Claude의 암호학 연구는 미국 국가안보국(NSA)이 제공한 수학적 매개변수 5개 세트의 생성 방식을 재구성해, 널리 사용되는 디지털 서명 표준을 둘러싼 수십 년 된 의문에 답했다. Anthropic은 2026년 10월 16일 연구 결과를 발표하면서, 새로운 암호화 공격이나 비트코인에 영향을 미치는 취약점은 발견되지 않았다고 밝혔다.
주요 내용
- 내부 Claude 모델은 NIST 곡선 시드 5개의 출처를 타임스탬프로 초기화된 구형 난수 생성기로 추적했다.
- 비트코인과 이더리움은 다른 곡선을 사용하며, 이번 연구 결과는 사용자의 개인 키를 노출하지 않는다.
- 매개변수 선택에 관한 몇 가지 의문은 여전히 풀리지 않아, 이번 연구는 완전한 재구성에 이르지 못했다.
목차
Claude 암호학 연구가 밝혀낸 내용
이번 조사에서는 2000년 미국 국립표준기술연구소(NIST)가 채택한 타원곡선의 구성에 사용된, 출처가 밝혀지지 않은 시드 값을 살펴봤다. NSA는 매개변수를 제공하면서 어떻게 선택했는지 문서화하지 않았고, 이에 연구자들은 선택 과정에 의도적인 취약점이 숨겨졌을 가능성을 의문시해 왔다.
Anthropic은 NIST 곡선의 기원을 다룬 연구에서 내부 Claude 모델이 30분도 채 되지 않아 P-192, P-224, P-256, P-384, P-521 시드의 출처를 식별했다고 밝혔다. 해당 시드들은 구형 C 라이브러리에서 사용할 수 있었던 의사난수 생성기 lrand48에서 나왔으며, 유닉스 타임스탬프를 이용해 초기화됐다.
ANSI X9.62 표준의 시드 5개를 포함한 소수 곡선 시드 10개의 복원된 타임스탬프는 1997년 5월부터 1998년 4월 사이에 분포했다. P-256의 경우, 표준화된 시드는 1997년 8월 16일 초기화된 시퀀스에서 1,842번째 후보로 나타났다.
Anthropic은 재현 가능한 이 과정으로 인해 의도적인 조작의 개연성이 낮아진다고 밝혔다. 다만 과거의 모든 선택 결정이 이제 완전히 이해됐다는 뜻은 아니다.
| 항목 | 세부 내용 |
|---|---|
| 표준 제정 이정표 | NIST는 2000년 FIPS 186-2 디지털 서명 표준에서 해당 곡선들을 채택했다. |
| 추가 시드 복원 | ANSI X9.62의 소수 곡선 시드 5개도 재구성했다. |
| 기준점 추적 성과 | P-192 및 ANSI 예시 곡선 5개의 기준점은 FreeLIP 난수 생성기에서 나온 것으로 추적됐다. |
| 연구 포상금 | 36,864달러의 포상금은 Internet Security Research Group에 기부될 예정이다. |
이번 발견이 비트코인 지갑을 위험에 빠뜨리지 않는 이유
비트코인은 이번 조사 대상인 NIST 곡선을 사용하지 않는다. 비트코인의 디지털 서명은 secp256k1을 기반으로 하며, 이더리움도 표준 계정 서명에 이 곡선을 사용한다. 따라서 이번 발견은 두 네트워크의 기반이 되는 서명 수학에 취약점이 있음을 보여주지 않는다.
더 중요한 점은 과거의 곡선 시드가 지갑 개인 키가 아니라 공개 매개변수라는 것이다. 이러한 공개 숫자의 생성 방식을 재구성해도 거래 승인에 필요한 비밀 키를 공격자가 얻을 수는 없다.
거래소와 수탁업체에는 이 구분이 운영상 중요하다. 실제 개인 키를 생성하는 데 예측 가능한 생성기가 사용됐다면 자금이 위험에 처할 수 있지만, 이는 공개 곡선 매개변수의 생성 경로를 설명하는 것과는 다른 문제다. 이번 연구 결과는 비트코인이나 이더리움의 개인 키를 더 쉽게 복구할 수 있게 됐다는 증거를 제시하지 않는다.
아직 설명되지 않은 부분
Anthropic은 P-224, P-256, P-384, P-521의 기준점이나 NIST 이진 곡선의 기준점이 어떻게 선택됐는지 재구성하지 못했다. 기준점은 공개 키를 도출하는 데 사용되는 고정된 공개 점이다.
이진 곡선 B-163의 시드도 여전히 설명되지 않았다. 연구자들은 잠재적으로 사용할 수 있었던 후보 곡선 중 일부가 건너뛰어졌다는 점도 발견했지만, 이것이 공개되지 않은 기준 때문인지 의도치 않은 결과인지는 밝혀내지 못했다.
Anthropic은 건너뛴 후보의 수가 적어 취약한 곡선을 의도적으로 선택했을 가능성은 낮다고 밝혔다. 실질적으로는 사용자가 기존 시스템을 운영하는 방식을 바꿀 필요가 없다는 것이 이번 발견의 핵심 메시지다.
결론
이번 연구 결과는 새로운 비트코인 보안 경고를 제기하지 않으면서 암호화 표준을 둘러싼 오랜 불확실성을 줄였다. 설명되지 않은 시드와 기준점, 건너뛴 후보를 추가로 재구성하는 일은 여전히 남은 연구 과제다. Anthropic은 이번 발견으로 사용자가 취해야 할 조치는 없다고 밝혔다.
더 많은 뉴스 읽기
면책 고지
이 FinanceVelix 기사는 일반 정보를 제공하며, 개인 맞춤형 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 여건은 변할 수 있으며 투자에는 손실 위험이 따릅니다. 사실관계는 게시 시점에 이용 가능한 자료를 반영하며 이후 달라질 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요할 경우 자격을 갖춘 전문가와 상담하십시오. 자산, 회사 또는 서비스를 언급하는 것은 이를 보증한다는 의미가 아닙니다.
