저자: A Fox
편역: 深潮 TechFlow
深潮 개요: 이더리움 재단 연구원 Justin Drake는 최근 경고를 내놓으며, AI가 고급 수학 분야에서 폭발적으로 발전하면서 양자컴퓨터보다 먼저 암호화폐 지갑의 기반 암호학을 뚫을 수 있다고 밝히고 업계 전체에 자산 방어의 '벙커 모드'(Bunker Mode)로 들어가야 한다고 촉구했다. Vitalik Buterin도 이어 글을 올렸다. 이것은 지나친 기우에서 나온 위기 조장인가, 아니면 눈앞으로 다가온 보안 위기인가? 이 글은 타원곡선 암호학(ECC)의 단방향 수학적 메커니즘, 해시로 공개키를 숨기는 추가 방어선, Anthropic이 Claude로 25년 묵은 NIST 랜덤 시드 수수께끼를 푼 진실, 그리고 포스트 양자 서명에서 긴급 롤백 방안에 이르는 기술 로드맵을 차근차근 해부한다. AI의 물결 앞에서 암호화폐 세계는 당황할 필요도 없지만, 기반 암호학 방어 업그레이드도 질서 있게 추진해야 한다.
이더리움 재단 연구원 Justin Drake는 이달 경고를 내놓으며 인공지능이 머지않아 암호화폐 지갑을 보호하는 기반 수학적 방어선을 뚫을 수 있다고 밝히고, 업계 전체에 '벙커 모드'로 들어갈 것을 촉구했다.
거의 모든 암호화폐와 DeFi 프로토콜이 이 수학 원리에 크게 의존하지만, 사실 인터넷의 대부분도 마찬가지이며 지금까지 실질적인 암호학적 돌파는 발생하지 않았다.
AI가 처음으로 타원곡선의 미해결 수수께끼를 풀었을 때 전해진 것은 오히려 좋은 소식이었다. 오랫동안 의심받아 온 미국 국가안보국(NSA)의 백도어가 애초에 존재하지 않는다는 사실이 증명된 것이다.
이에 대응하는 방어책도 이미 빠르게 구축되고 있다. 포스트 양자 서명 기술로 전환하면 AI와 양자컴퓨팅 양쪽의 위험을 동시에 막을 수 있으며, 업계는 돌발 위기에 대응하는 긴급 예비 계획도 마련해 두었다.
몇 주 전 이더리움 연구원 Justin Drake는 X에 글을 올려 AI의 진화 속도가 급격히 빨라지면서 블록체인 분야가 채택한 핵심 암호학을 곧 뚫을 능력을 갖출 수 있다고 지적했고, Vitalik도 뒤이어 비슷한 취지의 발언으로 이를 지지했다.
두 사람 모두 우리가 이 시점에 충분히 대비해야 한다고 말했다. Drake는 '벙커 모드', 즉 모두가 함께 디지털 자산에 추가적인 보호 조치를 취하자는 주장을 폈다. 다만 두 사람은 이어서 당황할 필요는 없다고 덧붙였다! 다소 모순된 이 일련의 발언 때문에 나는 오늘 이 주제를 깊이 파고들어 그 전말을 완전히 해부해 보기로 했다.
벙커 모드
10월 7일, 이더리움 재단 연구원 Justin Drake는 암호화폐 업계 전체에 큰 파문을 일으킨 경고 트윗을 올렸다. 그는 인공지능이 곧 암호화폐 지갑을 보호하는 기반 암호학을 뚫을 수 있으며, 심지어 양자컴퓨터보다 먼저 이 돌파구를 실현할 수도 있다고 지적했다.
그림 1: Justin Drake가 X 플랫폼에 AI의 돌파가 양자컴퓨터보다 먼저 암호화폐 암호학을 위협할 수 있다고 경고하는 글을 올렸다.
Drake의 신경을 건드린 것은 수학 분야에서 AI의 폭발적 진전이었다. 바로 전날 OpenAI는 자사 AI가 대수학과 이론 컴퓨터과학 등 분야에서 수백 가지 새로운 수학 성과를 이뤄냈다고 발표했고, 그보다 한 달 전에는 OpenAI의 10,000개 AI 에이전트로 구성된 클러스터가 단 88시간 만에 유명한 물리학 미제 사건을 해결했다고 보도됐다.
