질리카, 2019년 발생한 레저 앱 결함으로 네이티브 거래 전면 중단

2026년 7월 22일 수요일, 질리카(Zilliqa)는 레저(Ledger) 하드웨어 월렛 앱에서 2019년부터 존재해 온 치명적인 취약점을 확인하고 모든 네이티브 거래를 중단하는 결단을 내렸다. 이번 발표는 며칠간 이어진 보안 위기 끝에 나온 것으로, 온체인 서명을 통해 개인 키가 노출될 수 있는 장기적인 결함이 원인으로 지목되었다.

이번 사태는 지난 2026년 7월 20일 한 거래소 파트너의 콜드 월렛에서 질리카(ZIL) 토큰이 도난당하면서 시작되었다. 질리카 팀은 초기 조사 과정에서 단순한 외부 공격을 넘어 하드웨어 월렛 통합 과정의 근본적인 설계 오류를 발견했으며, 추가 피해를 막기 위해 네트워크 가동 중단을 선택했다.

질리카 네트워크의 네이티브 거래 중단은 2026년 7월 22일 정오(UTC) 직후에 공식화되었다. 질리카 팀은 레저 앱의 취약점이 온체인 서명을 통해 개인 키를 노출시킬 수 있다는 사실을 확인했으며, 이는 레저 기기에 ZIL을 보관 중인 모든 사용자에게 직접적인 위협이 된다고 설명했다.

우리는 거래소 파트너 중 한 곳에서 ZIL이 도난당한 보안 사고를 인지했다. 현재 관련 당사자들과 협력하여 근본 원인과 전체 범위를 파악하기 위해 적극적인 조사를 진행 중이다. — 질리카 공식 성명 (2026년 7월 20일)

보안 위기의 징후는 이미 2026년 7월 19일부터 감지되기 시작했다. 쿠코인(KuCoin)을 비롯한 주요 거래소들은 질리카 네트워크의 이상 징후를 보고받고 ZIL의 입출금 서비스를 선제적으로 중단했다. 이후 7월 20일 질리카 측이 공식적으로 콜드 월렛 탈취 사실을 확인하면서 시장의 불안감은 고조되었다.

2019년부터 이어진 레저 앱의 기술적 결함

이번에 발견된 버그는 2019년으로 거슬러 올라가는 장기적인 보안 허점이다. 기술 분석에 따르면, 레저 앱이 온체인 트랜잭션에 서명하는 과정에서 특정 조건이 충족될 경우 개인 키의 일부 정보가 유출될 수 있는 구조적 결함이 존재했다. 이는 하드웨어 월렛의 핵심 가치인 보안성을 근본적으로 훼손하는 사안으로 평가받는다.

• 쿠코인(KuCoin): 2026년 7월 19일 오전 7시(UTC)경 가장 먼저 ZIL 입출금 일시 중단 발표.
• 비트겟(Bitget): 2026년 7월 21일 네트워크 불안정성을 이유로 관련 서비스 중단 및 사용자 자산 보호 조치 시행.
• 질리카 팀: 2026년 7월 20일 모든 거래소에 ZIL 전송 중단 및 보안 점검 협조 요청.
• 레저(Ledger): 2019년 앱 버전부터 존재한 서명 로직 결함에 대한 정밀 기술 검토 착수.

이번 보안 사고는 질리카의 시장 가치에도 즉각적인 타격을 주었다. 2026년 7월 초 0.0247달러 선을 유지하던 ZIL 가격은 콜드 월렛 탈취 소식이 전해진 7월 20일 이후 급격한 하락세를 보이며 약세장으로 돌아섰다. 투자자들은 네트워크 중단이 장기화될 경우 발생할 유동성 경색을 우려하고 있다.

특히 이번 결함은 2025년 해큰(Hacken)과 해시록(Hashlock)이 실시한 보안 감사에서도 발견되지 않았다는 점에서 생태계 전반에 충격을 주고 있다. 질리카는 2026년 하반기 '최초의 규제 준수 라이브 흐름(First Live Regulated Flows)' 도입을 앞두고 있으나, 이번 사태로 인해 로드맵 이행에 차질이 불가피할 전망이다.

향후 복구 계획 및 사용자 주의사항

질리카 기술팀은 현재 레저와 협력하여 보안 패치가 적용된 새로운 버전의 애플리케이션을 개발 중이다. 레저 기기 사용자들은 향후 발표될 앱 업데이트를 반드시 수행해야 하며, 네이티브 거래가 재개될 때까지 자산 이동을 자제해야 한다. 질리카는 조사가 완료되는 대로 공식 채널을 통해 네트워크 정상화 시점을 공지할 계획이다.