Anthropic ‘Mythos’ 인터넷 암호 취약점 탐지…AI 암호안보 대전환 돌입

Anthropic ‘Mythos’, 인터넷 암호 알고리즘 취약점 포착…AI 주도 글로벌 암호 패러다임 전환 가속

• Anthropic이 대형 언어모델 기반 ‘Mythos’를 암호 프로토콜 분석에 투입해 TLS 등 인터넷 핵심 암호 알고리즘 취약 가능성을 탐지했다고 발표해 AI가 암호안보 평가 주체로 부상했다.
• Mythos는 기존 연구진이 수년간 검증해온 암호 설계 방식을 단기간에 구조적으로 점검하고 공격 시나리오를 생성하는 방식으로 취약점을 제안해 인간 중심 암호 검증 체계의 한계를 드러냈다.
• 기사에서는 구체적 알고리즘 명을 제한적으로 언급하면서도 인터넷 트래픽 대부분을 보호하는 암호 계층 전체를 점검 대상으로 삼았다고 밝혀 AI 기반 암호 분석이 전통적 보안감사보다 범위와 속도에서 우위에 선다고 평가했다.
• AI가 암호 취약점을 선제적으로 찾는 체계가 가시화되면서 한국의 양자내성암호(PQC) 전환, 국가 암호 모듈 검증, 제로트러스트 인프라 설계에 AI 암호 평가를 내재화할 필요성이 높아지고 국산 암호·보안 솔루션 경쟁력이 달라질 수 있다.
• 동일한 수준의 AI 기술이 적대세력 손에 들어갈 경우 국가기간망 암호체계에 대한 자동화된 취약점 탐색·공격이 가능해지므로 한국 정부는 AI 암호 분석 역량을 선제 확보하고 국제 표준화·동맹과 연계한 방어 체계를 구축해야 한다.

한국은 PQC 전환 로드맵과 K-시큐리티 전략에 ‘AI 기반 암호 검증’을 명시해 R&D와 제도화에 즉시 착수하고, 인터넷·국가기간망 암호 체계 전수조사에 국내외 대형 AI 모델을 병행 활용하는 시범 사업을 추진할 필요가 있다.

주요 용어: TLS(인터넷 트래픽을 보호하는 표준 암호 통신 규약), 양자내성암호(PQC, 양자컴퓨터 공격에도 안전하도록 설계된 차세대 암호 기술)

출처: The Decoder