Drake가 제시한 대응 전략에는 '벙커 모드'라는 이름이 붙었다. 폭풍우가 몰려올 때 사람들이 지하 벙커로 피신하듯, 핵심 발상은 암호화폐 보유자들에게 자산을 안전성이 더 높은 곳으로 옮기고, 업계가 더 강력한 차세대 암호학 방어 시스템을 배치할 때까지 인내심을 갖고 머무르라는 것이다.
실무적으로 이른바 '대피 벙커'는 한 번도 외부로 송금 거래를 발생시킨 적이 없는 완전히 새로운 지갑 주소를 뜻하며, 그에 대응하는 공개키는 퍼블릭 체인에 노출된 적이 없다(그 배후의 심층 암호학 논리는 아래에서 자세히 설명한다).
Drake는 자금을 계획적이고 점진적으로 이런 새롭게 노출되지 않은 주소로 모아 옮기고, 구 주소에서 외부로 송금할 때마다 남은 자금을 즉시 새 주소로 옮기라고 촉구했다. 다만 그는 절대 서두르지 말라고 분명히 강조하며 "허둥지둥 공황 상태로 자산을 옮길 때의 피해가 잠재적 이익보다 훨씬 크다"고 특별히 경고했다.
Vitalik Buterin도 이어 X에 글을 올려 Drake의 견해에 지지를 표했다. 그는 "지금 당장 모든 자산을 무작정 새 지갑으로 서둘러 옮기라고 권하지는 않지만, AI가 이끄는 수학적 돌파가 기반 암호학에 가하는 잠재적 위협은 반드시 무겁게 받아들여야 한다"고 밝혔다.
그림 2: Vitalik Buterin이 Drake의 경고에 지지를 표하며 업계가 암호학이 직면한 잠재적 위험을 직시하라고 촉구하는 글을 올렸다.
업계의 다른 최정상 학자들은 훨씬 담담한 반응을 보였다. Coinbase 암호학 책임자 Yehuda Lindell은 Drake의 발언을 "대단히 좋지 않은 프레이밍"이라고 직언하며, 수십 년의 시련을 견뎌온 현대 암호학에 지금까지 치명적 결함의 증거가 전혀 없다고 강조했다.
한편 하드웨어 지갑 제조사 Trezor의 분석가 Lucien Bourdon도 네트워크 전반의 대규모 공황성 자산 이동이 오히려 피싱 사기꾼들의 축제 무대가 될 가능성이 매우 높다고 경고했다.
Drake와 Vitalik이 뚫릴 것을 우려하는 핵심 암호학은 바로 그 유명한 타원곡선 암호학(Elliptic Curve Cryptography, ECC)이며, 이는 사용자의 개인키를 지키고 자산 통제권을 쥐는 초석이다!
타원곡선
모든 암호화폐 지갑은 한 쌍의 키를 갖는다. 개인키는 온체인 자금을 지배하고 이체하는 데 쓰이는 거대한 비밀 숫자이고, 공개키는 타원곡선 수학 공식으로 개인키에서 직접 계산해 생성된다.
현대 암호 체계 전체의 안전 기반은 이 일련의 수학 계산이 '한 방향으로만' 통한다는 견고한 특성 위에 완전히 세워져 있다. 개인키에서 공개키를 도출하는 것은 연산량 측면에서 극히 쉽지만, 공개키에서 역으로 개인키를 풀어내는 것은 수학적으로 극도로 어렵다(현재 인류의 연산 능력 수준으로는 수십억 년이 걸린다).
온체인 거래를 한 건 보낼 때마다 당신은 실제로 자신의 개인키로 거래에 디지털 서명을 하는 것이며, 네트워크의 누구든 당신의 공개키와 대조해 그 서명의 진위를 빠르게 검증할 수 있지만, 검증 과정에서 당신의 개인키 실체를 엿보는 것은 결코 불가능하다. 그러나 누군가 수학적으로 역추산의 지름길을 찾아낸다면, 공개된 공개키만으로 순식간에 대응하는 개인키를 풀어내고 이어서 마음대로 이체 거래에 서명해 어떤 대상 지갑의 자산이든 텅 비게 만들 수 있다!
Aave 같은 DeFi 스마트 컨트랙트 자체는 개인키를 보유하지 않지만, 그 주변의 거의 모든 핵심 고리는 개인키에 의존해 작동한다:
• 당신의 개인 지갑: 예치와 인출 거래마다 서명한다.
• 프로토콜 관리자 개인키와 멀티시그 컨트랙트: 프로토콜의 핵심 업그레이드를 담당한다.
