네트워크는 노드 간 경로가 짧은 '좁은 세상(small-world)' 형태의 구조를 띤다. 채굴에 의존하지 않기 때문에 전력 소비가 비트코인에 비해 크게 낮다는 점이 지적된다.

4.토큰 이코노미#

XRP는 발행 방식에서 대다수 암호화폐와 뚜렷이 구분된다.

• 선발행(pre-mine): 출범 시점에 총 1,000억 개가 한 번에 생성되었고, 이후 채굴을 통해 추가로 만들어지지 않는다. 따라서 최대 공급량은 사실상 고정되어 있으며 구조적으로 인플레이션이 없다.
• 수수료 소각: 거래마다 극히 적은 수수료(약 0.0004달러 수준)가 부과되며, 이 수수료는 특정 주체에게 돌아가지 않고 영구히 소각된다. 이는 네트워크 스팸 공격을 막기 위한 장치다.

초기 발행분 가운데 상당량(약 800억 개)이 창립자들로부터 원장 운영 회사인 리플랩스에 넘겨졌다. 리플랩스는 보유 물량의 대부분을 암호로 보호된 에스크로 계정에 넣어두고, 사업 진행 단계에 따라 유통 공급량을 조절하며 정기적으로 시장에 방출한다. 이는 대규모 보유 물량이 시장에 한꺼번에 쏟아질 수 있다는 우려를 완화하기 위한 조치로 설명된다.

5.리플랩스와 XRP의 관계#

'리플(Ripple)'이라는 이름은 회사(리플랩스)와 원장(XRP 렛저) 양쪽을 가리키는 데 함께 쓰여 혼동되기 쉽지만, 둘은 별개의 존재다. XRP 렛저는 오픈소스 프로젝트로 운영되고, 리플랩스는 그 위에서 결제 사업을 전개하는 기업이다.

리플랩스는 오픈코인이 2013년 사명을 바꾸며 출범했고, XRP 물량의 상당 부분을 보유한 최대 이해관계자다. 회사는 이 물량을 에스크로로 관리하며 전략적으로 유통한다. 이 때문에 XRP는 특정 기업의 영향력이 다른 자산보다 크다는 특징을 지니며, 이는 강점(안정적 사업 추진)과 약점(중앙화 우려)이 동시에 거론되는 지점이다.

리플랩스는 기관 고객을 상대로 한 거래 서비스도 운영한다. 2026년 9월 회사는 기관 고객이 XRP를 비롯한 주요 디지털자산을 장외(OTC) 현물로 거래하고, 보유한 다른 디지털자산 포트폴리오와 교차 증거금으로 함께 관리할 수 있다고 밝혔다.

6.활용과 생태계#

XRP의 핵심 쓰임새는 국제 송금과 외환 결제다.

• 연결 통화: XRP는 서로 다른 법정화폐 사이를 잇는 매개로 작동한다. 은행 계좌나 중개기관을 여러 단계 거치지 않아도 되므로, 수요가 적은 희귀 통화쌍도 비교적 쉽게 교환할 수 있다.
• 비용·속도: 중개기관을 줄여 수수료를 낮추고, 전 세계 어디로든 수 초 내에 정산이 이루어지는 것을 지향한다. 네트워크는 연중무휴로 초당 수만 건 규모의 거래 처리를 목표로 설계되었다.
• 금융권 참여: 네트워크 확장 초기부터 여러 글로벌 금융기관이 리플의 결제망에 참여한 사례가 알려졌으며, 스웨덴 SEB, 인도 Axis 은행 등 다양한 은행이 거론되었다.

이런 특성 때문에 XRP는 SWIFT로 대표되는 기존 국제 결제 인프라의 대안 또는 보완재로 자주 언급된다.

XRP는 2026년 9월 22일부터 모스크바거래소의 달러 표시 XRP 지수를 기초로 한 루블 결제 현금결제형 영구선물의 기초자산 중 하나가 됐다.

7.국내 상황#

엑스알피(리플)는 한국에서도 대표적인 거래 대상 암호자산 가운데 하나다. 국내 최대 거래소 중 하나인 업비트에 원화 마켓(KRW-XRP)으로 상장되어 있으며, 공식 한글 표기는 엑스알피(리플)이다.

