AI, 25년 묵은 인터넷 보안 미스터리 규명에 기여

AI를 활용한 조사에서 널리 쓰이는 인터넷 보안 표준의 바탕이 된 숫자 다섯 개의 출처가 일반적인 컴퓨터 프로그램으로 밝혀졌다. 오랫동안 설명되지 않았던 숫자의 기원을 추적해 25년 된 미스터리에 재현 가능한 답을 제시한 것이다.

Anthropic은 내부 Claude 연구 모델이 30분도 안 돼 그 기원을 찾아냈다고 밝혔다. 이 숫자들은 1997년과 1998년의 날짜와 시간을 초기값으로 삼아 무작위처럼 보이는 값을 생성하는 프로그램에서 나왔다. 이제 연구자들은 그 과정을 다시 실행해 공개된 숫자들을 재현할 수 있다. 암호공학 엔지니어 필리포 발소르다는 이 방법을 독립적으로 재현했다.

‘시드’로 불리는 이 숫자들은 디지털 서명을 검증하고 사용자를 인증하는 데 쓰이는 수학적 곡선을 정의하는 데 활용됐다. 미국 국가안보국은 국립표준기술연구소가 2000년 채택한 표준에 쓰도록 이 숫자들을 제공했지만, 선정 방법은 설명하지 않았다. 이러한 비밀주의는 숨겨진 취약점이 의도적으로 삽입됐을 수 있다는 우려를 키웠다.

이번 발견으로 고의적인 백도어가 존재할 가능성은 낮아졌지만, 완전히 배제된 것은 아니다. 연구자들은 적합한 후보 일부가 왜 제외됐는지, 모든 구성 요소가 어떤 방식으로 선정됐는지는 여전히 설명하지 못한다. 이 숫자들은 사용자의 비밀키가 아니라 공개된 설계용 수치이며, Anthropic은 해당 표준 사용자들이 아무것도 바꿀 필요가 없다고 밝혔다.

이번 발견에 걸린 현상금 3만 6,864달러는 무료 웹사이트 보안 인증서를 제공하는 Let’s Encrypt를 운영하는 비영리단체 인터넷보안연구그룹에 전달될 예정이다.