Anthropic의 인공지능 모델 Claude는 1990년대 후반 미국 국가안보국(NSA)이 정부에 제공한 무작위 숫자의 출처를 밝혀내며 암호학의 오랜 미스터리 중 하나를 해결했습니다. 오랫동안 백도어가 있는 것으로 의심되었던 이 숫자들은 1997년과 1998년의 타임스탬프를 사용하는 표준 난수 생성 프로그램과 연결되었습니다. 이 모델은 NIST 타원 곡선 암호화에 사용된 다섯 개의 불분명한 시드 숫자를 추적하는 데 30분도 걸리지 않았으며, NSA의 숨겨진 백도어가 있을 가능성이 낮다는 것을 확인했습니다.
NIST 곡선의 사용자는 아무런 조치를 취할 필요가 없지만, 일부 요소가 선택된 방식에 대한 의문은 남아 있습니다. 비트코인은 secp256k1을 사용하므로 영향을 받지 않았으며, 이는 취약점을 숨길 기회가 적은 더 간단한 곡선입니다. 그러나 잠재적으로 강력한 양자 컴퓨터는 별도의 위협이 될 수 있습니다.
2000년, 미국 국립표준기술연구소(NIST)는 NSA가 제공한 일련의 곡선을 채택했지만, 그 생성에 사용된 일부 숫자의 선택에 대한 미스터리는 많은 논쟁을 불러일으켰습니다. Claude 모델은 널리 사용되는 곡선인 P-256에 대한 시퀀스를 생성했고, 1842번째 후보에서 출판된 시드 숫자와 정확히 일치하는 것을 발견했습니다. 이는 "주목할 만한" 발견으로 평가되었습니다. 연구를 진행한 후, Claude는 숨겨진 취약점이 존재할 가능성이 거의 없음을 입증했습니다.
그러나 팀은 여전히 프로그램이 적합한 후보를 건너뛴 이유와 곡선의 다른 부분이 선택된 방식을 설명할 수 없습니다. 비트코인은 이 미스터리의 일부가 아니었으며, 그 지갑은 더 간단한 스킴에 기반한 secp256k1에 의존합니다. 그럼에도 불구하고, 미래에 잠재적으로 강력한 양자 컴퓨터는 비밀 키를 해독할 수 있는 위험을 초래할 수 있습니다. 긴장이 관찰되지만, 현재까지 비트코인 키를 해독할 만큼 강력한 양자 컴퓨터를 만든 사람은 없습니다.
후속 연구에서는 Claude 모델이 오래된 C 프로그래밍 라이브러리에서 발견된 lrand48 숫자 생성을 사용했으며, 결과는 처음부터 공개적으로 이용 가능했음을 보여주었습니다. 문제를 해결한 보상은 $36,864이며, 웹사이트에 무료 보안 인증서를 제공하는 비영리 단체인 인터넷 보안 연구 그룹에 수여될 것입니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