한국 투자자 사이에서 XRP는 비트코인·이더리움과 함께 오래 거래되어 온 자산으로, 송금 결제라는 뚜렷한 용도와 낮은 개당 가격 때문에 개인 투자자의 관심이 꾸준히 높은 편이다.

8.규제와 소송#

XRP는 '증권인가 아닌가'라는 법적 지위 문제로 오랫동안 주목받았다. 미국에서 XRP의 판매를 둘러싸고 증권법 위반 여부가 다투어졌고, 이 쟁점은 암호자산 업계 전반의 규제 방향을 가늠하는 사건으로 여겨졌다.

2023년 7월, 미국 뉴욕 남부지방법원의 애널리사 토레스(Analisa Torres) 판사는 약식판결에서 XRP 토큰 자체는 증권이 아니라고 판단했다. 다만 판매 방식에 따라서는 증권 판매에 해당할 수 있다고 보았다. 즉 토큰이라는 자산 자체와, 그것을 파는 방법을 구분한 것이다.

2025년 들어서는 미국 정부가 계획한 전략 디지털자산 비축 대상 후보 다섯 종 가운데 하나로 XRP가 거론되며, 규제 논의의 성격이 크게 달라지는 국면을 맞았다. 한편 파생상품·현물 규제 전반에서는 미국 상품선물거래위원회 등 여러 당국의 관할 문제도 함께 논의되어 왔다.

9.논란과 과제#

XRP를 둘러싼 핵심 논점은 탈중앙화 수준과 기업 의존성이다.

• 중앙화 논란: 검증자 목록(UNL) 기반 합의와 리플랩스의 대규모 물량 보유 때문에, XRP가 비트코인·이더리움만큼 탈중앙화되어 있지 않다는 비판이 이어진다. 제한된 참여자가 네트워크를 운영한다는 점에서 프라이빗 원장에 가깝다는 평가도 있다.
• 물량 방출 우려: 에스크로에 예치된 대량의 XRP가 유통 공급량과 가격에 미치는 영향은 지속적으로 관찰되는 문제다.
• 법적 불확실성: 2023년 판결로 토큰 자체의 증권성 논란은 일부 정리되었으나, 판매 방식과 국가별 규제에 따른 불확실성은 남아 있다.

결국 XRP의 향후 과제는, 결제·송금이라는 명확한 실용 가치를 실제 채택으로 넓히면서 탈중앙화와 규제 신뢰라는 두 축을 함께 확보하는 데 있다.

2026년 9월 25일 비트겟 무단 이체 사건에서 XRP 약 1억293만개가 탈취된 것으로 확인됐다.

비트겟 해킹으로 탈취된 XRP 중 약 8300만달러어치가 이동했고, 원래 보유 지갑 5곳에는 약 7500만달러어치가 남은 것으로 전해졌다.

디센트 앱 월렛 자산 탈취 사건에서 7000개가 넘는 지갑으로부터 XRP 1240만개 이상이 탈취됐으며, 9월 25일까지 이 가운데 630만개가 THORChain을 통해 이더리움 네트워크로 이동했다.

10.2026년 원장 기능 추가#

XRP 렛저는 수정안(amendment)이라는 절차로 규칙을 바꾼다. 신뢰 검증자의 80%를 넘는 지지가 2주 동안 이어지면 수정안이 원장에 활성화되고, 그 기능을 모르는 옛 버전 서버는 원장을 검증하지 못하는 상태가 된다. 2026년 10월에는 이 절차로 두 기능이 켜졌다.

권한 위임(PermissionDelegationV1_1, XLS-75) 은 2026년 10월 8일 21시 29분(UTC, 한국시간 10월 9일 오전 6시 29분) 원장 107,524,865번에서 활성화됐다. 계정 주인이 DelegateSet 거래로 다른 계정을 지정해, 특정 거래 유형이나 그 일부 기능을 자기 계정 이름으로 대신 보내게 하는 기능이다. 위임받는 계정 하나에 권한을 10개까지 줄 수 있고, 주인은 언제든 권한을 바꾸거나 거둘 수 있다. 암호 키를 바꾸는 권한처럼 계정 통제권을 넘기는 권한은 위임할 수 없다. XRPL 문서는 이 기능을 다중서명과 함께 또는 그 대신 쓰는 역할별 권한 관리 수단으로 설명한다.

