AI가 해킹 공격을 ‘대중화’하다… Bitcoin Red Team 화이트해트, 속도경쟁형 공방전대회 막 올리다

저자: Jason Nelson

편집: Saoirse, Foresight News

인공지능이 강력한 해킹 도구를 방대한 양의 사이버 보안 전문 지식이 없는 대중에게 제공하고 있습니다. 암호화폐 개발자들은 공격자들보다 먼저 시스템 취약점을 찾아내야 하는 달리기 경주에 뛰어들 수밖에 없게 되었습니다.

비트코인 레드팀(Bitcoin Red Team)은 바로 이 도전에 맞서는 집단입니다. 익명성을 유지하는 팀 구성원인 비트코인 소프트웨어 개발자 칼레는 이 팀을 결성한 이유가 AI의 도움을 받은 다양한 보안 위협에 비트코인 생태계 내부에서 긴급 대응하기 위함이라고 설명했습니다.

«지금 문제는 오직 시간 문제일 뿐입니다.» 오픈소스 프로토콜 캐슈(Cashu) 유지 보수에 관여한 칼레는 디크립트(Decrypt)와의 인터뷰에서 «비트코인 레드팀이 설립된 이유는 공격자들보다 앞서 나가기 위해서입니다.»라고 전했습니다.

칼레의 소개에 따르면 비트코인 레드팀에는 총 20~25명의 자원봉사자가 참여하고 있으며, 그중 상당수는 익명성을 선택했습니다. 예를 들어 비트코인 프라이버시 프로토콜 개발자 스튜(Stu)와 탈리프(Talip), 그리고 캐슈 역시 유지 보수하는 개발자 더심플키드(thesimplekid) 등이 있습니다. 팀의 기타 구성원으로는 비트코인 개발자 벤 카멘(Ben Carmen), 대니엘라 브로조니(Daniela Brozzoni), 제임스 오버런(James O'Beirne), 그리고 빈테움(Vinteum) 비트코인 연구 센터 이사회 멤버 브루노 가르시아(Bruno Garcia)가 포함됩니다.

칼레는 비트코인 보험 기업인 앵커워치(AnchorWatch)의 최고경영자(CEO) 로브 해밀턴(Rob Hamilton)이 콜드카드(Coldcard) 오프라인 하드웨어 지갑 해킹 사건 이후 각종 비트코인 프로젝트를 조사하기 시작하면서, 비트코인 레드팀도 이러한 배경 속에서 서서히 형성되었다고 밝혔습니다.

칼레는 명확히 지적했습니다. 팀은 비트코인 기본 레이어 프로토콜 자체에 문제가 있다는 것을 발견하지 못했으며, 위험은 주로 지갑, 각종 애플리케이션, 서비스, 그리고 비트코인 위에 구축된 타사 소프트웨어에 집중되어 있다고 강조했습니다.

«비트코인 기본 레이어 자체는 안전하지만, 일반 사용자가 비트코인 거래에 사용하는 여러 소프트웨어가 반드시 안전한 것은 아닙니다. 그리고 대부분의 사용자가 실제로 접하게 되는正是因为 바로 이러한 상위 소프트웨어들입니다.» 칼레가 말했습니다.

콜드카드 지갑이 침해당한 사건, 다수 비트코인 관련 서비스에 대한 공격 시도가 이어진 데다 성능이 우수한 중국산 AI 모델들이 계속해서 출시되면서, 칼레를 비롯한 보안 연구자들이 이 작업에 뛰어들어 점검 진행 속도를 높이고 있습니다.

«킴이 K3(Kimi K3)의 출시 또한 사이버 보안 분야에 엄청난 변동을 가져왔다고 생각합니다. 이는 공격자와 방어자 모두에게 이전에는 볼 수 없던 능력을 부여했기 때문입니다.» 그는 밝혔다.

칼레는 레드팀이 한쪽에서는 비트코인 프로젝트로부터 보안 스캔 요청을 받지만, 다른 한쪽에서는 자발적으로 취약점을 수색하기도 한다고 설명했습니다.

«많은 프로젝트가 저희에게 스캔을 부탁해 찾아오지만, 저희 역시 능동적으로 출격합니다. 자체적인 검사를 통해 이미 생태계 내 주요적인 오픈소스 프로젝트들을 거의 대부분 커버했습니다. 즉, 어떤 프로젝트가 비로소 저희를 찾아와 스캔을 요청하더라도, 저희가 이미 미리 검사했을 수도 있다는 의미죠.»

팀이 발견한 취약점은 해당 프로젝트 개발자에게 피드백으로 전달되며, 개발자의 의견을 바탕으로 취약점 분류 기준과 위험 등급 평가 규칙을 개선하고 있습니다.

