새로운 연구에서 소인수분해 없이 '서명 위조(signature forgery)'를 통해 RSA를 공격하는 방법이 발표되어 암호학계를 놀라게 했습니다. 이 방법은 필요한 컴퓨팅 자원을 수십 배 단위로 줄여 2048비트·4096비트 키의 안전성 수준도 허용 한계 이하로 떨어뜨립니다. 다만 공격은 블라인드 서명(blind-signature) 방식의 RSA에만 적용되며 당장 실질적 위협은 제한적입니다.
OpenAI의 GPT-6 Astra가 1941년 독일 육군 에니그마 메시지 MVUEH를 21년간의 미해결 끝에 완전히 해독했습니다. AI는 사람의 도움 없이 웹사이트의 미해결 메시지를 분석해 가장 유망한 후보를 선정하고, ROSENOW 지명을 힌트(크립)로 삼아 직접 에니그마 시뮬레이터와 봄베(Bombe) 소프트웨어를 작성해 해독에 성공했습니다. 이는 AI가 자율적으로 실제 암호학적 난제를 해결한 사례라는 점에서 큰 의미가 있습니다.
앤스로픽의 '미토스(Mythos)' AI 보안 모델이 미국 차세대 표준으로 검토 중이던 양자 내성 암호 알고리즘인 HAWK의 취약점을 발견해 결국 철회하게 만들었습니다. 또한 널리 쓰이는 AES 암호 체계의 약화된 테스트 버전에서도 공격 효율성을 높이는 방법을 찾아내며, AI가 보안 및 개인정보 보호의 핵심인 암호 해독 분야에서 강력한 분석 도구로서의 잠재력을 입증했습니다.
Anthropic의 미공개 고급 모델인 Claude Mythos가 차세대 암호화 알고리즘인 HAWK과 축소 라운드 AES에 대한 새로운 공격 결과를 도출했습니다. 특히 HAWK에 대한 공격은 기존 수학 도구를 극도로 치밀하게 적용하여 보안 강도를 절반으로 떨어뜨렸으며, 이는 AI가 방대한 데이터를 분석하고 응용하는 데 탁월한 능력을 보유하고 있음을 시사합니다.
AI 연구소 앤스로피크(Anthropic)는 양자 컴퓨터 공격에 저항성을 가지는 차세대 암호 알고리즘인 HAWK-256에 대한 실질적인 키 복구 공격(Key-recovery attack) 연구 결과와 암호 해독 분석 코드를 공개했습니다. 이 코드는 AES, HAWK, LEA 등 세 가지 독립적인 구성 요소를 포함하고 있으며, 아파치 2.0 라이선스로 배포되어 관련 보안 및 암호학 연구자들에게 중요한 자료로 활용될 수 있습니다.
앤스로픽(AI 기업)의 최신 AI 모델인 '클로드 미토스 프리뷰(Claude Mythos Preview)'가 양자 후기 서명 방식 HAWK 및 축소 버전의 AES 암호화 알고리즘에서 수학적 취약점을 독자적으로 발견했습니다. 다중 에이전트 시스템을 통해 인간 개입을 최소화한 상태로 약 60시간 만에 새로운 해킹 기법을 찾아냈으며, 이는 AI가 향후 인터넷 보안의 근간을 이루는 암호학을 연구하고 위협하는 데 핵심적인 역할을 할 수 있음을 시사합니다. 현재 사용 중인 시스템에 즉각적인 영향을 미치지는 않지만, API 호출에 약 10만 달러가 소모된 이번 사례는 보안 연구의 패러다임을 전환할 중요한 의미를 지닙니다.
zkSecurity의 AI 보안 감사 에이전트(zkao)가 Cloudflare의 실험적 암호학 라이브러리(CIRCL)를 분석해 7개의 실제 보안 버그를 발견했습니다. 이 사례는 AI가 오픈소스 보안 취약점 탐지에 얼마나 효과적으로 활용될 수 있는지를 보여줍니다. 발견된 모든 취약점은 현재 상류 저장소(upstream)에서 수정되었으며 해커원(HackerOne)을 통해 포상금도 지급받았습니다.
최근 두 편의 독립적인 연구 논문에 따르면, 비트코인 등에 쓰이는 타원 곡선 암호(ECC)를 해독하는 실용 규모의 양자 컴퓨터 구축에 필요한 자원이 불과 1~2년 전 예상보다 최대 100배나 줄어들었습니다. 중성 원자 기반의 새로운 큐비트 연결 기술과 쇼어 알고리즘의 효율성 개선이 이러한 혁신을 이끌었습니다. 이는 양자 컴퓨팅 기술이 실질적인 암호 해독 수준(CRQC)으로 빠르게 진입하고 있어, 양자 내성 암호(PQC)로의 조속한 전환이 시급해짐을 시사합니다.