검색

GPT-6 아스트라와 클로드 오퍼스5가 각각 따로 에니그마 암호문을 풀어냈어요. 2005년부터 안 풀리던 메시지를 아스트라는 단 이틀 만에 해독했어요. 전문 암호해독가도 몇 주에서 몇 달 걸릴 일을 AI가 순식간에 해치운 거예요.

솔직히 이 뉴스 보고 좀 소름 돋았어요. 제2차 세계대전 때 쓰인 에니그마 암호문 중에 아직도 못 푼 게 몇 개 남아있다는 거, 알고 계셨어요? 저도 몰랐는데, 이번에 그중 하나를 AI가 풀어버렸다는 소식이 떴더라고요. 🔐

개발자 카터 레펀이라는 사람이 오픈AI의 최신 모델 GPT-6 아스트라한테 "미해독 에니그마 메시지 데이터베이스에서 하나 찾아서 풀어봐"라고만 던졌대요. 그런데 아스트라가 알아서 문서 조사부터 시작한 거예요. 맥락 단서 찾고, 에니그마 기계 시뮬레이터를 파이썬이랑 C++로 직접 만들고, 심지어 브루트포스용 '봄베'까지 재현했다고 하네요.

핵심은 크립(crib, 추정 평문)이었어요. 아스트라는 메시지 안에 반복되는 지명 ROSENOW ROSENOW를 크립으로 잡고 파고들었고, 결국 MVUEH로 알려진 메시지의 키와 평문을 다 찾아냈어요. 이 메시지, 2005년부터 아무도 못 풀었던 거였거든요.

근데 이게 끝이 아니에요. 사이버보안 업계에서 일하는 잭 윌리스라는 분은 지난 9월21일에 앤스로픽의 클로드 오퍼스5로 또 다른 미해독 메시지를 풀었어요. 이번엔 장교 이름 서명을 키로 활용하는 방식이었다고 해요. 완전히 다른 접근으로, 완전히 다른 사람이, 완전히 다른 메시지를 푼 거죠.

두 결과 다 암호학자 프로데 비에루드가 검증했어요. 이분이 관리하는 '크립토 셀라' 아카이브가 에니그마 미해독 메시지의 본산 같은 곳인데, 비에루드는 "아스트라는 완전히 프로 암호해독가처럼 움직였다"면서 "인간 연구자가 몇 주에서 몇 달 걸릴 일을 이틀 만에 해냈다"고 평가했대요. 📈

사실 이게 무슨 의미냐면, 보안 전문가들은 이번 사례가 AES나 RSA 같은 현대 암호를 위협하는 건 아니라고 선을 긋고 있어요. 에니그마는 로터 조합 방식이라 계산 복잡도에 기반한 요즘 암호화랑은 완전히 다른 체계거든요. 그래도 저는 좀 다르게 봐요. 문제는 '풀 수 있냐 없냐'가 아니라, AI가 스스로 조사하고 도구를 만들고 목표를 향해 며칠씩 끈질기게 파고드는 그 과정 자체인 것 같아요. 누가 하나하나 지시한 게 아니라 "찾아서 풀어봐" 한마디에 이 모든 걸 알아서 했다는 거니

앤트로픽의 신규 모델 클로드 미소스가 암호 체계 두 곳에서 새 취약점을 스스로 찾아냈어요. HAWK 서명 공격 비용을 2^64에서 2^38로, AES 공격은 최대 800배 빠르게 만들었어요. 아직 실제 시스템엔 영향 없지만, AI 암호 분석 능력의 체급이 달라졌다는 신호예요.

이건 좀 놀라운 소식이에요. 앤트로픽이 아직 정식 공개하지 않은 프리뷰 모델, 클로드 미소스가 암호학 분야에서 두 건의 새로운 공격 기법을 사실상 혼자 힘으로 찾아냈다고 발표했거든요. 사람 연구원이 도구 몇 개 쥐여주고 방향만 살짝 잡아준 정도인데, 결과물은 전문가들이 수년간 못 찾은 수준이었다고 해요.

첫 번째는 HAWK라는 포스트양자 서명 후보를 겨냥한 공격이에요. NIST가 심사 중인 알고리즘인데, 미소스가 이전에 아무도 활용하지 못한 수학적 대칭성, 그러니까 자명하지 않은 자기동형사상을 발견해서 공격 비용을 이론상 2^64에서 2^38까지 끌어내렸어요. 유효 키 크기가 절반으로 줄어든 셈이죠. 이 작업엔 약 60시간이 걸렸고 연구원 한 명이 간간이 방향을 잡아줬다고 해요.

두 번째는 더 흥미로워요. 7라운드로 줄인 AES-128을 공격하는 '뫼비우스 브릿지'라는 지문 추출 알고리즘을 만들었는데, 기존 최고 수준의 중간자 공격 대비 200배에서 최대 800배까지 속도를 끌어올렸어요. 이건 거의 사람 개입 없이 자율적으로 해낸 결과라는 점이 더 눈에 띄어요. 사흘 정도 걸렸고 출력 토큰만 약 10억 개를 썼다고 하니, 계산량 자체가 엄청났던 거죠.

근데 재밌는 건 미소스가 처음엔 "이건 불가능하다"고 스스로 판단했다는 부분이에요. 담당 연구원이 "진짜 새로운 아이디어를 찾아보라"고 몇 번 더 밀어붙이고 나서야 돌파구를 찾았다고 하는데, 이 대목이 은근히 사람 냄새 나서 인상 깊었어요. 검증 과정도 만만치 않았는데, 사람 연구원들이 결과가 맞는지 확인하는 데만 몇 달이 걸렸다고 하니 병목은 이제 AI가 아니라 사람 쪽으로 넘어간 셈이에요.

다행히 실제로 쓰이는 시스템에 당장 위협이 되진 않아요. HAWK는 아직 배치된 적 없는 후보 알고리즘이고, AES 공격도 전체 10라운드 중 7라운드만 뚫은 거라 실사용 중인 AES-128을 당장 깨는 건 아니거든요. 다만 이 외에도 LEA 13라운드, 서펜트 6라운드 등 자잘한 성과를 여러 개 더 냈다고 하니, 사실상 종합 성적표가 꽤 화려해요.

솔직히 이 소식을 보면서