AI, 사이버 위협 증폭: 비트코인이 최전선에 서다

공격자와 방어자 간의 끊임없는 싸움이라는 사이버보안의 핵심 역학은 변함이 없지만, 이 경쟁의 속도는 상당히 증폭되었습니다. 이러한 가속화는 대규모 언어 모델(LLM)의 지속적인 개발 및 반복의 직접적인 결과입니다.

LLM은 몇 주마다 가능한 것의 경계를 넓히고 있으며, 양측 모두에게 새로운 도구와 방법의 끊임없는 유입을 만들어내고 있습니다. 재정적 이득을 위한 높은 잠재력에 이끌린 공격자들은 이러한 새로운 기술을 빠르게 채택하여 전례 없는 속도로 취약점을 발견하고 악용합니다. 공격자들의 이러한 빠른 채택은 종종 방어자들이 시스템의 새로운 약점들이 신속하게 발견되는 것에 당황하여 따라잡기 위해 고군분투하게 만듭니다.

사이버 범죄자들이 비트코인 분야에서 손쉬운 이익을 소진하고 나면, 필연적으로 다른 수익성 있는 목표물로 전환할 것입니다.

금융 시스템이 이러한 악의적인 행위자들에게 다음 목표가 될 것으로 예상되며, 그 다음에는 민감한 개인 데이터를 처리하는 모든 산업이 뒤따를 것입니다. 국가 및 기타 정교한 위협 행위자들도 인터넷의 광범위한 연결성을 활용하여 수십억 개의 잠재적 목표물에 접근하기 위해 인프라 공격을 시작할 것으로 예상됩니다.

이러한 전환은 중요한 교훈을 강조합니다. 오늘날 비트코인에서 악용되는 취약점은 내일 다른 산업에서 광범위한 문제가 될 수 있으므로 사전 예방적인 방어 전략이 필요합니다.

Liquid 해킹 이후, 공격자들은 도난당한 총액의 약 15%에 해당하는 약 600 BTC를 보유하고 있었던 것으로 알려졌습니다. Jameson Lopp는 이들 공격자들이 취약점을 찾는 데 들인 노력이 미미했음에도 수백만 달러의 보상을 요구했다고 비판했습니다.

이러한 행동은 재정적 이득을 추구하지 않고 버그를 보고하는 비트코인 레드팀과는 극명한 대조를 이룹니다. '책임 있는 공개'라는 개념을 제대로 이해하지 못하는 덜 정교한 행위자들이 보안 도구를 사용하는 경우가 증가하는 것은 이윤 동기가 윤리적 보안 관행을 압도하는 우려스러운 추세를 보여줍니다.

Liquid 해킹은 우발적으로 더 심각한 취약점을 야기한 보안 수정에서 비롯된 것으로 보입니다. 이 시나리오는 극도의 주의와 포괄적인 테스트 없이 보안 패치를 배포하는 데 내재된 위험을 강조합니다.

보안 도구는 강력하고 필요하지만, 오용 또는 오적용은 역효과를 낳아 오래된 문제를 해결하기보다는 새로운 약점을 초래할 수 있습니다. Casa는 이를 해결하기 위해 보안 프로토콜에 인간 감독과 여러 교차 확인 LLM을 통합하여 수정 사항이 새로운 악용 지점이 되는 것을 방지하는 것을 목표로 합니다.

이러한 전략적 변화는 보안 감사 프로세스를 혁신했습니다.

접근 방식은 전통적인 수동 외부 감사에서 자동화된 AI 지원 보안 하네스로 발전했습니다. 이 혁신을 통해 AI 도구는 취약점 발견을 가속화할 뿐만 아니라 해결 및 패치 주기를 단축하여 더욱 효율적이고 반응성 있는 보안 상태를 구축할 수 있습니다.

Casa의 AI 기반 보안 하네스 구현은 식별된 보안 문제의 상당한 증가로 이어졌습니다. 지난달에만 약 120건의 발견 사항이 보고되었으며, 대부분 낮은 심각도에서 중간 심각도로 분류되었고 중요한 문제는 식별되지 않았습니다.

최신 AI 모델로 업데이트한 후, 추가로 '수백' 건의 발견 사항이 드러나 AI 도구의 향상된 효능을 강조했습니다. Lopp는 현재 단계를 '따라잡기 게임'으로 특징지으며, 진화하는 위협에 대비하여 보안 인프라를 유지하고 강화하는 데 필요한 지속적인 노력을 강조합니다.

이는 산발적인 인간 전용 검토 방식에서 벗어나 보안 상태를 극적으로 향상시키는 것을 목표로 합니다.

이 변화는 더 높은 정확성과 지속적인 모니터링을 달성하기 위해 다중 에이전트 AI 검증을 수용합니다. 이러한 사전 예방적 접근 방식은 보안이 주기적인 검사가 아닌 개발의 지속적이고 필수적인 부분임을 보장하여 취약점이 나타나는 즉시 해결합니다.

악의적인 행위자들은 복잡한 소프트웨어 시스템 내에서 작지만 널리 사용되는 코드 라이브러리를 점점 더 표적으로 삼고 있습니다. 이러한 공격은 인기 있는 코드 조각에 악성 코드를 주입하여 사용자 컴퓨터에 루트킷을 설치할 수 있도록 합니다.

특히 해커들은 비트코인 시드 구문을 적극적으로 찾고 있습니다. 복잡하고 종종 순환적인 의존성으로 특징지어지는 최신 소프트웨어의 상호 연결된 특성은 이러한 시스템을 공급망 공격에 매우 취약하게 만듭니다.

이는 성능상의 이점을 제공할 수 있지만, 동시에 상당한 보안 위험을 초래합니다.

