Anthropic 연구팀이 Claude Mythos Preview를 활용해 암호화 알고리즘의 취약점을 발견했다.
Claude Mythos Preview를 활용해 Anthropic 연구팀은 암호화 알고리즘(온라인 데이터를 보호하는 수학적 기법)에 대한 새로운 공격 방식을 발견했다. 첫 번째 공격은 양자 내성 환경을 위해 설계된 디지털 서명 체계인 HAWK의 보안을 크게 약화시킨다. 두 번째는 가장 널리 쓰이는 대칭 암호인 AES의 라운드 축소 버전에 대한 새로운 공격 방식을 제시한다. 두 결과 모두 중요한 연구 성과이지만, 현재 실제 운영 중인 시스템에는 영향을 미치지 않는다. 이 글에서는 두 가지 발견을 더 자세히 설명하고, 강력한 AI 모델 시대의 암호학에 대한 시사점을 논의한다.
Claude Mythos Preview 출시 당시, 우리는 이 모델이 지목한 거의 모든 소프트웨어에서 자율적으로 취약점을 찾고 악용할 수 있음을 보여주었다. 데이터 암호화에 활용되는 여러 주요 암호화 라이브러리들도 여기에 포함됐다.
Claude가 이 암호화 라이브러리들에서 발견한 취약점1은 알고리즘의 잘못된 구현에서 비롯된 것이었다. 즉, 프로그래머들이 코드에서 알고리즘을 사용하는 과정에서 발생한 오류가 공격자들에게 암호화를 깰 수 있는 빈틈을 제공한 것이다.
이번에는 Claude가 알고리즘 자체의 수학적 결함을 찾아낼 수 있다는 사실이 확인됐다.
암호화 알고리즘은 디지털 보안의 핵심 기반이다. 예를 들어 https://www.anthropic.com과 같은 웹사이트를 방문하면, 브라우저는 디지털 서명 체계라는 알고리즘을 통해 접속 중인 사이트가 실제로 신뢰할 수 있는 웹사이트인지 확인한다. 이후 사용자와 웹사이트 사이의 트래픽은 대칭 암호로 암호화된다. 대칭 암호는 동일한 키를 공유한 당사자들이 데이터를 안전하게 주고받을 수 있게 해주는 기법이다. 이러한 보안 암호 체계가 없다면 이메일, 인터넷 뱅킹, 기타 인터넷 활동 모두가 사이버 범죄자들에게 노출되어 통신이 도청되거나 변조될 수 있다. 널리 쓰이는 암호 체계에 결함이 생기면 수십억 명의 사용자 데이터가 위험에 처할 수 있다.
이 글에서 첫 번째로 소개할 결과는 Claude Mythos Preview가 발견한 것으로, HAWK라는 디지털 서명 체계에 대한 개선된 공격이다. 2022년, 미국 국립표준기술연구소(NIST)는 양자 컴퓨터에도 안전한 새로운 암호 체계를 공모했다. 양자 컴퓨터가 실용화되면 현재 사용 중인 대부분의 서명 체계를 무력화할 수 있기 때문이다. HAWK는 이 공모에서 3라운드 후보로 남아 있는 방식 중 하나다. 2년에 걸쳐 두 차례의 전문가 검토를 통과한 HAWK였지만, Mythos는 단 60시간의 작업 끝에 기존에 알려진 최강의 공격보다 더 강력한 공격 방법을 찾아냈다. 사실상 HAWK의 키 강도를 절반으로 줄인 셈이다.
두 번째 결과는 고급 암호화 표준(AES)에 관한 것이다. AES는 NIST가 2001년에 채택한 대칭 암호로, 거의 모든 암호화 알고리즘 중에서 가장 많은 검증을 받아왔다. AES의 견고함을 더 깊이 이해하기 위해, 암호학 연구에서는 알고리즘을 단순화한 변형 버전을 정기적으로 연구한다. Mythos는 이러한 단순화 버전 중 하나를 깨는 방법을 찾아냈고, 공격자가 수행해야 하는 추측 횟수를 줄여 기존 최강의 공격보다 200~800배 빠른 공격을 구현했다.