• 크로스체인 브리지 검증 노드: 크로스체인 메시지에 확인 증명서를 서명한다.
이 영향 범위는 암호화폐 업계 자체를 훨씬 뛰어넘는다. 은행 인터넷뱅킹 시스템, 종단간 암호화 통신 앱, 그리고 현대 인터넷 절반 이상의 안전한 전송이 모두 같은 뿌리의 타원곡선 암호학에 기반해 보호받고 있다.
다만 당신의 지갑 주소에는 사실 한 겹의 천연 내장 방어 갑옷이 있다. 지갑 주소는 공개키 그 자체가 아니라, 공개키를 단방향 암호학 '해시'(Hash) 계산에 한 번 통과시켜 생성한 파생 결과이기 때문이며, 타원곡선에 기반한 어떤 수학적 공격 기법도 해시 함수를 뚫는 데는 무력하다.
당신의 실제 공개키는 해당 주소에서 처음으로 외부로 거래를 보낼 때에만 브로드캐스트되어 퍼블릭 체인 네트워크에 노출된다. 따라서 '한 번도 외부로 거래를 보낸 적 없는' 새 주소에 보관된 자금은 여전히 견고한 해시 함수의 보호 아래 있으며, 이것이 바로 Drake가 자산을 완전히 깨끗한 새 주소로 분산하라고 권고한 근본적인 암호학 논리다.
이것은 내가 올해 초 양자컴퓨터에 관한 심층 장문 글에서 다뤘던 것과 같은 잠재적 약점이다. 공개키가 이미 온체인에 완전히 노출된 오래된 비트코인 주소(사토시 나카모토 본인의 휴면 지갑 포함)가 미래에 잠재적 위협이 가장 높은 집단이다.
NIST 랜덤 시드
2000년, 기술 표준을 제정하는 미국 국립표준기술연구소(NIST)는 일련의 타원곡선 매개변수를 공표했고, 이 표준들은 이후 전 세계에서 가장 널리 쓰이는 암호 곡선 중 하나가 되었다. 그러나 이 곡선들은 미국 국가안보국(NSA)이 제공한 정체불명의 '랜덤 시드'(Seeds)를 기반으로 생성되었고, 당시 당국은 이 시드 숫자의 구체적 출처에 대해 아무런 합리적 설명도 하지 않았다.
25년 동안 전 세계 암호학계는 늘 의문을 품었다. NSA가 이 랜덤 시드를 고를 때 알려지지 않은 어떤 복호화 백도어를 숨겨둔 것은 아닐까? 수많은 연구자가 전담 조사를 벌였고, 커뮤니티는 이 시드의 기원을 풀어낼 답안을 구하기 위해 거액의 현상금까지 내걸었다.
올해 10월 16일, 저명한 AI 기관 Anthropic은 자사가 개발한 Claude 모델이 30분도 채 되지 않아 업계를 사로잡아 온 이 4반세기급 미제 사건을 완전히 밝혀냈다고 발표했다!
그림 5: Anthropic이 자사 Claude 모델이 30분 만에 업계를 25년간 괴롭혀온 NIST 타원곡선 랜덤 시드의 수수께끼를 풀었다고 발표했다.
사실 이 시드의 기원은 이전 사람들이 상상했던 것처럼 그렇게 사악한 것이 아니었다. 그것들은 단지 1990년대 컴퓨터에서 흔히 쓰이던 의사난수 생성기의 통상적인 출력 결과였고, 초기 생성값은 당시 컴퓨터의 시계에서 직접 나왔으며 타임스탬프는 정확히 1997년과 1998년으로 거슬러 올라간다. 이제 네트워크의 어떤 개발자라도 오차 없이 이 시드 조합을 완벽하게 재현할 수 있다!
그림 6: 암호학 전문가 Steve Weis가 NIST 랜덤 시드의 생성 출처를 해설하며 그것이 통상적인 의사난수 알고리즘의 출력일 뿐임을 확인하는 글을 올렸다.
Anthropic은 이로부터 최종 결론을 내렸다. "이 중대한 발견은 이 표준 곡선들이 설계 초기에 어떤 숨겨진 백도어나 인위적 보안 결함도 의도적으로 심지 않았다는 사실을 더욱 확신하게 해준다."
그림 7: NIST 곡선 랜덤 시드 도출 논리 개요도.
