출처
- source_url: https://aisparkup.com/posts/14866
- author: Spark
- published: Thu, 30 Jul 2026 04:41:08 +0000
- raw: raw source:
2026-07-30-aisparkup-post-14866-2-claude-60
개요
Anthropic의 실험용 모델 Claude Mythos Preview가 NIST 3라운드 후보였던 양자내성 디지털 서명 알고리즘 HAWK에서 새로운 수학적 공격법을 찾았다.
Claude는 약 60시간 만에 기존 최선의 공격법을 개선해 HAWK의 키 강도를 사실상 절반으로 낮추는 결과를 냈다.
또한 실제 AES가 아닌 축소판 AES에서 추측해야 할 값을 하나 줄여 기존 공격보다 200~800배 빠른 공격법을 발견했다.
이번 사례는 구현 오류가 아니라 암호 알고리즘 자체의 수학적 허점을 AI가 탐색했다는 점에서 이전의 소프트웨어 취약점 발견과 구별된다.
다만 HAWK는 아직 표준으로 채택되지 않았고 AES 역시 축소판이므로, Anthropic은 현재 운영 중인 인터넷 보안 시스템에 직접적인 영향은 없다고 설명했다.
핵심 포인트
- HAWK는 NIST가 양자컴퓨터 시대를 대비해 검토한 디지털 서명 알고리즘 후보 중 하나다.
- Claude Mythos Preview는 약 60시간 동안 HAWK의 기존 공격법을 개선해 키 강도를 사실상 절반으로 낮췄다.
- 다른 실험에서는 축소판 AES의 공격 과정에서 추측해야 할 값 하나를 제거해 기존 최선의 방법보다 200~800배 빠른 공격법을 만들었다.
- 이번 결과는 암호 라이브러리의 구현 실수가 아니라 알고리즘 자체의 수학적 결함을 다룬다.
- HAWK 공격은 연구자와 Claude가 일주일간 협력해 개발했고, 축소판 AES 공격은 연구자가 스캐폴드를 마련한 뒤 Claude가 거의 독자적으로 탐색했다.
- 각 결과에는 약 10만 달러의 API 비용이 들었으며, 사람은 문제의 방향을 제시하고 모델이 탐색과 계산을 수행했다.
- Anthropic은 HAWK 개발팀과 NIST 공개 메일링 리스트에 관련 내용을 공유하고, LLM의 암호분석 능력을 측정하는 CryptanalysisBench를 공개했다.
왜 중요한가
이번 연구는 AI가 단순한 코드 감사나 구현 오류 탐지를 넘어, 사람이 장기간 검증해온 암호 알고리즘의 수학적 구조를 직접 스트레스 테스트할 가능성을 보여준다. 이는 향후 새로운 암호 체계를 평가하거나 기존 암호의 숨은 약점을 탐색하는 과정에서 AI를 보조 연구자로 활용할 수 있음을 시사한다. 다만 이번 결과는 표준 미채택 후보와 축소판 암호에 대한 것이므로, 현재 사용 중인 HAWK나 AES가 즉시 안전하지 않게 되었다는 의미는 아니다. 또한 실험에는 연구자의 문제 설정, 지속적인 피드백, 공격 방향 조정이 포함되어 완전 자동화된 암호분석으로 보기는 어렵다.
참고 링크
- 원문: https://aisparkup.com/posts/14866
- Anthropic 연구: https://www.anthropic.com/research/discovering-cryptographic-weaknesses
- Simon Willison 코멘트: https://simonwillison.net/2026/Jul/28/discovering-cryptographic-weaknesses-with-claude/
관련 위키
원문 보존 위치
원문 전체는 raw source: 2026-07-30-aisparkup-post-14866-2-claude-60에 source_url 및 HTML 원문과 함께 저장되어 있습니다.