분명히 짚어둘 점은, 두 결과 모두 현재 운영 중인 컴퓨터 시스템에 실질적인 영향을 미치지 않는다는 것이다. HAWK는 아직 배포되지 않은 후보 서명 체계이며,2 두 번째 공격은 AES의 축소 버전에 적용된 것으로 완전한 암호를 깨지는 못한다.3
그럼에도 두 결과는 모두, 프론티어 AI 모델이 실제 배포 전후를 막론하고 주요 암호화 알고리즘의 결함을 찾아낼 수 있다는 가능성을 보여준다. 이것은 암호학 연구가 본래 의도한 방향 그대로다. 알고리즘을 강도 높게 검증함으로써 신뢰를 쌓고, 궁극적으로는 시스템의 보안을 강화하는 것이다.
Mythos Preview는 이 결과들을 대부분 자율적으로, 인간의 개입 없이 도출해냈다. Anthropic의 연구원 한 명이 일주일에 걸쳐 Claude와 협력해 HAWK 공격을 개발했고, 또 다른 연구원은 Claude가 AES 공격을 완전히 자율적으로 발견할 수 있도록 스캐폴드4를 구축했다.5 각 결과를 도출하는 데 든 API 비용은 대략 10만 달러 수준이다. 이 결과들을 확인한 후 탐색 범위를 넓혀 다른 공격들을 추가로 발견하기 시작했으며, 이에 대한 내용은 아래에서 일부 소개한다.
LLM의 암호 분석 능력을 더 많은 이들이 이어서 연구할 수 있도록, ETH 취리히, 텔아비브 대학교, 하이파 대학교의 연구자들과 협력해 CryptanalysisBench를 구축했다. 이 벤치마크는 다양한 암호화 알고리즘을 한데 묶어, LLM의 암호 분석 능력을 손쉽게 평가할 수 있도록 설계됐다.
연구 전 과정에 걸쳐 책임감 있는 공개 절차를 준수했으며, 학계 전문가들과 협력해 연구 결과의 유효성을 검증했다. 또한 미국 정부 및 산업계 파트너들과 사전에 내용을 공유하고 이 연구의 시사점에 대해 논의했다. HAWK 관련 발견의 경우, 6월에 HAWK 개발팀에 공격 내용을 전달했으며, 결과 공개와 동시에 NIST 공개 메일링 리스트에도 협조된 방식으로 공개했다.
이 글의 나머지 부분에서는 두 가지 발견을 더 상세한 기술적 내용과 함께 요약하고, 최근 진행한 다른 암호학 연구 결과들도 간략히 소개한다. 두 가지 주요 발견에 대한 전체 내용은 새로 발표하는 두 편의 논문에 담겨 있으며, 다른 연구 결과들의 세부 내용도 가까운 시일 내에 공개할 예정이다.
Mythos Preview와의 협력을 통해 Anthropic의 연구원은 양자 내성 디지털 서명 체계인 HAWK에 대한 공격을 개발했다. 이 공격은 서명 체계를 깨는 데 걸리는 시간을 상당히 단축시킨다. 더 정확히는, "유효 키 크기"를 절반으로 줄인다. 논문에는 공격 실행을 보여주는 데모 코드를 포함한 전체 기술적 세부 사항이 담겨 있다.
HAWK는 NIST의 추가 디지털 서명 공모에서 3라운드까지 살아남은 후보 중 하나다. 이 공모는 새로운 양자 내성 암호(PQC) 체계를 표준화하기 위한 거의 10년에 걸친 노력의 일환이다. 암호학적으로 유의미한 양자 컴퓨터 개발의 시야가 좁아지면서 RSA나 ECDSA 같은 고전 암호 체계가 위협받고 있는 만큼, 이 표준화 작업은 갈수록 중요해지고 있다.
