혹시 앤트로픽의 최첨단 AI 모델, ‘클로드 미토스(Claude Mythos)’에 대해 들어보신 적 있으신가요? 요즘 AI가 워낙 빠르게 발전하다 보니, 단순 코딩 보조를 넘어 우리 정보보안 영역까지 깊숙이 들어오는 게 부쩍 체감되는 요즘입니다. 최근 앤트로픽의 프론티어 레드팀이 이 ‘미토스’한테 약 10만 달러(우리 돈 약 1억 3천만 원) 상당의 API 토큰을 쥐여주고 "암호 알고리즘 분석해봐!"라며 풀어놓은 재미있는 실험이 있었는데요.
미토스가 단 60시간 만에 차세대 양자내성암호(PQC) 후보인 ‘HAWK(호크)’의 수학적 구조 결함을 스스로 파헤쳐 버렸습니다. 수년간 학계 암호학 전문가들이 머리를 맞대고 검증했던 차세대 암호의 키 강도를 절반 수준으로 뚝 떨어뜨린 것이죠. 이 소식만 듣고 "아니, AI가 암호까지 뚫어버리면 이제 뭘 믿고 시스템을 지켜야 하지?" 하고 가슴이 철렁하셨을지도 모르겠습니다. 하지만 걱정 비우시고 편하게 커피 한 잔 마시며 읽어주세요! 이번 연구 뒷이야기를 들여다보면 앤트로픽의 책임감 있는 보안 행보와 정보보안의 미래가 숨어있거든요.
사실 AES-128 암호 공격 연구를 할 때, 미토스는 중간에 "기존 방법으로는 더 이상 공격 성능을 개선하기 어렵습니다. 연구를 중단하겠습니다"라며 포기 선언을 했다고 해요. 그러자 연구원이 "포기하지 말고, 전혀 새로운 방식을 찾아봐!" 하고 지시했더니, 미토스가 3일 만에 '뫼비우스 브리지'라는 기발한 공격 아이디어를 뚝딱 고안해 내서 공격 속도를 800배나 끌어올려 버렸습니다. 하지만 앤트로픽은 이 결과를 세상에 다짜고짜 터뜨리지 않았습니다. HAWK 알고리즘의 약점을 찾아내자마자 HAWK 개발진에게 공격 코드를 사전에 전달해서 대책을 세울 수 있도록 도운 뒤, 한 달 뒤에야 기술 논문을 공개했죠. 책임감 있는 취약점 공개(Responsible Disclosure) 프로세스를 보여준 것 같아요!
미토스가 공격한 HAWK는 아직 표준으로 채택되지 않은 연구 단계의 후보일 뿐이고, AES 공격 역시 현실에서는 모으기 불가능한 수치로 데이터가 필요한 실험용 연구 결과거든요. 실제 운영 중인 상용 시스템이나 보안 장비에는 아무런 영향이 없으니 안심하셔도 됩니다.
이번 연구에서 진짜 눈물겨웠던 건 앤트로픽의 인간 연구원들이었던 것 같은데요. 미토스가 며칠 만에 수억 개의 토큰을 토해내며 공격 코드를 짜오자, 전문 연구원 2명이 "어... 이거 AI가 거짓말하는 거 아니지? 진짜 수학적으로 맞아?" 하고 검증하느라 한 달 내내 수백 시간을 바쳐 밤을 새웠다고 해요 AI가 일은 며칠 만에 저지르고, 사람이 한 달 동안 검증하는 인간 검증 병목 현상이 벌어진 거죠. 결국 이번 미토스 사례가 보여주는 정보보안의 진짜 미래는 "AI가 암호를 파괴한다"가 아니라 "AI를 활용해 훨씬 더 단단한 정보보안 체계를 만든다"는 점인데요! 기술이 발전할수록 위협도 커지지만, 그만큼 우리를 지켜줄 도구도 똑똑해지고 있어서 든든해지네요!
