- Anthropic의 미공개 AI 모델이 약 60 시간 동안 약 10 만 달러 규모의 컴퓨팅 자원을 사용하여 양자 내성 서명 방식인 HAWK-256 을 무력화했습니다.
- 비트코인은 ECDSA/Schnorr 를 사용하며 HAWK 를 사용하지 않으므로 영향을 받지 않지만, 이 결과는 AI 가 암호학 연구를 가속화하고 있음을 보여줍니다.
- 이번 발견은 비트코인의 양자 내성 전환에 긴박감을 더했으며, 개발자들은 이미 양자 저항 서명 제안 작업을 진행 중입니다.
미공개 Anthropic AI 모델이 약 60시간 만에 양자 이후 서명 방식을 해독했으며, 이는 비트코인 개발자들이 아직 답하지 못한 질문을 다시 제기합니다: 네트워크는 언제 양자 내성 암호로 마이그레이션을 시작해야 할까요?
이 발견은 비트코인에 즉각적인 위협을 가하지 않습니다. HAWK-256은 네트워크에서 사용된 적이 없으며, 기존 지갑에는 영향을 미치지 않습니다. 하지만 비트코인의 양자 이후 로드맵 뒤에 있는 중요한 가정 중 하나를 변경합니다: AI는 고급 암호화 시스템을 테스트하고 잠재적으로 해독하는 과정을 더 빠르고 저렴하게 만들고 있습니다.
HAWK에 대한 Mythos의 공격과 그 대가
7월 28일, Anthropic은 선택된 승인된 사용자들에게만 제공되는 Claude Mythos Preview 모델이 NIST의 양자 이후 암호화 평가 제3라운드에서 마지막으로 남은 격자 기반 서명 후보인 HAWK-256에 대한 공격을 발견했다고 발표했습니다. 이는 이전에 문서화된 적이 없는 사건입니다.
AI는 HAWK의 설계에서 전문가들이 간과했던 숨겨진 대칭성을 밝혀냈으며, 이로 인해 알고리즘의 안전성 측면에서의 유효성이 50% 감소하고 필요한 작업량이 예상치인 약 264에서 238로 줄었습니다. Anthropic의 연구 블로그에 따르면, 이 공격은 약 60시간이 소요되었으며 약 10만 달러 상당의 컴퓨팅이 필요했고, 암호학에 대한 공식적인 훈련을 받지 않은 연구원에 의해 수행되었습니다.
암호학 커뮤니티의 반응은 신속했습니다. Google의 Sophie Schmieg은 "기본적으로 이 논문으로 HAWK는 죽었습니다."라고 말했습니다. 존스 홉킨스 대학교의 Matthew Green은 이 연구가 획기적인 수학을 포함하지는 않았지만 기존 것들의 새로운 조합이라고 지적했습니다. Ars Technica는 HAWK의 제작자가 이 알고리즘을 공개적으로 철회했다고 보도했습니다.
모든 비트코인 지갑이 영향을 받지 않는 이유
이 결과는 비트코인에 영향을 미치지 않습니다.
비트코인은 HAWK와 무관한 secp256k1 타원 곡선 위에서 ECDSA를 사용합니다. 이 알고리즘은 비트코인, 다른 블록체인, 또는 상용 소프트웨어에 구현되지 않았습니다. 이 알고리즘의 실패는 사용 전에 결함을 발견하기 위한 검토 과정에서 발생했습니다.
비트코인의 예상 마이그레이션은 이미 HAWK를 우회했습니다. 비트코인 개선 제안(BIP) 저장소는 2026년 2월에 ML-DSA와 SLH-DSA라는 두 가지 알고리즘을 사용하는 새로운 출력 유형인 P2QRH를 도입하는 BIP-360을 받았습니다. 이 두 알고리즘은 NIST에 의해 2024년 많은 공개 검토 끝에 최종 확정되었습니다. 또한 Jameson Lopp 및 기타 개발자들이 2026년 4월에 ECDSA를 비트코인에서 단계적으로 폐지하는 제안인 BIP-361을 제출했습니다. HAWK는 BIP-360이나 BIP-361에 포함되지 않았습니다.
마이그레이션 시작 시점을 결정하는 테스트
TFTC에서 논의된 바와 같이, 핵심 문제는 AI 지원 암호 분석이 비트코인이 사용하려는 알고리즘인 ML-DSA 또는 SLH-DSA를 결국 해독할 수 있는지 여부입니다. 만약 이러한 알고리즘 중 하나가 네트워크 마이그레이션이 완료되기 전에 취약함이 입증된다면, 성숙한 표준을 기다리는 전략은 더 이상 적절하지 않을 수 있습니다.
경제 구조도 변화하고 있습니다. Anthropic은 이제 약 60시간에 약 10만 달러로 의미 있는 암호 분석이 가능해졌다고 밝혔으며, 이로 인해 이러한 유형의 테스트가 훨씬 더 반복 가능해졌습니다. NSA나 GCHQ와 같은 정보 기관들은 공개된 발견 사항이 사적으로 수행된 결과보다 뒤처질 가능성이 높으므로, 아마도 배후에서 유사한 작업을 수행하고 있을 것입니다.
연구자들은 이 사례 연구를 AGU라는 다른 양자 이후 경쟁자와 비교했는데, AGU는 수년간의 조사 끝에 승리했지만 2022년 노트북에서 단 1시간 만에 최종적으로 공격을 받았습니다. AI는 이러한 패턴을 가속화하는 것으로 보입니다.