HAWK의 보안은 격자 동형 문제(Lattice Isomorphism Problem)라는 수학적 문제의 난이도에 기반한다. Mythos의 공격은 HAWK가 사용하는 격자에서 이전에는 발견되지 않았던 특정 대칭성, 즉 비자명 자기동형사상(nontrivial automorphism)을 찾아내는 방식으로 작동한다. 선행 연구는 이러한 자기동형사상을 효율적으로 찾아낼 수 있으면 공격이 가능하다는 것을 증명했지만, HAWK에 사용된 격자에서 실제로 그러한 자기동형사상에 접근할 수 있는지는 답하지 못했다. Mythos가 발견한 자기동형사상은 더 빠른 열거 공격을 가능하게 한다. 여전히 지수 시간 공격이지만, 이제 동일한 보안 수준을 유지하려면 HAWK의 키 크기를 두 배로 늘려야 한다. 아쉽게도, 키 크기를 두 배로 늘리면 현재 HAWK를 유력한 양자 내성 서명 후보로 만들어주는 장점들이 대부분 사라진다.
이 공격을 찾아내기 위해 Claude Mythos Preview는 에이전트 하네스 환경에서 반자율적으로 작동했으며, 인간의 간헐적인 안내와 비기술적인 방향 지시를 받았다. Mythos는 방대한 문헌 검토를 통해 최신 연구 동향을 파악하고, 상당한 수준의 수학적 추론과 계산 실험을 거친 끝에 공격 방법을 찾아냈다. 공격을 발견한 후에는 자신과 담당 연구원이 공격의 정확성을 확인할 수 있도록 엔드투엔드 검증 파이프라인을 직접 구현했다.
이 실험에서는 Claude Code와 유사한 형태의 하네스를 사용했다. 이 하네스는 여러 워커 에이전트가 샌드박스 환경에서 협력할 수 있도록 지원하며, Python, Sage 같은 계산 도구와 발표된 암호학 논문에 대한 접근 권한이 주어졌다. 담당 연구원은 이론 컴퓨터 과학 분야의 배경 지식을 갖추고 있었지만 격자 기반 암호학 전문가는 아니었다. Mythos 에이전트들은 대부분 독립적으로 작업했으며, 인간의 개입은 아이디어 관리 방법이나 계산 검증에 사용할 라이브러리 선택 같은 프로젝트 관리 수준에 그쳤다.
멀티 에이전트 워크플로우는 흥미로운 역학 관계를 만들어냈다. 예를 들어, 이 공격의 핵심 아이디어는 두 워커가 함께 작업하는 과정에서 발견됐다. 두 워커 모두 같은 아이디어를 탐구하기 시작했는데, 첫 번째 워커는 실행 불가능하다고 판단해 일찍 포기했지만 두 번째 워커가 이를 완전히 활용하는 방법을 찾아냈다. 두 워커는 계속 메시지를 주고받은 끝에 효과적인 공격 방법을 찾았다는 데 의견을 모았다.
공격을 발견하고, 개발하고, 검증하는 전 과정은 총 60시간이 걸렸다. API 비용으로는 약 10만 달러가 소요된 것으로 추정된다.
Mythos의 발견이 즉각적으로 미치는 영향은, HAWK 제안서에서 제시된 키 크기가 당초 알려진 것보다 훨씬 취약하다는 점이다. 예를 들어, 소형 HAWK-256에 대한 완전한 키 복구 공격의 예상 비용은 264로 알려져 있었지만, Mythos는 이것이 238임을 실증했다. 더 큰 키에 대해서는 HAWK에 대한 공격이 여전히 현실적으로 불가능하다. 즉, 이 공격은 기존에 알려진 것보다 빠른 지수 시간 공격이지만 다항 시간으로 실행되지는 않는다. 또한 HAWK에만 특정되며, 다른 NIST 양자 내성 서명 후보나 격자 기반 암호학 전반에는 영향을 미치지 않는다.
