클로드, 30분 만에 NSA 타원곡선 25년 난제 풀어 암호화 백도어 의혹 크게 줄여

Odaily 보도: AI 모델 클로드(Claude)가 30분 이내에 암호학계를 약 25년간 괴롭혀온 미국 국가안보국(NSA) 타원곡선 매개변수의 출처 문제를 해결했다. 미국 국립표준기술연구소(NIST)가 2000년에 채택한 타원곡선 시드를 1997년부터 1998년까지 사용된 구버전 난수 생성 프로그램까지 추적한 것이다.

클로드는 5개 그룹의 NIST 타원곡선 시드가 구버전 C 언어 소프트웨어 라이브러리의 lrand48 난수 생성기와 관련이 있음을 발견했으며, 1842번째 후보 결과에서 널리 사용되는 P-256 곡선 시드와 완전히 일치하는 값을 찾아내 그 생성 과정을 성공적으로 재현했다.

그동안 NSA가 관련 매개변수의 출처를 오랫동안 설명하지 않았기 때문에 외부에서는 암호화 백도어가 존재할 수 있다는 의혹이 계속 제기되어 왔다. 앤스로픽(Anthropic)은 이번 발견으로 관련 매개변수에 의도적으로 취약점이 삽입되었을 가능성이 크게 줄어들었으며, 기존 NIST 타원곡선 사용자들은 별도의 추가 조치를 취할 필요가 없다고 밝혔다.

또한 비트코인은 다른 secp256k1 타원곡선을 사용하므로 이번 사건의 영향을 받지 않는다. 관련 연구 현상금 36,864달러는 Let's Encrypt를 운영하는 비영리 단체 인터넷 보안 연구 그룹(Internet Security Research Group)에 기부될 예정이다.