실제로 비트코인과 이더리움 지갑은 secp256k1이라는 또 다른 타원곡선을 채택하고 있으며, 그 곡선의 기반 매개변수에는 처음부터 어떤 신비한 시드의 수수께끼도 존재하지 않았다. 따라서 이번 NIST 시드 해독 발견은 당신의 일상적 지갑 보안에 직접적인 영향을 주지 않는다.
그러나 이것은 인류 역사상 처음으로 AI를 활용해 암호학계를 수십 년간 괴롭혀온 타원곡선 미제를 성공적으로 풀어낸 사례이며, 그 최종 결과는 암호학을 파괴하지 않았을 뿐 아니라 오히려 기존 암호 체계의 결백과 신뢰성을 입증했다. 미래에 공격자가 악용할 수 있는 최전선 AI 도구들이 지금은 최전선에서 방어자들이 이 디지털 세계의 성벽을 보강하도록 돕고 있다.
해결책
타원곡선 암호학이 겪을 수 있는 해독 위험에 대해 업계는 이미 즉시 쓸 수 있는 대응책을 마련해 두었다. 이 대응책은 바로 수년간 암호화폐 업계 전체가 양자컴퓨터 위협에 대응해 계속 추진해 온 방어 공사다.
포스트 양자 안전 서명(Quantum-safe Signatures)은 타원곡선 수학 체계를 완전히 버린다. 따라서 포스트 양자 암호학으로 매끄럽게 이전하면 타원곡선을 가장 먼저 뚫는 것이 양자컴퓨터든, 최전선 AI든, 아니면 인류 최고의 수학자든 이 차원의 시스템적 위험을 완전히 제거할 수 있다. 이 기반 암호학 업그레이드는 모든 잠재적 위협을 한 번에 덮을 수 있다!
NIST는 이미 2024년에 첫 포스트 양자 서명 알고리즘 표준을 공식 확정했고, 나는 양자컴퓨터에 관한 앞선 연구 보고서에서 이를 깊이 해설한 바 있다. 그중 한 표준은 완전히 해시 함수 위에 구축되어 있는데, 해시 함수야말로 현대 암호학에서 실전 검증을 가장 잘 견뎌온 견고한 초석이다.
Vitalik도 일부 포스트 양자 암호 방식이 '격자'(Lattices)라는 복잡한 수학 구조에 크게 의존한다고 신중하게 지적한 바 있다. 그는 "향후 2년간 AI가 수학 분야에서 이뤄낼 비약적 돌파는 격자 기반 암호학의 실제 안전도에 상당한 타격을 줄 확률이 상당히 크다"고 공개적으로 경고했다.
이에 비해 순수 해시 기반 서명 알고리즘은 격자 수학에도, 타원곡선에도 의존하지 않으며, 이것이 바로 이더리움의 기술 로드맵이 현재 Vitalik이 주창한 '순수 해시 체계'(Hash-only)를 향해 확고히 나아가고 있는 핵심 이유다.
그리고 이 방어 전선의 최전방에서 공격을 이끄는 이는 다름 아닌 경보를 울린 Justin Drake 본인이다. 그는 2025년 7월 처음 공개한 '린 이더리움'(Lean Ethereum) 발전 로드맵에서 이더리움 전체를 해시 기반 서명 체계로 전환하도록 명확히 추진했고, 이더리움 재단도 올해 1월 전담 포스트 양자 보안 연구개발팀을 공식 구성했다.
그림 8: Justin Drake가 주도하는 린 이더리움(Lean Ethereum) 포스트 양자 로드맵.
Vitalik의 장기 계획 목표는 2029년 말까지 이더리움 생태계 전체에 전방위적 포스트 양자 방어망을 구축하는 것이다. 따라서 보안 경보를 울린 연구원이 동시에 업계를 난국에서 이끌어낼 길을 여는 사람이기도 하다!
비트코인 생태계도 행동에 나서고 있지만 속도는 더 신중하다. 올해 2월 BIP-360이라는 개선 제안이 비트코인 개선 제안 공식 목록에 정식 등재되어 양자내성 안전 주소 도입을 위한 구조적 초석을 마련했다. 이 제안은 아직 초안 단계이고 공식 활성화 전에 네트워크 전체의 높은 합의가 필요하지만, 관련 코드는 현재 테스트넷에서 안정적으로 운영되고 있다.
그림 9: 포스트 양자 안전 주소 형식 도입을 목표로 하는 비트코인 개선 제안 BIP-360 공식 홈페이지.
