AI 연구소 앤스로피크(Anthropic)는 양자 컴퓨터 공격에 저항성을 가지는 차세대 암호 알고리즘인 HAWK-256에 대한 실질적인 키 복구 공격(Key-recovery attack) 연구 결과와 암호 해독 분석 코드를 공개했습니다. 이 코드는 AES, HAWK, LEA 등 세 가지 독립적인 구성 요소를 포함하고 있으며, 아파치 2.0 라이선스로 배포되어 관련 보안 및 암호학 연구자들에게 중요한 자료로 활용될 수 있습니다.
앤스로픽(AI 기업)의 최신 AI 모델인 '클로드 미토스 프리뷰(Claude Mythos Preview)'가 양자 후기 서명 방식 HAWK 및 축소 버전의 AES 암호화 알고리즘에서 수학적 취약점을 독자적으로 발견했습니다. 다중 에이전트 시스템을 통해 인간 개입을 최소화한 상태로 약 60시간 만에 새로운 해킹 기법을 찾아냈으며, 이는 AI가 향후 인터넷 보안의 근간을 이루는 암호학을 연구하고 위협하는 데 핵심적인 역할을 할 수 있음을 시사합니다. 현재 사용 중인 시스템에 즉각적인 영향을 미치지는 않지만, API 호출에 약 10만 달러가 소모된 이번 사례는 보안 연구의 패러다임을 전환할 중요한 의미를 지닙니다.
zkSecurity의 AI 보안 감사 에이전트(zkao)가 Cloudflare의 실험적 암호학 라이브러리(CIRCL)를 분석해 7개의 실제 보안 버그를 발견했습니다. 이 사례는 AI가 오픈소스 보안 취약점 탐지에 얼마나 효과적으로 활용될 수 있는지를 보여줍니다. 발견된 모든 취약점은 현재 상류 저장소(upstream)에서 수정되었으며 해커원(HackerOne)을 통해 포상금도 지급받았습니다.
최근 두 편의 독립적인 연구 논문에 따르면, 비트코인 등에 쓰이는 타원 곡선 암호(ECC)를 해독하는 실용 규모의 양자 컴퓨터 구축에 필요한 자원이 불과 1~2년 전 예상보다 최대 100배나 줄어들었습니다. 중성 원자 기반의 새로운 큐비트 연결 기술과 쇼어 알고리즘의 효율성 개선이 이러한 혁신을 이끌었습니다. 이는 양자 컴퓨팅 기술이 실질적인 암호 해독 수준(CRQC)으로 빠르게 진입하고 있어, 양자 내성 암호(PQC)로의 조속한 전환이 시급해짐을 시사합니다.