NIST 공모는 실제 배포 전에 결함을 발견할 수 있도록 광범위한 검토를 목적으로 공개적으로 진행된다. 과정 막바지에 중대한 결함이 드러나는 것도 드문 일이 아니다. 실제로 NIST가 ML-KEM과 ML-DSA를 표준화하는 과정에서 경쟁 후보 중 여러 개가 취약한 것으로 밝혀졌다. SIKE라는 후보는 노트북에서 한 시간 만에 완전히 해독되기도 했다.
AI를 활용해 HAWK와 같은 규격을 검토하는 것은 새로운 암호 표준 개발에 강력한 도구가 될 것이라 확신한다. 고도로 유능한 모델을 갖춘 암호학 설계자들이 모든 사용자의 인터넷을 보호하는 표준을 지속적으로 개선해나갈 것으로 기대한다. 더 나아가, AI가 더 강력하고 견고한 차세대 암호 체계를 설계하는 데 핵심적인 역할을 담당하게 되기를 바란다.
두 번째 결과로, Mythos Preview는 2001년 이전 NIST 공모를 통해 채택된 고급 암호화 표준(AES)의 단순화된 "라운드 축소" 변형 버전에 대한 공격을 개선했다.
AES는 동일한 라운드 함수를 여러 차례 반복 적용하는 방식으로 입력값을 암호화한다. 우리가 공격한 AES-128은 총 10라운드로 구성된다. 이번 공격은 전체 10라운드 중 7라운드만 적용한 변형 버전에만 유효하다. 학계에서는 더 단순한 부분 문제를 통해 전체 암호로 일반화할 수 있는 공격 기법을 찾고 완전한 암호의 보안 수준을 추정하기 위해, 라운드 축소 암호를 정기적으로 연구한다.
이 공격은 선택 평문 위협 모델을 전제로 한다. 이는 AES와 같은 암호를 연구할 때 가장 일반적으로 사용되는 가정이다. 이 위협 모델에서는 공격자가 방어자에게 임의의 입력값을 고정된 미지의 키로 암호화하도록 요청하고 그 출력 결과를 볼 수 있다고 가정하며, 이 요청을 반복적으로 여러 번 수행할 수 있다. 우리가 기반으로 삼은 선행 연구에서는 공격자가 2105개의 선택 평문 암호화를 요청할 수 있다고 가정한다. 따라서 이 공격은 현실적으로 불가능하지만, 이러한 가정 하에서의 AES 공격 비용을 정량화한다는 데 의의가 있다.
Mythos는 7라운드 AES에 대한 최강의 공격을 찾기 위해 오랫동안 이어져 온 연구의 흐름을 발전시켜 개선된 공격을 개발했다. 이 연구들은 모두 중간 만남(meet-in-the-middle) 공격이라는 유사한 기법을 사용한다. 이 공격들은 크게 보면 시간과 공간을 맞바꾸는 방식으로 작동한다. 중간 계산 결과를 저장하고 재활용함으로써, 대형 룩업 테이블을 구성하는 비용을 치르는 대신 공격의 실행 시간을 크게 줄일 수 있다.
Mythos는 뫼비우스 브리지(Möbius Bridge)라고 명명한 더 정교한 핑거프린팅 알고리즘을 개발해 기존 최강의 중간 만남 공격을 개선했다. 핑거프린팅 알고리즘의 목적은 테이블 조회에 성공하는 횟수를 늘리는 것이다. 기존 연구의 공격에서 한 단계는 256가지 값을 열거한 후 미리 계산된 테이블에서 조회해야 했다. Mythos는 이 추측에 무관한(invariant) 핑거프린트를 개발함으로써 필요한 작업량을 256분의 1로 줄였다. 다만 이 방식에는 대가가 따른다. 변환 계산 자체가 더 많은 연산을 요구한다는 점이다. Mythos는 이 문제를 해결하기 위해 여러 최적화 기법을 추가로 발견했고, 그 결과 실행 시간 측정 방식에 따라 200~800배 빠른 공격을 완성했다.