중국산 AI 모델, 도구 공백을 메우다

칼레는 팀이 보안 관련 작업을 수행할 때 중국산 AI 모델 사용 빈도가 미국산 동종 모델보다 압도적으로 높다고 언급했습니다. 그 이유는 미국 모델에 내장된 보안 보호 장치가 사이버 보안 연구 관련 작업을 차단하기 때문입니다.

«두 모델 간 격차는 매우 뚜렷합니다.» 그가 말했습니다.

올해 2월, 앤스로픽(Anthropic)은 중국 AI 연구소 딥씽크(DeepSeek), 문샷 AI(Moonshot AI), 미니맥스(MiniMax)가 약 24,000개의 가짜 계정을 활용해 모델 증류 기술로 1,600만 회 이상 클로드(Claude) 대화 데이터를 도청했다고 비난했습니다. 반면 트럼프 행정부는 지난 4월 중국 관련 주체들이 동일한 절도 행위를 '산업화된 규모'로 진행하고 있다고 경고했습니다.

칼레는 미국의 최첨단 대형 언어 모델(LLM)이 여전히 종합 능력면에서 선두권을 유지하고 있지만, 엄격한 콘텐츠 제한으로 인해 보안 관련 작업에서의 실용성이 떨어질 수밖에 없다고 분석했습니다.

«부인할 수 없이 미국 최고의 대형 모델들은 아직까지 종합 지능 수준에서 세계적 선두를 달리고 있습니다. 하지만 이들 모두 막중한 방어 제한을 걸고 있어 모델의 활용 범위를 제약하며, 특히 사이버 보안 분야에서 그 영향력이 두드러집니다.»

레드팀에 합류하기 전, 칼레는 이러한 제한을 직접 겪은 바 있습니다. 그는 미국산 AI 모델이 때때로 취약점 탐색 지원을 거부하거나, 개발자가 이미 입증한 내용임에도 불구하고 수정 방안을 제공하기를 꺼리는 경우가 있었고, 이러한 점이 결국 중국산 AI 모델로의 전환을 결정짓게 했다고 설명했습니다.

«비트코인이 불타고 있다»

이번 달 초, 칼레는 비트코인 소프트웨어가 직면한 날로 심각해지는 보안 위협을 빗대어 «비트코인이 불타고 있다»고 표현했습니다. 여기서 말하는 비트코인은 지갑, 거래소, 라이트닝 네트워크 구현 버전, 그리고 비트코인 위에 구축된 모든 주변 소프트웨어 생태계를 포괄하는 개념입니다.

칼레는 공격자들이 이미 인공지능을 활용해 취약점을 찾고 이를 악용하고 있다고 믿고 있습니다. 다만 악성 해커들에게 공격 아이디어를 제공하는 것을 방지하기 위해 공격자의 구체적인 수법에 대해서는 상세히 밝히기를 거부했습니다.

그는 동시에 과거 일부 소프트웨어 취약점의 경우 정보 장벽 탓에 기술력 부족으로 접근조차 어렵던 공격자들이 있었는데, 인공지능이 바로 이 정보 장벽을 무너뜨리고 있다고 경고했습니다.

«소프트웨어 분야에는 더 이상 비밀이라는 것이 존재하지 않습니다. 과거 정보 격차를 활용한 보안 은폐나, 미공개 세부사항에 의존하던 모호한 보안 방식은 이미 통용되지 않으며, 그러한 시대가 막을 내린 것입니다.» 칼레가 말했습니다.

인공지능은 취약점 공격에 필요한 기술적 진입장벽까지 낮추고 있습니다.

«이제 해당 기술을 갖추지 않은 일반인이 AI의 도움을 받아 간단한 취약점 공격 과정을 처음부터 끝까지 완수할 수 있게 되었습니다. AI가 일반인에게 부여한 이러한 능력은 공격과 방어 간의 균형 구도를 근본적으로 뒤바꿔 놓았습니다.»

칼레는 암호화폐가 직접적인 경제적 이익으로 직결되기 때문에 공격자들에게 강한 금전적 동기가 작용하며, 따라서 비트코인이 다른 산업보다 앞서 이러한 변화를 맞이하게 될 것이라고 분석했습니다.

«공격자들의 최우선 표적은 바로 인터넷 기반 디지털 화폐입니다. 우리는 컴퓨터 산업 전반의 대전환기 초반부에 서 있으며, 향후 다른 산업들도 우리가 현재 겪고 있는 것과 비슷한 보안 문제에 직면하게 될 것이라 확신합니다.»