AI 시대 보안 취약점 공개, '주의' 요구 봇물

하드웨어 지갑 제조사 레저(Ledger)와 트레저(Trezor)가 보안 취약점 발견 및 공개 방식에 대한 책임 있는 접근을 촉구하고 나섰다. 특히 인공지능(AI)의 발달로 취약점 탐지가 용이해진 현 상황에서, 일부 연구자들이 수정 조치가 이루어지기 전에 정보를 공개하는 관행에 대한 우려의 목소리가 높다. 이는 '주의 끌기(attention farming)' 행태로 규정되며, 관련 업계의 신뢰와 사용자 안전을 위협할 수 있다는 지적이다.

레저의 최고기술책임자(CTO)인 샤를 기요메(Charles Guillemet)는 X(구 트위터)에 게시한 글을 통해 이 같은 입장을 밝혔다. 그는 AI가 악용될 수 있는 버그를 더 쉽게 찾고 익스플로잇(exploit)할 수 있게 만들었다고 언급하며, 그럼에도 불구하고 일부 연구자들이 수정 조치가 완료되기 전에 발견한 내용을 공개하는 것은 '타인의 위험을 이용한 주의 끌기'라고 강하게 비판했다. 기요메 CTO는 연구자들에게 버그를 발견했을 때 우선적으로 비공개로 제보하고, 제조사와 협의하여 수정 기한을 정한 뒤에야 세부 내용을 공개해야 한다고 강조했다. 그는 통상적으로 90일을 일반적인 합의 기간으로 제시하며, 취약점의 심각성과 수정에 필요한 작업량에 따라 유연하게 조절될 수 있다고 덧붙였다.

트레저의 보안 책임자인 얀 코마렉(Jan Komárek) 역시 이와 같은 맥락의 발언을 내놓았다. 그는 Cointelegraph와의 인터뷰에서 "90일은 연구자뿐만 아니라 공급업체(제조사)에게도 주어진 약속"이라고 설명했다. 코마렉은 연구자들에게 "먼저 우리에게 와서, 기한을 합의하고, 그 후에 전체 내용을 공개하라. 만약 우리가 해당 기간 안에 수정 조치를 완료하지 못한다면, 그때는 공개해도 좋다"는 식으로 협조를 요청했다. 이러한 책임 있는 공개 절차는 보안 취약점이 악용될 가능성을 최소화하고, 사용자들에게 안전한 제품을 제공하기 위한 필수적인 과정으로 여겨진다.

최근 하드웨어 지갑 업계는 연이은 보안 사고로 인해 사용자들의 불안감이 고조되고 있는 상황이다. 특히 콜드카드(Coldcard) 지갑 관련 도난 사건으로 1억 달러 이상의 피해가 발생했으며, 트레저의 배송 대행업체 데이터 유출 사고로 인해 수만 명의 고객 개인 정보가 노출되는 사건까지 발생했다. 이러한 사건들은 하드웨어 지갑의 보안성이 사용자 자산 보호에 얼마나 중요한지를 다시 한번 일깨워주었다. 콜드카드 사고의 정확한 피해 규모와 원인, 그리고 트레저 데이터 유출 사고의 구체적인 경위와 후속 조치 등에 대한 추가적인 정보 공유와 투명한 소통이 사용자들의 신뢰 회복에 중요한 역할을 할 것으로 보인다.

이러한 맥락에서 레저와 트레저가 제기하는 책임 있는 취약점 공개 논의는 더욱 중요성을 갖는다. 보안 연구는 혁신과 발전을 위한 중요한 동력이지만, 동시에 그 과정에서 발생할 수 있는 위험을 최소화해야 하는 책임도 따른다. 특히 암호화폐와 같은 민감한 자산을 다루는 하드웨어 지갑의 경우, 보안 취약점이 단순한 기술적 문제를 넘어 사용자의 재정적 손실과 직결될 수 있기 때문이다. 따라서 연구자, 제조사, 그리고 사용자 모두가 보안 강화라는 공동의 목표를 위해 상호 신뢰를 기반으로 한 협력적인 관계를 구축하는 것이 시급하다.

AI의 발전은 분명 보안 연구의 효율성을 높이는 데 기여할 수 있다. 하지만 기계적인 판단을 넘어서, 발견된 취약점이 사회에 미칠 영향과 사용자에게 끼칠 잠재적 위험까지 고려하는 윤리적 책임감이 더욱 강조되어야 한다. '주의 끌기'를 위한 무분별한 정보 공개는 단기적인 주목을 받을 수는 있겠지만, 장기적으로는 연구 커뮤니티 전체의 신뢰를 훼손하고, 오히려 악의적인 행위자들에게 정보를 제공하는 결과를 초래할 수 있다는 점을 명심해야 할 것이다. 제조사 측면에서는 연구자들의 제보를 신속하고 전문적으로 검토하며, 합리적인 기간 내에 수정 조치를 완료하는 것이 중요하다. 또한, 수정 완료 후에는 사용자들에게 관련 내용을 투명하게 공지하여 불안감을 해소하고 신뢰를 구축해야 한다.

결론적으로, AI 시대의 보안 취약점 공개는 더욱 신중하고 책임감 있는 접근이 요구된다. 레저와 트레저의 경고는 이러한 변화의 필요성을 잘 보여주며, 앞으로 암호화폐 보안 생태계가 어떻게 발전해 나갈지 주목해야 할 부분이다. 연구자들의 윤리적 책임감과 제조사들의 투명하고 신속한 대응이 조화를 이룰 때, 더욱 안전한 디지털 자산 환경이 조성될 수 있을 것이다.