기술 논문에는 공격 방법의 전체 세부 사항과 정확성 및 실행 시간 분석이 담겨 있다. Mythos가 아이디어를 구상하는 데 일주일이 걸린 반면, 인간 연구자들이 쓴 시간의 대부분은 Mythos의 주장이 올바른지 검증하는 데 할애됐다. 해당 연구자들이 암호학 전문가가 아니었다는 점도 참고할 만하다.
Mythos Preview는 이 결과를 거의 완전히 자율적으로 발견했다. Anthropic의 한 연구원이 Claude가 가설을 세우고 실험을 통해 이를 검증하거나 반증할 수 있는 스캐폴드를 구축한 뒤, AES에 대한 기존 최강의 암호 분석을 개선하는 공격을 설계하도록 요청했다.
처음에 Claude는 AES 암호 분석을 개선하는 것이 불가능하다며 이 문제에 임하기를 거부했다. 초반 실행의 결과는 다음과 같은 메시지로 끝나는 경우가 많았다:
다른 결과를 원한다면 목표를 바꿔야 합니다 … AES-128 r5/r6는 진짜로 어렵습니다
또는:
AES-128 r5/r6/r7에서는 쉽게 찾을 수 있는 것이 없기 때문에 아무것도 찾지 못했습니다. 이것은 현존하는 블록 암호 중 가장 많은 연구가 이루어진 것입니다.
이를 해결하기 위해 우리는 Claude에게 다음과 같은 메시지를 보냈다(이하 연구원이 실제 사용한 프롬프트를 오탈자와 문법 오류 포함 그대로 공개한다): "the models tend to think it is impossible to solve so they don't try they [sic] need a good amount of prompting." 이 메시지 하나에 응답해 Claude는 에이전트 하네스를 직접 수정하여 진정으로 새로운 아이디어를 탐색하도록 설정을 개선했다. 이것이 효과를 발휘해 Claude는 6라운드 AES의 암호 분석을 개선하는 데 도움이 될 새로운 아이디어들을 찾아내기 시작했다.
그런 다음 우리는 Claude에게 "why not do aes-128 r7? the whole point is to find something better than existing approaches."라고 물었다. 이후 3일 동안 Claude는 자율적으로 수억 개의 토큰을 생성하며 문제에 매달렸다. 그 기간 동안 우리가 보낸 실질적인 프롬프트는 단 세 개였다:
3일 후, Mythos는 개선된 공격의 바탕이 되는 뫼비우스 브리지 아이디어를 발견했다. 그로부터 며칠 후, Claude가 총 10억 개의 출력 토큰을 생성한 끝에 공격을 논문에 기술된 형태로 다듬어냈다.
이후 Anthropic의 연구자들은 수백 시간을 들여 모델의 주장을 검증하기에 충분한 암호학 지식을 습득하고, 이 블로그 포스트와 함께 공개하는 연구 논문을 준비했다.
연구 논문과 함께, 핵심 알고리즘적 통찰을 발견하는 과정에서 생성된 Claude의 사고 과정을 담은 문서도 공개한다.6 이 세션에서 Claude는 이전 에이전트들이 발견한 내용을 검토하고 다양한 비판들을 읽으며 시작한 뒤, 새로운 변환들을 제안한다. 여러 아이디어를 제안하고 기각하는 과정을 반복하다가 뫼비우스 변환이라는 핵심 아이디어를 도출해낸다. Claude는 이 아이디어를 수학적으로 그리고 계산적으로 검증한 후 보고서를 작성했고, 이후 에이전트들은 이 보고서를 바탕으로 논문을 완성하는 나머지 아이디어들을 발전시켰다.
