AI 시대, 비트코인 보안 적색 신호... '비트코인 레드팀'이 막는다

인공지능(AI) 기술의 발전이 비트코인 소프트웨어의 보안 취약점을 증폭시키며 새로운 위협으로 떠오르고 있다. 이에 맞서 '비트코인 레드팀'은 AI를 활용한 공격 시도를 사전에 차단하고 잠재적 위험을 제거하기 위해 발 빠르게 움직이고 있다. 최근 Decrypt와의 인터뷰에서 비트코인 레드팀의 멤버이자 익명의 개발자인 칼레(Calle)는 AI가 사이버 보안 연구에 미치는 지대한 영향을 강조하며, 특히 중국 AI 모델이 미국 모델보다 보안 연구 분야에서 훨씬 더 광범위하게 사용되고 있다고 밝혔다. 이는 미국 AI 모델이 사이버 보안 관련 요청을 자주 차단하는 경향이 있기 때문이라고 그는 설명했다.

비트코인 레드팀은 비트코인 생태계 전반의 오픈소스 코드에 대한 보안 스캔을 선제적으로 수행하고 있으며, 발견된 취약점을 관련 프로젝트와 직접 협력하여 수정하고 있다. 칼레는 AI 기술의 발전으로 인해 고도의 보안 전문 지식이 없는 일반인들도 이제는 처음부터 끝까지 완벽한 해킹 공격을 수행할 수 있게 되었다고 경고했다. 그는 “지금은 시간과의 싸움”이라며, “비트코인 레드팀이 존재하는 이유는 공격자보다 최대한 빨리 앞서나가야 하기 때문”이라고 덧붙였다. 비트코인 레드팀은 약 20~25명의 자원봉사자로 구성되어 있으며, 대부분 칼레처럼 익명을 유지하는 것을 선호한다. 여기에는 비트코인 프라이버시 프로토콜 개발자인 스투(Stu), 탈립(Talip), 그리고 동료 카슈(Cashu) 개발자인 심플키드(thesimplekid) 등이 포함된다. 또한, 비트코인 개발자인 벤 카르멘(Ben Carmen), 다니엘라 브로초니(Daniela Brozzoni), 제임스 오브라이언(James O'Beirne)과 빈테움 비트코인 R&D 센터 이사회 멤버인 브루노 가르시아(Bruno Garcia) 등도 활동에 참여하고 있다.

비트코인 레드팀의 활동은 최근 앵커와치(AnchorWatch)의 CEO인 롭 해밀턴(Rob Hamilton)이 콜드카드(Coldcard) 에어갭(air-gapped) 지갑 해킹 사건 이후 비트코인 프로젝트들을 조사하기 시작하면서 구체화되었다. 칼레는 비트코인 프로토콜 자체에는 문제가 발견되지 않았다고 강조하면서도, 문제는 비트코인 주변의 애플리케이션, 지갑, 서비스 및 기타 소프트웨어에서 발생할 수 있다고 지적했다. 그는 “비트코인 자체는 안전하지만, 비트코인과 거래하는 데 사용하는 소프트웨어는 그렇지 않을 수 있으며, 이는 대부분의 사람들이 실제로 접하는 부분”이라고 말했다.

콜드카드 지갑 해킹 사건, 다른 비트코인 서비스에 대한 공격, 그리고 더욱 강력해진 중국 AI 모델의 등장은 칼레와 다른 보안 연구자들이 이 노력에 동참하고 신속하게 움직이도록 촉구했다. 특히, 그는 “Kimi K3와 같은 모델의 등장은 사이버 보안 분야에 큰 혼란을 야기했다. 공격자와 방어자 모두에게 전례 없는 힘을 부여했기 때문”이라고 언급했다. 비트코인 레드팀은 프로젝트들로부터 보안 스캔 요청을 받는 동시에, 자체적으로 취약점을 찾아내는 데도 힘쓰고 있다. 칼레에 따르면, 팀은 다양한 서비스에 약 2만 달러를 지출했으며, 현재 자금 조달은 확보된 상태이다. 그는 기부에 대한 감사 표시에도 불구하고, 현재는 더 이상의 기부가 필요하지 않다고 밝혔다. 팀은 이미 수십 건의 보안 감사와 잠재적 취약점 점검을 완료했으며, 이는 AI 시대의 보안 위협에 대한 강력한 방어 의지를 보여준다.

AI 기술은 강력한 해킹 능력을 제공하며, 이는 과거에는 전문적인 지식을 가진 소수만이 가능했던 일을 이제는 훨씬 더 많은 사람이 접근할 수 있도록 만들었다. 이러한 변화는 블록체인 기술, 특히 비트코인과 같이 많은 사용자와 개발자가 참여하는 오픈소스 프로젝트에 직접적인 영향을 미친다. AI 기반의 자동화된 공격 도구는 이전보다 훨씬 빠르고 정교하게 보안 취약점을 찾아낼 수 있으며, 이는 기존의 보안 방식으로는 대응하기 어려울 수 있다. 예를 들어, AI는 코드의 미묘한 패턴을 학습하여 잠재적인 버그를 예측하거나, 다양한 공격 시나리오를 시뮬레이션하여 가장 효과적인 침투 경로를 찾아낼 수 있다. 이는 개발자들이 AI 공격에 대한 이해를 높이고, 이에 대한 방어 전략을 마련하는 데 상당한 노력을 기울여야 함을 의미한다.

비트코인 레드팀의 접근 방식은 '치료보다 예방'이라는 원칙을 따른다. 이들은 적극적으로 비트코인 생태계의 구성 요소들을 스캔하고, 잠재적인 약점을 파악하여 공격자가 이를 악용하기 전에 수정하는 데 중점을 둔다. 이는 오픈소스 프로젝트의 특성상 투명성이 중요하지만, 동시에 코드의 모든 측면이 공개되기 때문에 공격자들에게도 정보가 노출될 수 있다는 양날의 검과 같은 상황을 해결하기 위한 필수적인 노력이다. 특히, 비트코인과 같은 금융 시스템에 대한 공격은 금전적 손실뿐만 아니라, 시장 전체의 신뢰도 하락으로 이어질 수 있기 때문에 사전에 철저히 대비해야 한다.

또한, 비트코인 레드팀은 AI 기술을 단순히 위협으로만 간주하지 않는다. AI는 보안 분석가의 업무를 보조하고, 대규모 데이터를 처리하며, 복잡한 패턴을 인식하는 데 유용하게 사용될 수 있다. 따라서 비트코인 레드팀은 AI를 활용하여 자체적인 보안 감사 능력을 강화하고, 보다 효율적인 취약점 탐지 시스템을 구축하는 데도 힘쓸 것으로 예상된다. 이러한 이중적인 접근 방식, 즉 AI 기반 공격에 대한 방어와 동시에 AI를 활용한 방어 능력 강화는 현대 사이버 보안의 필수적인 요소가 되고 있다. 칼레가 언급했듯, “우리는 공격자보다 항상 한 발 앞서 나가야 한다.”는 인식은 비트코인 레드팀의 활동의 근간을 이룬다. AI 시대에 비트코인 생태계의 안전을 보장하기 위한 이들의 노력은 앞으로도 계속될 것이며, 암호화폐 커뮤니티의 지속적인 관심과 지원이 필요할 것이다.