PANews 8월 4일 소식, Dragonfly 매니징 파트너 Haseeb Qureshi가 X 플랫폼에 Coldcard 사건을 분석하는 글을 올렸다. 그는 보안 분야의 핵심이 이미 비용 경쟁으로 바뀌었다고 지적했다. 즉, 공격자가 최첨단 AI로 취약점을 스캔하는 비용과, 공격 대상 측이 투입하는 AI 보안 강화 비용 간의 대결이라는 것이다.

Claude는 이 취약점을 8분 만에 발견했고, GLM은 20분 만에 재현했다. 이는 Coldcard가 AI 보안 강화에 거의 투자하지 않았음을 의미한다. Qureshi는 GLM 5.2로 이 공격을 재현하는 데 드는 발견 비용이 약 2달러에 불과하다고 추정하며, 단 2달러만 있으면 AI로 이 취약점을 발견할 수 있으므로 그렇게 하지 않을 이유가 전혀 없다고 덧붙였다. 그는 소규모 기업이 보안 민감 제품 분야에서 살아남기 어려울 것이라고 경고하며, 모든 보안 민감 제품은 출시할 때마다 AI 보안 스캔을 반드시 거쳐야 한다고 강조했다.

관련 기사: AI, 5년 된 취약점을 8분 만에 찾아내다... Coldcard 도난 사건이 촉발한 콜드 월렛 신뢰 위기