언어 모델을 활용해 수행할 수 있는 암호학 연구는 아직 많이 남아 있다. 그러나 우리는 이미 우리 지식의 한계에 다다르고 있으며, 지난 몇 달간 대부분의 시간을 Claude의 결과를 검증하는 데 써왔다. HAWK 공격은 엔드투엔드로 구현 가능하기 때문에 검증이 훨씬 수월하다. 반면 AES에 대한 개선된 공격을 자율적으로 발견하는 데 Mythos가 일주일이 걸린 반면, 두 명의 연구자가 해당 방법이 올바른지 확신하기까지는 거의 한 달이 걸렸다.
그럼에도 불구하고 Claude를 활용한 암호학 연구에서 여러 예비 실험을 계속 진행하고 있다. 예를 들어, 경량 암호화 알고리즘(LEA)은 ISO/IEC 29192-2:2019 등 국제 표준에 명시된 저전력·자원 제약 환경을 위한 효율적인 암호화 방식이다. AES와 마찬가지로 블록 암호인 LEA는 24라운드 완전 암호에 대한 전체 라운드 암호 분석에 저항해왔으며, 라운드 축소 버전에서도 강건함을 유지하고 있다. 현재 13라운드 LEA에 대한 최강의 암호 분석은 298개의 평문 쌍과 286의 계산량을 필요로 한다.
Mythos Preview는 13라운드 LEA 키를 230개 미만의 암호화된 평문만으로 복구하는 실용적인 공격을 개발했으며, 최신 데스크톱 컴퓨터에서 한 시간 이내에 실행된다. 이 역시 24라운드 암호에는 적용되지 않으므로 당장의 실용적인 영향은 없다. 이 공격은 HAWK 공격과 마찬가지로 엔드투엔드로 실행되기 때문에 정확성에 대한 확신이 훨씬 높다. 임의의 키를 선택하고 이 공격이 몇 시간 안에 해당 키를 복구하는지 직접 확인할 수 있기 때문이다. Mythos가 이 공격을 발견한 것은 비교적 최근의 일이며, 전체 결과를 파악하기 위한 추가 작업이 남아 있다. 예를 들어 필요한 평문 쌍 수의 정확한 한계, 일부 키가 더 복구하기 어려운 이유, 14라운드로의 확장 가능성 등이 그것이다. 추가 검토를 마친 후 전체 결과를 공개할 예정이다.
Mythos Preview는 또한 Serpent-128 암호의 6라운드(32라운드 암호로, 이 역시 공격의 영향을 제한함)에 대한 실용적인 완전 키 복구 공격을 추가로 발견했다. 이는 270개 이상의 평문 쌍과 290회의 복호화를 필요로 하는 기존 발표된 연구를 발전시킨 것이다. Salsa20 스트림 암호, Poseidon 해시 함수, SHA-1 해시 함수에 대한 공격에서는 비교적 제한적인 개선(10배 미만의 성능 향상)을 발견했다. 이 공격들은 현재 그리 강력하지 않지만, 추가 연구를 통해 위의 결과들을 개선하고 다른 암호들에 대한 새로운 공격을 개발해 한계를 탐색해나갈 계획이다.
아울러, 프론티어 LLM의 능력이 시간이 지남에 따라 어떻게 발전하는지 추적하기 위해 CryptanalysisBench를 활용한 실험도 계속 이어갈 예정이다. 언어 모델의 역량을 다양한 분야에서 지속적으로 추적하는 것이 중요하다고 생각하며, 모델이 더욱 발전함에 따라 이와 같은 도전적인 벤치마크에 점점 더 의존하게 될 것으로 예상한다.
언어 모델이 연구 수준의 수학 문제를 다룬 것은 이번이 처음이 아니다. 불과 몇 달 전, Google 연구팀은 Gemini를 활용해 여러 에르되시 문제를 해결했고, OpenAI 연구팀은 GPT로 단위 거리 추측(특히 난이도가 높은 에르되시 문제 중 하나)을 해결했다. 이달 초에는 Claude Fable 5가 해결에 성공했다고 발표한 야코비안 추측도 있다. 이번에 우리가 확인한 결과—Claude가 최고 수준의 전문가에 준하는 암호학 연구를 수행할 수 있다는 것—는 이러한 역량이 암호학 분야에도 적용되며, 머지않아 더 실질적인 파급 효과를 가져올 수 있음을 시사한다.
