이더리움 패스키 보안, NSA 비밀 풀리나…클로드 분석 결과 주목
CryptoSlate2026년 10월 18일 23:003
이더리움 패스키(Passkey) 보안에 대한 오랜 의문이 인공지능(AI) 모델의 분석을 통해 일부 해소될 가능성이 제기되었습니다. 블록체인 보안 연구 기업 앤트로픽(Anthropic)은 자사의 AI 모델 클로드(Claude)가 미국 국가안보국(NSA)이 개발에 관여한 것으로 의심받는 암호화폐 P-256(secp256r1) 곡선의 공개 시드(public seed) 값을 재구성했다고 발표했습니다. 이번 연구 결과는 이더리움의 EIP-7951 표준과 연동되어 패스키 지갑 개발자들에게 중요한 시사점을 제공할 것으로 예상됩니다.
P-256 곡선은 이더리움에서 패스키 서명을 안전하게 처리하기 위해 지원되는 NIST 표준 암호화 곡선입니다. 암호화폐에서 패스키는 사용자의 개인 키를 안전하게 저장하고 거래 서명을 생성하는 데 사용되는 핵심 요소입니다. 하지만 P-256 곡선의 공개 시드 값의 출처와 무작위성에 대한 의문이 오랫동안 제기되어 왔으며, 이는 NSA가 의도적으로 보안 약점을 심어놓았을 수 있다는 의혹으로 이어졌습니다. 공개 시드는 곡선의 방정식에 사용되는 계수를 도출하는 데 사용되는 공개 설계 입력값으로, 개인 서명 자격증명과는 별개입니다.
앤트로픽의 연구는 클로드가 타임스탬프 기반 생성기를 사용하여 P-256의 공개 시드를 어떻게 재구성했는지 상세히 설명합니다. 이들이 제시한 재구성 방법은 1997년 8월 16일 01:52:34 UTC 시간을 기반으로 오래된 C-라이브러리 생성기 'lrand48'을 초기화하는 방식을 사용했습니다. 이 생성기는 여러 후보 시드 값을 생성하는데, 1,842번째 후보 시드 값에서 발표된 P-256 값을 얻을 수 있었다고 합니다. 이는 공개 상수를 재현할 수 있는 구체적인 방법을 제공하며, 앤트로픽은 이로 인해 의도적인 백도어의 가능성이 낮아졌다고 설명합니다. 다만, 이번 발견은 새로운 공격이나 곡선 약점을 발견한 것은 아니며, 기존 사용자들에게는 별도의 조치가 필요하지 않다고 강조했습니다.
이더리움과의 연관성은 EIP-7951 표준을 통해 강화됩니다. EIP-7951은 P-256 곡선을 사용하여 서명을 검증하는 방법을 명시하며, 애플의 시큐어 엔클레이브(Secure Enclave), 안드로이드 키스토어(Android Keystore), FIDO2/WebAuthn 장치와 같은 보안 하드웨어를 관련 대상으로 지정합니다. 이는 기기에 내장된 서명 기능과 인증 기능을 통해 지갑 권한 부여를 안전하게 처리할 수 있도록 합니다. EIP-7951의 도입 목적에는 기기 자체 서명, 다단계 인증, 계정 추상화를 통한 간편한 키 관리 등이 포함됩니다.
이더리움의 계정 관리 방식은 거래를 서명하는 개인 키와 이를 검증하는 데 사용되는 공개 정보를 구분하며, 스마트 컨트랙트 계정은 코드를 통해 제어됩니다. EIP-7951의 P256VERIFY 작업은 메시지 해시, 서명, 공개 키를 받아 서명의 유효성을 검증합니다. 이때 재구성된 공개 시드는 개인 서명 자격증명과는 분리되어 관리됩니다.
주의할 점은 P-256 곡선이 현재 이더리움에서 사용되는 secp256k1 곡선과는 다르다는 것입니다. 따라서 이번 연구 결과는 모든 이더리움 지갑에 직접적인 영향을 미치기보다는, P-256 곡선과 호환되는 서명 기능과 관련된 지갑 개발자들에게 더 큰 의미를 갖습니다.
앤트로픽의 연구는 P-256 곡선의 공개 시드 값 재구성 가능성을 보여주지만, 몇 가지 unresolved 문제점도 지적합니다. 예를 들어, 876번째 후보 시드에서도 요구되는 크기의 소수 차수 곡선이 발견되었는데, 이는 시드 값 선택 기준이 명확하지 않음을 시사합니다. 또한, 생성 실행 횟수와 P-256의 기본 점(base point)의 기원, 즉 별도의 고정된 수학적 점의 출처 역시 아직 밝혀지지 않은 상태입니다. 이러한 추가적인 분석은 P-256 곡선의 완전한 보안성과 무결성을 이해하는 데 중요할 것으로 보입니다.
결론적으로, 앤트로픽의 AI 기반 연구는 이더리움 패스키 보안의 근간이 되는 P-256 곡선에 대한 오랜 의혹을 해소하는 데 기여할 것으로 기대됩니다. NSA의 개입 의혹에 대한 직접적인 증거는 제시되지 않았지만, 공개 시드 값의 예측 가능성을 높여 보안에 대한 신뢰를 강화할 수 있습니다. 이는 향후 더욱 안전하고 효율적인 패스키 기반 인증 시스템 구축에 중요한 발판이 될 것입니다.