그레이스케일 ZCSH 상장, 지캐시 취약점 넉 달 만에

그레이스케일의 지캐시(ZEC) 현물 ETF 'ZCSH'가 화요일 뉴욕증권거래소 아르카에 상장됐다. 이는 지캐시의 차폐거래 시스템에서 위조 코인을 만들 수 있는 취약점이 드러나고 패치된 지 넉 달 만이다.

ZCSH는 어떻게 상장됐나

그레이스케일의 지캐시 ETF 'ZCSH'가 화요일 뉴욕증권거래소 아르카에서 거래를 시작했다. 증권사 계좌로 ZEC 토큰을 직접 사거나 보관하지 않고도 가격을 추종할 수 있는, 미국 첫 현물 ZEC 상장지수펀드다.

이 상품은 2017년 10월 '그레이스케일 지캐시 트러스트'라는 사모 형태로 출발했다. 그레이스케일은 지난해 11월 이 트러스트를 ETF로 전환해 달라고 미국 증권거래위원회(SEC)에 신청했고, 9년 만에 상장으로 이어졌다.

그레이스케일 인덱스 총괄 스티브 배너니는 데크립트에 "그레이스케일은 신흥 기술과 투자 테마를 일찍 포착해온 역사를 갖고 있고, 이 펀드를 9년간 운용해온 것 자체가 수요의 가장 뚜렷한 신호"라고 말했다.

국내 계좌에서 이 ETF를 살 수 있나

ZCSH는 국내 가상자산거래소가 아니라 뉴욕증권거래소 아르카에 상장된 미국 증권이다. 매수하려면 국내 증권사의 해외주식 거래 계좌가 필요하고, ZEC 토큰을 직접 보유하는 방식과는 취급이 다르다.

ETF 주주는 ZEC를 직접 소유하는 게 아니라 펀드가 보유한 ZEC 가치를 추종하는 지분을 보유하는 구조다. 해외주식은 양도차익에 연 250만원 공제 후 세금이 붙는데, 이는 국내 세법상 널리 알려진 기준이며 이번 발표 원문에 담긴 수치는 아니다.

왜 하필 지금 ETF로 나왔나

지난 5월 보안 연구자 테일러 혼비가 앤스로픽의 클로드 오퍼스 4.8을 이용해 지캐시 '오처드' 차폐 자금풀에서 4년 묵은 취약점을 발견했다. 이 취약점을 악용하면 위조 ZEC를 만들 수 있었다.

개발팀은 6월 1일 긴급 패치를 배포했지만, 지캐시의 프라이버시 기능 자체가 취약점이 실제로 악용됐는지를 암호학적으로 확인하는 것을 불가능하게 만들었다. 이후 7월 '아이언우드' 업그레이드로 오처드 풀을 새 차폐 풀로 교체하고, 폐쇄된 풀에서 나가는 ZEC가 들어온 양보다 많지 않도록 하는 회계 규칙을 추가해 위조 코인이 있더라도 밖으로 빠져나가지 못하게 막았다.

그레이스케일은 다음에 무엇을 지켜보나

배너니는 지캐시의 성패를 가격이 아니라 채택률·활용도·네트워크 보안으로 판단하겠다고 밝혔다. "보안·인프라 측면에서는 2026년 6월 사고와 관련된 취약 차폐 풀을 닫고 독립 감사와 정형 검증을 거친 공급량 보증을 추가한 아이언우드 업그레이드의 확산과 채택을 계속 지켜볼 것"이라고 말했다.

그는 거래소 지원 여부와 지캐시를 비롯한 프라이버시 자산에 대한 규제 동향도 함께 모니터링하겠다고 덧붙였다.

이 기사는 투자 조언이 아니며 매수·매도를 권유하지 않는다. ZCSH는 그레이스케일이 '집중도가 높은 고위험 위성 포지션'으로 설명한 상품으로, 투자 판단과 손익은 투자자 본인 책임이다.