AI 암호 공격 개선…지캐시 보호 거래는 다른 증명 방식

AI 모델이 양자내성 서명 후보 HAWK와 축소 라운드 AES에 대한 기존 공격을 개선한 연구 결과가 나왔다. 지캐시(ZEC)의 Orchard 보호 거래는 이 연구에서 다룬 암호와 다른 증명 방식을 사용한다.

앤스로픽(Anthropic)은 자사 모델 Claude Mythos Preview가 HAWK를 겨냥한 기존 공격을 개선하고, AES의 축소된 형태에 대한 공격도 개선했다고 밝혔다.

앤스로픽은 HAWK가 운영 환경에 배포되지 않았다고 설명했다. AES 연구도 전체 알고리즘을 깨뜨린 결과가 아니며, 두 연구가 현재 운영 중인 시스템에 영향을 주지 않는다고 밝혔다.

HAWK는 양자컴퓨터 시대를 염두에 둔 서명 후보이고, 이번 AES 실험은 일부 라운드를 줄인 형태를 대상으로 했다. 따라서 연구 결과를 운영 중인 암호 체계의 해독이나 지캐시 침해로 해석할 수는 없다.

◇ 취약점 통계는 암호 해독 건수와 달라

구글 위협정보그룹(Google Threat Intelligence Group)에 따르면 월간 소프트웨어 취약점 공개 건수는 2026년 1월 5,045건에서 8월 10,740건으로 증가했다. 이 통계는 소프트웨어 전반에서 공개된 취약점을 집계한 수치다.

실제 악용된 취약점은 2025년 월평균 10.5건에서 2026년 1~8월 월평균 18건으로 집계됐다. 공개된 취약점과 실제 악용된 취약점은 서로 다른 지표다.

이 수치는 소프트웨어 전반의 취약점 공개·악용 동향을 보여준다. 증가분을 모두 AI의 영향으로 돌리거나 특정 가상자산 프로토콜의 암호가 공격받은 횟수로 볼 수는 없다.

소프트웨어의 구현 오류를 찾아내는 일과 암호 알고리즘의 수학적 안전성을 약화하는 일도 구분해야 한다. 지갑이나 거래소 소프트웨어에 결함이 생겨도 그 소프트웨어가 사용하는 암호 알고리즘 전체가 깨졌다는 뜻은 아니다.

AI를 활용한 암호 분석 연구와 양자컴퓨터의 위협도 같은 문제는 아니다. 양자내성 암호는 양자컴퓨터의 연산 능력을 고려해 설계되며, AI를 이용한 취약점 탐색이나 암호 분석 연구는 별도로 살펴야 한다.

엘리 벤사손(Eli Ben-Sasson) 지캐시 공동창립자는 앞서 프라이버시와 양자내성 보안을 가상자산 네트워크의 핵심 기능으로 제시했다. 본지는 벤사손이 두 기능의 확산 조건으로 사용 편의성과 낮은 비용을 언급한 내용을 보도했다.

◇ 지캐시 보호 거래에는 Halo 2 zk-SNARK 사용

벤사손 등이 공동 발명한 ZK-STARK는 2018년 논문에서 양자내성 영지식 증명으로 설명됐다. 해당 설계가 양자내성을 염두에 뒀다는 사실만으로 AI 공격에도 안전하다고 입증되는 것은 아니다.

ZK-STARK의 양자내성 연구 결과를 AI 공격에 대한 안전성의 증거로 볼 수는 없다. 암호 분석을 돕는 AI의 능력과 양자컴퓨터에 대응하도록 설계한 암호 방식의 안전성은 각각 검토해야 한다.

지캐시 프로토콜 사양은 Orchard 보호 거래의 증명 방식으로 Halo 2 zk-SNARK를 명시한다. 이는 벤사손 등이 공동 발명한 ZK-STARK와 다른 증명 시스템이다.

zk-SNARK와 ZK-STARK는 모두 영지식 증명 방식이지만, 설계와 보안 가정이 서로 다르다. 따라서 ZK-STARK에 관한 연구 결과를 지캐시의 Orchard 보호 거래에 그대로 적용할 수는 없다.

이번 연구가 보여주는 것은 AI 모델을 이용한 제한된 암호 분석의 진전이다. 지캐시 암호가 깨졌거나 네트워크 공격·프로토콜 변경이 있었다는 내용은 아니다.