사이버보안 커뮤니티는 이제 언어 모델이 수많은 버그를 발견할 수 있다는 현실에 직면해 있으며, 취약점 분류, 검증, 수정과 같은 기존의 인간 중심 프로세스가 이를 따라잡기 버거워지고 있다. 우리는 학술 암호학 연구 분야에서도 머지않아 같은 상황이 펼쳐질 것이라 예측한다. 언어 모델이 점점 더 자율적으로 새로운 연구 성과를 내놓으면서, 인간 연구자들은 이러한 결과의 기술적 타당성, 독창성, 유용성을 검토하고 검증하는 과정에서 병목현상을 겪게 될 수 있다. 앞으로 몇 주 안에 학계 연구자들과 함께 보안 및 암호학 연구에서 언어 모델의 역할을 논의하는 학술 워크숍을 개최할 예정이다. 이 대화가 앞으로 몇 달에 걸쳐 보안 연구 분야와 그 너머로 계속 이어지기를 바란다.
우리의 두 가지 주요 공격은 모두 예상된 결과다. HAWK의 경우, NIST 표준화 과정의 목적 자체가 배포 전에 후보 체계의 취약점을 발견하는 것이다. AES의 경우도 우리의 공격은 라운드 축소 변형 버전에 대해 성과를 거두어 온 기존 연구의 흐름을 이어받은 것이다. 그러나 언어 모델의 능력이 이 수준에서 멈출 것이라고 가정해서는 안 된다. 불과 1년 전만 해도 가장 기초적인 암호조차 분석하지 못하던 언어 모델이, 이제는 수년간의 전문가 검토에서도 발견되지 않았던 암호화 설계의 결함을 찾아낼 수 있는 수준에 이르렀다. 현대 시스템을 보호하는 많은 암호들은 마땅히 받아야 할 수준의 검증을 받지 못했으며, 중요한 취약점이 잠들어 있다가 LLM에 의해 곧 발견될 수도 있다. 우리는 이를 전 세계에서 사용되는 방대한 암호들을 연구하는 역량을 확장하고, 가장 중요한 암호들을 더 깊이 연구할 수 있는 진정한 기회로 본다. 앞서 언급했듯이, 이미 다른 체계들에 대한 감사도 시작했다.
이 두 논문에서 설명하는 공격은 현재까지 우리가 발견한 가장 강력한 공격이다. 미국 정부 및 산업계 리더들과 일정 기간 협의를 거친 후 이를 공개하고 있다. 하지만 점점 더 강력한 암호 분석 결과를 개발해나가면서, 만약 언어 모델이 실제 현실에 즉각적인 영향을 미치는 암호 시스템의 취약점을 발견한다면 연구자들이 어떻게 대응해야 하는지 신중하게 고민해야 할 시점이 됐다. 이 질문에 답하기 위해서는 학계, 정부, 산업계의 의견이 모두 필요하다. 이번 연구가 그러한 논의의 출발점이 되기를 바란다.
암호학 커뮤니티는 오랫동안 적대적 검토의 혜택을 받아왔다. 암호가 제안되고, 검토되고, 커뮤니티가 보안에 만족할 때까지 개선하는 과정이 반복되어 왔다. 장기적으로 언어 모델이 이 과정에서 중요한 역할을 담당하게 될 것이며, 더 철저한 검토, 더 안전한 알고리즘, 그리고 궁극적으로는 더 나은 세상의 보안으로 이어질 것이라 기대한다.
HAWK 전체 논문을 읽어보세요.
CryptanalysisBench 소개 논문을 읽어보세요.