시간표가 계속 압축되는 이유
Cryptopolitan은 과거에 AI 지원 암호 분석이 양자 공격이 효율적이 될 시기에 대한 기대를 줄이고 있다고 보도했습니다. Forrester가 2026년에 발표한 양자 보안 보고서도 동일한 주장을 하며, 복잡한 암호화 문제를 해결하는 데 필요한 컴퓨팅 자원을 최소화함으로써 새로운 알고리즘의 등장이 보안 시간표를 "하룻밤 사이에" 압축한다고 경고합니다. 이 회사는 2030년까지 Q-Day와 관련된 우려스러운 보안 위협을 예측합니다.
Google도 유사하게 노력을 가속화하여 2029년까지 시스템에서 RSA 및 타원 곡선 암호화를 퇴출하는 목표를 설정했으며, 다른 기업들도 이를 따르기를 원하고 있습니다.
비트코인의 상황은 TheStreet이 인용한 분석가들이 추정한 대로 매우 중요합니다. 이들은 잠재적으로 충분히 발전된 양자 컴퓨터의 위협에 처할 수 있는 지갑에 약 6.7억 달러(약 6000억 달러 상당)의 비트코인이 보관되어 있다고 판단합니다. 또한 'Quantum Horizon'이라는 연구에 따르면 양자 공격이 발생하면 약 230만 비트코인이 영구적으로 손실될 것이며, 2035년까지 암호화를 해독할 수 있는 양자 컴퓨터가 가동될 확률은 6분의 1로 추정됩니다. 따라서 저자들은 비트코인의 주요 문제가 더 이상 하드웨어가 아니라, 해당 기술이 이용 가능하기 전에 네트워크가 성공적인 전환을 이루能否할 수 있는지라고 주장합니다.
비트코인은 어떤 암호학을 사용합니까?
비트코인은 서로 다른 목적을 가진 여러 가지 암호학적 원리를 사용합니다. 중요한 점은 비트코인은 거래를 암호화하지 않습니다. 대신 인증, 무결성, 그리고 합의를 위해 암호학을 활용합니다. 여기 주요 구성 요소들이 있습니다.
| 기능 | 사용된 암호학 | 목적 | 양자 취약한가? |
|---|---|---|---|
| 디지털 서명 | ECDSA(레거시) 및 Schnr 서명(Taproot)은 secp256k1 타원 곡선 위에서 동작합니다. | 비트코인 소유권 증명 | 예 (쇼어 알고리즘) |
| 해싱(작업 증명) | SHA-256 | 마이닝 및 블록 해싱 | 훨씬 덜 영향받음 (그로버 알고리즘은 제곱근 속도 향상만 제공) |
| 주소 생성 | RIPEMD-160 + SHA-256 | 공개 키에서 비트코인 주소 생성 | 서명처럼 직접적으로 취약하지 않음 |
| 머클 트리 | SHA-256 | 블록 내 거래 포함성 검증 | 훨씬 덜 영향받음 |
우려되는 점은 비트코인의 서명 방식(ECDSA 및 Schnr)이 쇼어 알고리즘을 실행하는 미래의 양자 컴퓨터에 취약할 수 있다는 것입니다. 따라서 개발자와 연구원들은 지갑, 거래, 합의 규칙에 광범위한 영향을 미치기 때문에, 향후 프로토콜 업그레이드를 통해 비트코인이 해시 기반이나 격자 기반 대안과 같은 양자 이후 서명 방식으로 전환할 수 있는 방법을 모색하고 있습니다. 이러한 이주는 비트코인 생태계 전반의 광범위한 합의를 필요로 합니다.
HAWK 공격은 비트코인이 HAWK를 사용하지 않기 때문에 비트코인에 직접적인 영향을 미치지 않았습니다. 그러나 이 결과는 AI가 암호 분석을 가속화하고 새로운 암호화 방식을 평가하거나 해독하는 데 필요한 시간을 줄이는 방법을 보여줍니다. 최근 양자 알고리즘의 발전과 결합하여, 이러한 발전은 비트코인 개발자들이 양자 이후 전환을 준비하기 위해 지속적으로 노력해야 하는 긴급성을 강화합니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
이번 해독 사건이 현재 비트코인에 위험을 초래합니까?
아니요. 비트코인은 secp256k1 에서 ECDSA 를 사용하여 거래에 서명하며, 이는 HAWK 와 무관합니다. 또한 HAWK 는 비트코인이나 어떤 생산 환경에서도 배포된 적이 없으므로 지갑과 UTXO 에는 영향이 없습니다.
HAWK 해독이 BIP-360 의 재설계를 요구합니까?
아니요. BIP-360 은 ML-DSA 와 SLH-DSA 를 목표로 하며, 이는 모두 최종화된 NIST 표준이지 HAWK 와 같은 3 차 후보가 아닙니다. 이번 해독 사례는 오히려 이러한 보수적인 알고리즘 선택의 타당성을 강화합니다.
미래의 양자 컴퓨터가 노출할 수 있는 비트코인은 얼마나 됩니까?
TheStreet 에서 인용한 분석가들은 약 670 만 BTC(약 6,000 억 달러) 가 노출된 지갑에 보관되어 있다고 추정하는 반면, 'Quantum Horizon' arXiv 논문은 약 230 만 BTC 가 되돌릴 수 없는 위험에 처해 있다고 보고 있습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