악의적인 기능을 숨기면서도 양성으로 보이도록 설계된 '은밀한' 코드의 존재는 숙련된 인간 감사관조차 속일 수 있으므로 보안 검토에서 인간의 감독은 여전히 중요합니다. 그러나 AI 에이전트는 그러한 취약점을 발견하고 생성하는 데 있어서 인간보다 더 체계적이라는 것이 입증되고 있으며, 이는 검증 과정을 복잡하게 만듭니다.

Jameson Lopp은 이러한 내재된 문제 때문에 AI 생성 코드를 맹목적으로 신뢰하지 말 것을 조언합니다.

Coldcard는 업계에서 강력한 명성을 가지고 있지만, 그 팀은 몇 명의 엔지니어로만 구성될 가능성이 높습니다.

반대로 더 큰 경쟁사인 Ledger는 수백 명의 엔지니어를 고용하고 있습니다. 인력과 수익의 이러한 상당한 차이는 철저한 보안 감사를 수행하는 각자의 능력에 직접적인 영향을 미칩니다.

예를 들어, Ledger는 하드웨어 지갑 취약점을 조사하는 전담 팀을 유지하고 있으며, 이는 Coldcard와 같은 소규모 회사에서는 감당할 수 없는 사치입니다.

수천 달러 상당의 비트코인을 보유한 모든 사람에게 가장 기본적인 보안 조치는 키를 오프라인으로 보관하는 것입니다. Jameson Lopp은 이를 위해 100~200달러를 투자하여 에어갭 장치를 구입할 것을 강력히 권장합니다.

그는 하드웨어 장치가 키를 인터넷 연결 시스템에서 분리함으로써 일반적인 위협 벡터의 약 99%를 효과적으로 완화한다고 주장합니다. 이 간단한 단계는 원격 공격 및 디지털 도난의 위험을 크게 줄여 암호화 자산을 보호하는 데 중요한 보호 기반을 구축합니다.

디지털 보안 영역에서 편의성은 거의 항상 보안을 희생하면서 얻어집니다. 이러한 근본적인 상충 관계는 암호화 키 생성의 중요한 구성 요소인 엔트로피 생성에서 특히 두드러집니다.

주사위를 굴리거나 트럼프 카드를 섞는 것과 같은 물리적 엔트로피 생성 방법은 검증 가능한 프로세스를 제공하여 사용자가 무작위성을 확인할 수 있도록 합니다. 반대로 디지털 엔트로피 생성은 종종 사용자에게 불투명하게 남아 있어, 사용자는 기본 소프트웨어와 하드웨어를 신뢰해야 합니다.

버튼 누르기와 같은 인간이 생성하는 엔트로피 방법이 존재하지만, 진정한 무작위성과 보안 측면에서는 특수 하드웨어 난수 생성기보다 일반적으로 열등하다고 간주됩니다.

하드웨어 지갑을 사용하는 개인도 모든 형태의 공격, 특히 물리적 위협으로부터 안전하지 않습니다. 키가 집에 보관되어 있을 경우, 공격자가 물리적으로 소유자를 협박하여 키를 넘겨받는 '렌치 공격'의 위험은 여전히 상당한 우려 사항입니다.

인질 시나리오는 보안을 더욱 복잡하게 만듭니다. 공격자는 기술적 안전 장치와 상관없이 비트코인 보유에 접근하기 위해 가족 구성원을 표적으로 삼을 수 있습니다. 궁극적으로 물리적 보안은 개인 신원 및 위치 데이터 유출을 방지하는 데 크게 의존하며, 이는 이러한 직접적인 공격에 악용될 수 있습니다. 사용자는 스스로 적극적으로 보호해야 합니다.

개인 정보 노출을 완화하기 위해 Lopp은 운전면허증보다 여권을 신분 확인에 사용하는 것을 우선시합니다. 여권에는 일반적으로 주소 세부 정보가 포함되어 있지 않기 때문입니다. 이 접근 방식은 민감한 위치 데이터의 확산을 방지하는 것을 목표로 합니다.

그러나 하드웨어 지갑 회사의 데이터 유출은 불행히도 사기꾼들의 물리적 타겟팅을 단순화했습니다. 결과적으로 Lopp은 상용 부품으로 제작된 하드웨어를 사용할 것을 옹호하며, 이는 사용자가 판매자 데이터 수집을 피하고 개인 정보 보호를 강화하는 데 도움이 될 수 있습니다.

사이버 공격자들은 통신을 가로채고 조작하기 위해 클라이언트 Google 계정에 무단으로 접근하는 사례가 증가하고 있습니다. 이러한 악의적인 행위자들은 종종 합법적인 발신자로부터 온 중요한 보안 경고 이메일을 삭제하여 클라이언트가 자신의 계정이 침해되었다는 사실을 인지하지 못하게 합니다.

또한 공격자들은 클라이언트를 사칭하여 합법적인 계정 소유자인 것처럼 보안 통신에 응답합니다. 이러한 정교한 소셜 엔지니어링 기술의 배포는 범죄자들이 통제권을 유지하고 탐지되지 않은 불법 활동을 실행할 수 있도록 하여 디지털 자산 보안에 심각한 위협을 가합니다.

이러한 그룹은 이메일 접근, 암호화폐 자산 절도, 심지어 물리적 '렌치 공격'과 같은 공격의 여러 측면에 다른 개인이 집중하는 명확한 노동 분업을 보여줍니다.

조직적인 주체로 운영되는 이러한 범죄 조직은 높은 수준의 조직력과 전술적 계획을 보여줍니다. 이는 방어자들에게 비대칭적인 도전을 제기합니다. 공격자들은 한 번만 성공하면 되지만, 방어자들은 침해를 방지하기 위해 여러 벡터에 걸쳐 보안 조치에서 완벽을 달성해야 합니다.