비트코인과 이더리움의 수학적 보호가 인공지능으로부터 예상치 못한 위협에 직면할 수 있습니다. 연구자들은 인공지능이 해커들이 인터넷과 암호화폐를 보호하는 암호화와 디지털 서명을 무력화할 수 있는 지름길을 발견할 가능성을 제기하고 있습니다.
이 우려는 오픈AI(OpenAI)의 10월 6일 발표에서 비롯되었습니다. 해당 발표에서 공개되지 않은 AI 모델이 372개 그룹의 결과를 포함한 722개의 수학 논문을 생성했다고 밝혔습니다.
이 모델은 약 4,000개의 미해결 문제에 도전했습니다. 결과는 현재 검토 중입니다.
이 돌파구는 존스홉킨스의 암호전문가 매튜 그린(Matthew Green)의 경고를 촉발했습니다.
그린은 나중에 아직 임박한 암호화 돌파구는 없다고 설명했습니다. 그의 우려는 AI가 인간 연구자들이 수십 년간 놓쳤던 수학적 취약점을 발견할 수 있다는 점에 있습니다.
AI가 비트코인 및 이더리움 지갑에 어떤 위험을 초래할 수 있습니까?
비트코인과 이더리움은 거래를 보호하기 위해 타원곡선 암호화 기법을 사용합니다. 복잡한 수학적 문제로 인해 공개키에서 개인키를 역산하는 것은 사실상 불가능합니다.
만약 AI가 이 문제를 훨씬 빠르게 해결하는 방법을 찾게 되면, 공격자는 개인키를 알아내 자금을 탈취할 수 있습니다.
공개키가 노출된 비트코인 지갑은 특히 취약해질 수 있습니다. 거래 서명을 한 이더리움 계정 역시 위험에 처할 수 있습니다.
이런 잠재적 파장은 온라인 뱅킹과 인터넷 보안 통신에도 영향을 미칠 수 있습니다.
“제가 주장하고 싶은 점은 오픈AI(OpenAI)의 신규 모델이 해결한 대부분의 미해결 문제는 개념적으로 볼 때 실제 해답에 상당히 근접한 것이었으며, 현업 수학자들 역시 새로운 도구만 있으면 곧 해결에 도달했을 것이라는 점입니다.”
현대 암호화 기법은 일반적으로 매우 높은 보안 수준을 기준으로 설계됩니다. 그린은 AI가 이끈 발견이 128비트 보안을 제공한다고 여겨진 일부 시스템이 실제로는 96 또는 108비트만 제공할 수 있음을 드러낼 수 있다고 제시했습니다.
20비트가 감소하면 공격 비용은 약 백만 배나 저렴해집니다. 그럼에도 불구하고 공격 자체는 여전히 비현실적으로 비쌀 수 있습니다.
키 길이를 늘리는 것이 도움이 될 수 있습니다. 하지만 그린은 보안 전문가들이 적절한 키 길이를 어떻게 판단할 것인지 질문했습니다.
“하지만 얼마나 키를 늘려야 합니까?”
양자 이후 암호화(Post-Quantum Cryptography)도 의문에 직면할 수 있습니다
이 우려는 양자컴퓨터를 대비하기 위해 개발 중인 시스템에도 해당됩니다.
2024년 미국 국립표준기술원(NIST)은 신규 양자 내성 암호화 표준인 ML-KEM과 ML-DSA 등을 승인했습니다.
이 표준들은 격자 기반 수학에 의존합니다. 만약 AI가 이에 대한 훨씬 더 효율적인 공격법을 발견한다면, 일부 업계 계획은 변경이 필요할 수 있습니다.
하지만 블록스트림(Blockstream) CEO인 아담 백(Adam Back)은 해당 경고가 “의심스럽다”고 밝혔습니다.
블록스트림(Blockstream) 연구자들은 SHA-256을 사용하는 해시 기반 서명 시스템 SHRINCS를 개발했습니다. 이 서명은 324바이트부터 시작하며, 해당 기술은 비트코인 리퀴드(Liquid) 사이드체인에서 시연되었습니다.
비트코인은 이를 채택하려면 프로토콜 업그레이드가 필요합니다. 해시 기반 서명은 공개키 암호화 및 키 교환을 직접 대체할 수 없습니다.
일부 투자자는 이미 조치를 취하고 있습니다.
Capriole Investments의 창립자이자 BeInCrypto 시장 인텔리전스 전문가 위원회의 멤버인 찰스 에드워즈(Charles Edwards)는 더 이상 디파이 사용을 중단했으며, 지갑과 계정 수도 줄였다고 밝혔습니다.
현재까지 비트코인이나 이더리움의 핵심 암호화를 무너뜨릴 수 있는 AI 기반 공격이 공개적으로 입증된 사례는 없습니다.
AI가 실제로 암호를 깨는 방법을 발견할 경우, 업계가 얼마나 신속히 보안을 개선할 수 있을지가 관건입니다.