암호학 방어선 업그레이드에 있어 암호화폐 업계가 결코 홀로 싸우는 것은 아니다. Google Chrome, 애플 iMessage, Signal 등 주류 기술 제품은 이미 양자내성 암호 알고리즘으로 전환에 착수했고, 인터넷 산업 전체가 이 기반 방어선을 함께 강화할 매우 충분한 동기를 갖고 있다.
이미 2024년에 Vitalik은 극단적 돌발 암호학 공격을 당했을 때의 이더리움 최종 비상 계획을 앞서 구상한 바 있다:
네트워크 전체가 대규모 자산 절도가 벌어지기 직전의 순간에 긴급히 상태 롤백을 실행하고 일반 거래 기능을 전면 차단한다. 이후 사용자는 자신의 개인키에 매핑되는 니모닉 서명 증명을 제공해 자신의 자산을 안전하고 손실 없이 되찾아 완전히 새로운 양자내성 지갑으로 옮길 수 있다.
이 비상 메커니즘이 성립하는 이유는 개인키가 애초에 니모닉에서 해시 함수를 통해 계산·도출된 것이며, 타원곡선 암호학은 이후 개인키를 공개키로 바꿀 때에만 개입하기 때문이다.
따라서 불가항력적 돌발 극단 변고를 겪더라도 대다수 사용자의 온체인 자산은 질서 있는 비상 계획 아래 지켜질 수 있다!
물론 이는 어쩔 수 없을 때 쓰는 최후의 수단이며, 그때가 되면 블록체인 네트워크의 정상 운영에 상당히 심각한 충격을 줄 것이다. 따라서 타원곡선이 실제로 실질적으로 뚫리기 전에 모든 주요 퍼블릭 체인이 미리 매끄러운 핫패치 업그레이드를 완료하는 것이 이상적 경로다.
침착함 유지
이렇게 복잡다단한 업계 논의 앞에서 평범한 보유자인 당신은 지금 당장 무엇을 해야 하는가? 대다수 사람에게는 기본적으로 아무것도 할 필요가 없다.
조작이 매우 수월하고 힘들지 않다면, 장기간 잠들어 있는 자산을 한 번도 외부로 거래를 보낸 적 없는 깨끗한 주소에 보관하는 습관을 들이는 것은 분명 매우 건전한 예방 조치이며, Vitalik 본인도 이런 습관에 지지를 표했다. 그러나 모두가 공황 상태로 허둥지둥 자산을 옮길 필요는 전혀 없으며, 무작정한 자산 이동 자체가 오히려 거대한 운영 리스크를 동반한다. Vitalik이 직접 겪은 바에 따르면: "내가 개인적으로 여러 허둥지둥한 실수로 자산을 옮기면서 입은 자금 손실은 내가 지난 세월 겪은 모든 해킹 절도 손실을 합한 것보다 많다."
또한 최근에는 '자산 안전을 위해'라는 명목으로 암호화폐 자산을 긴급히 옮기라고 재촉하는 낯선 사람의 DM과 사기 수법을 더욱 경계해야 한다. 이것이 바로 피싱 조직이 화제 뉴스가 달아오르는 시기에 가장 즐겨 쓰는 편승 사기 수법이다.
나의 개인적 판단은 이렇다. 이것은 분명 업계 전체가 미리 대비하고 진지하게 대응할 가치가 있는 장기적 시스템 리스크이며, 업계도 전력을 다해 방어 준비를 추진하고 있다. 지금까지 어떤 기존 암호학 체계도 실질적으로 뚫리지 않았고, 대응책은 명확하고 완비되어 있으며, 가장 먼저 경보를 울린 학자가 바로 해결책을 직접 만들고 있는 핵심 주력이며, 돌발 상황이 닥쳐도 업계는 최종 안전 계획을 이미 마련해 두었다.
이는 내가 앞서 양자컴퓨터 특집 연구 보고서에서 내린 결론과 완전히 일치한다. 암호학을 공격하는 창이 더 날카로워질 때 암호학을 방어하는 방패도 함께 진화하며, AI는 의심할 여지 없이 창과 방패의 게임에서 양측 모두에 힘을 실어줄 것이다.
암호화폐 업계는 유독 스포트라이트 아래에서 가장 준엄한 위협을 정면으로 마주하고, 햇빛 아래에서 공개적으로 협력해 난제를 해결해 온 훌륭한 전통을 지녀왔으며, 지금 눈앞의 AI와 암호학에 관한 사유와 대비는 바로 이 끈질긴 진화 이야기의 새로운 장이다!
