OpenAI와 Paradigm, EVMbench 출시로 AI Agent의 스마트 계약 보안 적용 탐구

Odaily 소식 OpenAI와 암호화폐 투자 기관 Paradigm이 협력하여 EVMbench를 출시했다고 발표했습니다. 이 도구는 AI Agent가 스마트 계약 보안 분야에서 고위험 취약점 식별, 패치 및 악용 능력을 평가하는 데 사용됩니다.

양측은 AI의 코드 작성 및 실행 능력이 향상됨에 따라 공격자에 의해 악용될 수도 있지만, 동시에 방어 도구로 활용될 수도 있다고 밝혔습니다. 따라서 실제 경제적 의미를 지닌 환경에서 AI 시스템의 보안 능력을 테스트할 필요가 있습니다. EVMbench는 취약점 탐지, 계약 수정, 악용 가능성 제거 및 샌드박스 체인 환경에서의 완전한 공격 시뮬레이션을 포함한 다양한 테스트 모드를 제공할 예정입니다.

이 도구가 출시된 시점에서 DeFi 프로토콜 Moonwell과 크로스체인 유동성 프로토콜 CrossCurve가 최근 잇따라 스마트 계약 취약점 공격을 받았으며, 이로 인해 AI 보조 코드 보안에 대한 관심이 높아지고 있습니다. EVMbench는 공개 감사 및 경쟁 사례를 포함한 120개의 선별된 취약점 샘플을 기반으로 구축되었다고 합니다.

업계 분석에 따르면, AI 기술이 발전함에 따라 스마트 계약 취약점 식별 문턱이 더욱 낮아질 수 있으며, 보안 방어와 공격 능력 간의 경쟁이 가속화되고 있습니다.