AI가 앞당긴 보안 취약점 사냥…비트코인의 신중한 개발 방식 주목

AI가 소프트웨어 취약점을 찾아내는 속도를 높이면서, 비트코인의 신중한 개발·검토 방식이 보안상 강점으로 작용하고 있다는 평가가 나왔다. 다만 오랫동안 쌓인 소프트웨어 오류를 찾아 고치는 전환기에는 온라인 지갑과 상시 접속 소프트웨어 사용에 주의해야 한다는 지적이다.

10월 23일(현지시간) 비트코인 매거진 대담에서 이 매체의 기술 편집자인 시노비는 AI가 취약점 발견과 수정의 속도를 급격히 높이고 있다고 설명했다. 그는 비트코인 코어에서 심각하거나 치명적인 문제가 발견되고 있지는 않은 것으로 보인다며, 개발진이 유지해 온 보수적인 접근을 긍정적으로 평가했다.

시노비는 이번 PHP 취약점의 핵심을 메모리 관리상의 중대한 오류로 설명했다. 프로그램이 사용을 마친 메모리를 적절히 정리하거나 표시하지 못하면 의도하지 않은 코드가 실행되거나, 비밀번호와 접근 자격정보가 권한 없는 다른 프로세스에 노출될 수 있다는 것이다. 특히 웹서버에 쓰이는 코드의 깊숙한 부분에서 발생한 문제라는 점에서 영향 범위가 크다고 지적했다.

그는 AI가 가져온 변화의 본질을 공격 방식보다 속도에서 찾았다. 시노비는 "근본적으로 달라진 것은 없다. AI가 이 모든 과정의 속도를 기하급수적으로 높였을 뿐이다"라고 말했다. 저수준 소프트웨어의 구조를 이해하며 취약점을 찾던 작업의 95%가량을 AI가 수행하고, 전문가는 발견한 오류의 범위와 실제 악용 가능성을 검토하는 방식이 가능해졌다는 설명이다.

장기적으로는 AI가 보안 수준을 높일 것으로 전망했다. 수십 년간 누적된 오류를 찾아 수정하고, 실제 배포 전에 문제를 걸러내는 절차가 개선될 수 있다는 것이다. 다만 시노비는 "이 전환기는 험난할 것"이라고 내다봤다. 예산이나 첨단 AI 모델 접근성이 부족한 소규모 오픈소스 프로젝트에는 제약이 남을 수 있지만, 기업과 주요 인프라의 개발·시험 과정에는 AI 보안 감사가 깊이 통합될 것으로 예상했다.

비트코인의 경우 암호 연산과 서명·검증을 담당하는 라이브러리가 자신이 아는 범위에서 철저한 감사를 받았으며, 문제가 발견됐다는 징후는 없다고 설명했다. 비트코인 코어에도 일부 오류가 발견된 것으로 알고 있지만 세부 사항을 직접 확인하지는 않았다고 밝혔다. 그가 파악한 문제들은 심각도가 낮았으며, 합의 체계나 이용자 자금에 중대한 위험을 주는 수준은 아니라는 설명이다.

이 같은 판단을 바탕으로 시노비는 지난 수년간 프로토콜 개선과 주요 기능 추가가 느리다는 불만을 샀던 개발 방식이 적절했다고 평가했다. 자신 역시 개발 속도에 답답함을 느꼈지만, AI가 각종 소프트웨어의 문제를 빠르게 찾아내는 상황에서 비트코인 코어에 심각한 취약점이 드러나지 않는 모습은 개발진의 신중함을 보여준다고 말했다.

이용자에게는 상시 온라인 상태를 유지해야 하는 소프트웨어를 조심스럽게 다루라고 권했다. 시노비는 개인적인 대응 방식으로 라이트닝 노드를 운영한다면 한동안 꺼두는 방안을 고려하고, 지출용 지갑에는 감당할 수 있는 소액만 남기는 접근을 제시했다. 그는 "자금의 대부분은 오프라인 콜드스토리지에 보관하라"고 강조했다.

콜드스토리지 기기나 보관 구성에서 문제가 발생하더라도 서두르지 않는 것이 중요하다고 덧붙였다. 제조사가 직접 제공하는 정보인지 확인하고 차분하게 대응해야 한다는 것이다. 여러 제조사의 기기를 조합한 다중서명 지갑에도 특별히 더 불안해할 필요는 없다며, 설정 과정에서 기기 화면의 키 정보와 기기 사이에 옮긴 확장 공개키가 일치하는지 확인하는 등 기본 검증에 시간을 들이라고 당부했다.