“AI가 해킹까지 한다”… 가상자산 거래소, ‘클로드 미토스’ 보안 위협에 초비상 - 블록체인투데이

보안의 ‘양날의 검’ 등장… 에이전트형 AI ‘클로드 미토스’의 충격 글로벌 가상자산 거래소들이 인공지능(AI) 발(發) 역대급 보안 위협에 직면했습니다. 15일(현지시간) 가상자산 전문 매체 코인텔레그래프에 따르면, 코인베이스(Coinbase)와 바이낸스(Binance) 등 주요 거래소들은 앤트로픽(Anthropic)이 개발 중인 차세대 AI 모델 ‘클로드 미토스(Claude Mythos)’ 출시를 앞두고 대응책 마련에 나섰습니다. 클로드 미토스는 기존의 단순 텍스트 생성 모델과 차별화된 ‘에이전트형 AI’로 분류됩니다. 이 모델은 사용자 명령에 따라 스스로 인터넷을 탐색하고, 복잡한 소프트웨어 코드를 분석하며, 시스템과 직접 상호작용하는 능력을 갖추고 있습니다. 이러한 자율성은 보안 분야에서 혁신적인 방어 도구가 될 수도 있지만, 동시에 유례없는 정교한 해킹 도구가 될 수 있다는 우려를 낳고 있습니다. “취약점 대규모 탐지 가능”… 공격과 방어의 무한 경쟁 시대 거래소들이 특히 긴장하는 이유는 이 AI의 ‘취약점 탐지’ 능력 때문입니다. 코인베이스의 보안 책임자는 해당 모델이 소프트웨어의 보안 허점을 대규모로 찾아낼 수 있다고 평가했습니다. 이는 거래소가 자사의 시스템을 보완하는 데 활용할 수도 있지만, 악의적인 해커가 이를 선점할 경우 방어자가 미처 인지하지 못한 ‘제로데이’ 취약점을 공격하는 데 악용될 수 있음을 의미합니다. 결국 AI 기술의 고도화는 가상자산 업계의 보안 경쟁을 새로운 국면으로 몰아넣고 있습니다. 사람이 수동으로 보안 패치를 하던 시대에서, AI를 활용해 실시간으로 공격 코드를 생성하고 이에 맞서 AI가 실시간 방어막을 구축하는 ‘AI 대 AI’의 속도전이 시작된 것입니다. 앤트로픽의 ‘권한 제한’ 전략과 암호화폐 기업의 소외 앤트로픽은 클로드 미토스의 강력한 위험성을 인지하고 초기 공개 범위를 엄격히 제한하고 있습니다. 현재는 일부 대형 은행과 정부 기관에만 접근 권한을 부여하는 폐쇄적인 프로젝트를 운영 중인 것으로 알려졌습니다. 주목할 점은 이 과정에서 주요 암호화폐 기업들이 초기 권한 부여 대상에서 제외되었다는 보도입니다. 거래소들은 해커들보다 먼저 강력한 방어 AI를 확보해야 하는 상황이지만, 기술 공급사의 제한적인 정책으로 인해 보안 사각지대가 발생할 수 있다는 우려가 커지고 있습니다. 가상자산 생태계의 안전을 지키기 위한 거래소들의 보안 기술 확보 경쟁은 더욱 치열해질 전망입니다.