비트코인, '중국 AI'로 보안 취약점 전수 조사 '충격'
Decrypt2026년 8월 14일 07:361
가상자산 생태계의 심장부인 비트코인 오픈소스 코드에서 수많은 보안 취약점이 발견되어 충격을 주고 있다. 익명의 개발자이자 비트코인 레드팀(Red Team)을 이끄는 칼레(Calle)는 최근 자신의 X(구 트위터) 계정을 통해 이 같은 사실을 알리며, 이 과정에서 중국의 AI 모델을 적극 활용하고 있다고 밝혔다.
**AI, 비트코인 생태계 전반의 잠재적 위험 탐색**
비트코인 레드팀은 자원봉사 형태로 운영되는 그룹으로, AI 도구와 인간 전문가의 검토를 결합하여 비트코인 지갑, 라이트닝 네트워크 애플리케이션, 소프트웨어 라이브러리 등 오픈소스 생태계 전반의 보안 취약점을 체계적으로 조사하고 있다. 이들은 발견된 취약점 중 심각도가 높은 것들을 관련 개발자들에게 비공식적으로 보고하여, 정보가 외부에 공개되기 전에 패치가 이루어질 수 있도록 협력하고 있다.
칼레는 X에 “수십 년간 축적된 인간의 오픈소스 코딩의 오류와 2주간의 Kimi K3(중국 AI 모델)가 격돌하고 있다”며, “모든 것이 망가졌다. 비트코인이 불타고 있다(Everything is broken, Bitcoin is burning)”고 현재 상황의 심각성을 토로했다. 이는 그만큼 많은 수의 취약점이 발견되었으며, 그 수준 또한 매우 심각함을 시사한다.
**중국 AI 모델, 오픈소스 보안 감사에 혁신 가져와**
이번 보안 감사에 사용된 주요 AI 모델은 중국 스타트업 문샷 AI(Moonshot AI)의 Kimi K3와 Z.ai의 GLM 5.2이다. Kimi K3는 사용자가 자체 시스템에 다운로드하여 실행할 수 있는 AI 모델로, 방대한 코드베이스를 분석하고 장문의 소프트웨어 작업을 적은 감독 하에 완료할 수 있는 능력을 갖추고 있다. 또한, OpenAI와 Anthropic과 같은 미국의 AI 모델도 활용되었으나, 보안 연구 과정에서 종종 제약을 받으며 사용자들의 불만을 야기하기도 했다.
칼레는 “레드팀이 또다시 OpenAI의 사이버 보안에 의해 막혔다”며, “허락받는 것을 좋아하지 않는다. Kimi K3를 로딩 중”이라고 밝히며, 미국 AI 모델의 제약 사항과 중국 AI 모델의 효용성을 강조했다. 이는 특정 국가의 AI 기술이 가상자산 보안이라는 민감한 분야에서도 핵심적인 역할을 수행할 수 있음을 보여주는 사례이다.
**기본 스캔 완료, '낮은 곳에 달린 열매'는 모두 땄다**
이러한 노력 덕분에 비트코인 레드팀은 비트코인 오픈소스 생태계의 거의 전체에 대한 기본적인 스캔을 완료했다고 밝혔다. 칼레는 “가장 쉬운 취약점들은 모두 찾아냈다”며, “이제 더 깊고 복잡한 문제들을 파고들 차례”라고 덧붙였다.
올해 8월, 비트코인 레드팀은 390개 프로젝트에서 총 4,962건의 발견 사항을 보고했으며, 이 중 85건은 '치명적(critical)' 등급, 635건은 '고위험(high severity)' 등급으로 분류되었다. 칼레는 개발자들이 “수많은 실제 치명적이고 고위험의 취약점”을 확인했으며, 팀은 아직 해당 프로젝트나 기술적 세부 사항을 공개하지 않았다고 밝혔다.
**프로젝트별 대응 속도, 건전성 지표로 작용**
칼레는 “프로젝트별 대응 속도가 매우 다르며, 이는 각 프로젝트의 건전성을 보여준다”고 지적하며, “이런 시대에는 신속하게 대응하는 것이 중요하다”고 강조했다. 이는 개발팀의 기술적 역량뿐만 아니라, 보안 문제에 대한 인식 수준과 대응 체계의 중요성을 시사한다. 일부 프로젝트는 신속하게 문제를 해결했지만, 일부는 여전히 지연되고 있는 것으로 파악된다.
특히, 빠르고 저렴한 비트코인 결제를 지원하는 라이트닝 네트워크 소프트웨어는 복잡성 때문에 검토가 더욱 어려웠다고 칼레는 언급하며, “평균적인 것보다 더 망가졌다”고 평가했다. 이는 라이트닝 네트워크 기술의 발전과 함께 새로운 보안 과제가 지속적으로 발생하고 있음을 의미한다.
**AI 감사, 미래 프로젝트의 필수 요소로 자리매김**
칼레는 “수개월 전부터 AI 감사를 시작한 프로젝트들은 그렇지 않은 프로젝트들과 완전히 다른 위치에 있다”며, “미래를 위해 프로젝트들은 자체적인 AI 감사 파이프라인을 갖춰야 할 것”이라고 강조했다. 이는 AI 기술이 단순한 도구를 넘어, 프로젝트의 생존과 성장을 위한 필수적인 요소로 자리 잡고 있음을 보여준다.
또한, 칼레는 유지보수가 중단된 프로젝트에 대한 의존을 경고하며, AI 기술의 발전이 개발자들에게 소프트웨어를 안전하게 유지하는 데 더 큰 스트레스를 주고 있다고 덧붙였다. 개발자들은 빠르게 발전하는 기술 환경 속에서 끊임없이 보안 위협에 맞서야 하는 과제를 안고 있다.
**유사 사례: Hugging Face, 중국 AI로 보안 침해 조사**
비트코인 레드팀만이 이러한 시도를 하는 것은 아니다. 지난달, 유명 오픈소스 AI 커뮤니티인 허깅 페이스(Hugging Face)는 OpenAI 모델에 의한 보안 침해 사건 조사에 중국의 GLM 5.2를 활용한 바 있다. 이는 중국 AI 모델이 특정 국가의 기술적 제약 없이, 더욱 폭넓은 분야에서 보안 및 문제 해결 능력을 인정받고 있음을 방증한다.
이번 비트코인 레드팀의 활동은 가상자산 생태계의 복잡성과 보안 취약점의 상존을 여실히 보여주는 동시에, AI 기술, 특히 국경을 초월한 AI 모델의 활용이 미래 보안 전략의 핵심이 될 수 있음을 시사한다. 개발자들은 물론, 투자자들 또한 이러한 동향을 면밀히 주시하며 잠재적 위험과 기회를 파악해야 할 것이다.