배치 거래(BatchV1_1, XLS-56) 는 10월 9일 14시 47분(UTC, 한국시간 오후 11시 47분) 원장 107,540,993번에서 활성화됐다. 이보다 약 30분 앞선 14시 15분에는 원장 107,540,481번에서 보정 수정안 fixBatchV1_2가 먼저 켜졌다. 배치 거래는 거래를 최대 8건까지 하나로 묶는다. 묶음을 처리하는 방식은 넷이다. 모두 성공해야 반영하는 ALLORNOTHING, 처음 성공한 한 건만 반영하는 ONLYONE, 실패가 나오기 전까지 차례로 반영하는 UNTILFAILURE, 실패와 관계없이 모두 반영하는 INDEPENDENT다. 여러 계정의 거래를 한 묶음에 넣을 수 있고, 이때는 관련 계정이 모두 서명해야 한다.

11.xrpld 3.4.1 보안 수정#

XRP 렛저 서버 소프트웨어 xrpld 3.4.1은 2026년 9월 25일 나왔다. 10월 9일 공개된 취약점 보고서에 따르면 이 버전은 결제 엔진의 XRP 오버플로 결함과 배치 거래의 내부 거래 포장 검증 결함을 고쳤다.

결제 엔진 결함은 9월 22일 XRPL 버그바운티로 보고됐다. 결제 한 건이 여러 주문(오퍼)을 한꺼번에 소진할 때, 엔진은 구매자가 낼 XRP 합계를 넘침 검사 없는 64비트 정수 덧셈으로 계산했다. 아주 큰 XRP를 요구하는 주문 수백 개를 결제 한 건으로 소진하면 합계가 64비트 범위를 넘어 작은 값으로 돌아갔고, 엔진은 주문을 낸 계정에는 전액을 주면서 구매자에게는 그 작은 값만 청구했다. 'XRP가 새로 생기지 않는다'는 불변식 검사도 같은 방식으로 계산해 이를 잡지 못했다. 보고서는 악용됐다면 검증된 거래 하나로 총공급량을 훨씬 넘는 XRP를 만들어 일반 계정에서 옮기거나 거래소로 보낼 수 있었다고 평가했다. 결함은 지금의 결제 엔진이 작성된 2015년부터 있었던 것으로 보이며, 공개 네트워크에서 악용된 증거는 찾지 못했다.

이 수정은 수정안(amendment) 투표를 거치지 않고 코드 변경으로 바로 적용됐다. 서버를 3.4.1로 올리는 순간 효력이 생긴다. 개발진은 거래 처리 규칙을 이런 방식으로 바꾼 것은 처음이며, 그동안 버전이 다른 서버끼리 해당 결제에 대한 판단이 잠시 갈릴 수 있었다고 설명했다.

배치 거래 결함은 묶음 안의 거래가 RawTransaction 필드로 감싸져 있는지 서버가 확인하지 않은 문제다. 고치지 않은 채 BatchV1_1이 켜졌다면 버전이 다른 검증자끼리 거래의 유효성 판단이 갈려 네트워크가 멈출 수 있었다. 수정은 fixBatchV1_2 수정안에 담겼고, 리플 등 검증자들은 BatchV1_1 찬성을 잠시 거둬 활성화 시계를 다시 시작하게 했다. 두 수정안은 10월 9일 메인넷에서 켜졌다(위 '2026년 원장 기능 추가' 참고).

XRPL은 2026년 공개한 취약점 보고서에서 결제 엔진의 정수 오버플로가 특정 조건에서 XRP를 새로 생성할 수 있었으며, 수정판 배포로 해결됐다고 밝혔다. 공개 네트워크에서 악용된 증거는 제시되지 않았다.

12.연표27건