📰 핵심 요약

비트코인 보안 연구원 롭 해밀턴(AnchorWatch CEO)이 X에 올린 글에서, OpenAI가 Trust & Cyber 기능 접근을 제한한 탓에 비트코인 인프라 보안 연구를 위해 어쩔 수 없이 중국 오픈소스 AI 모델로 다시 전환하게 됐다고 밝혔다. 그는 지난 토요일에야 막 OpenAI의 Trust & Cyber 기능을 Bitcoin Red Team 연구 작업에 통합하기 시작했는데, 바로 다음 날 아침 접근 권한이 제한됐다. 해밀턴은 “애국적인 미국인으로서 이 일이 정말 마음이 아프다"고 표현하면서도, 결국 연구를 계속하기 위해 중국 오픈소스 모델로 돌아가기로 결정했다. Bitcoin Red Team은 자원봉사자들로 구성된 팀으로, AI 도구와 수작업 검토를 병행해 수백 개의 비트코인 관련 오픈소스 코드 저장소를 스캔하며 취약점을 찾고 있으며, 지난 토요일까지 누적 1,288개의 심각(critical) 및 고위험(high) 등급 취약점을 발견했다. 이번 스캔 작업은 Coldcard 하드웨어 지갑 해킹으로 1억 달러 이상의 비트코인이 유출된 사건 이후 속도를 높이던 참이었다. 해밀턴은 이제 조사를 계속할 수 없어 관련 코드 패치가 충분한지, 혹은 아직 발견되지 않은 다른 문제가 남아 있는지 확인할 방법이 없다고 지적했다. 그는 “블랙햇 해커들은 이런 제한의 영향을 전혀 받지 않는 반면, 오히려 화이트햇 해커들이 막히고 있다. 우리 정책이 국소 최저점에 빠져버렸다"고 비판하며, “규칙을 지키지 않는 이들은 AI 지능을 무제한으로 쓸 수 있는데, 피해를 줄이려 애쓰는 사람들은 소외되고 있다"고 강조했다. 지난달에는 암호화폐 업계 고위 관계자들이 Cointelegraph에, 강력한 신형 AI 모델에 대한 접근 권한을 얻어 코드 방어력을 강화하려고 기다리는 업계 주요 관계자들이 많지만 현재는 소수만이 사용 허가를 받은 상태라고 밝힌 바 있다.

💬 JudyAI Lab 관점

JudyAI Lab이 AI 분야를 깊이 파고드는 관찰자로서, 오늘 기록할 만한 사례 하나를 포착했다. 비트코인 보안 연구원 롭 해밀턴이 OpenAI의 Trust & Cyber 기능 접근 제한 때문에 어쩔 수 없이 중국 오픈소스 AI 모델로 전환해 취약점 스캔 연구를 이어가고 있다는 사실은, AI 접근 권한 자체가 보안 방어의 새로운 변수로 떠오르고 있음을 잘 보여준다.

Bitcoin Red Team은 현재까지 AI 도구와 수작업 검토를 병행해 1,288개의 심각 및 고위험 취약점을 찾아냈으며, 이번 작업은 Coldcard 하드웨어 지갑 해킹으로 1억 달러 이상이 유출된 사건 이후 속도를 높이던 참이었다. 해밀턴이 처한 상황은 AI 빌더라면 곱씹어볼 만한 구조적 문제를 드러낸다. 강력한 모델에 대한 접근 권한이 조여지거나 선택적으로만 개방될 때, 그 영향을 가장 크게 받는 쪽은 대개 규칙을 준수하며 취약점을 공개적으로 밝히는 화이트햇 진영이고, 규칙을 우회하는 공격자들은 이런 제약을 받지 않는다는 점이다. 이는 도구 접근성 자체가 하나의 보안 변수라는 사실을 일깨워준다. 단순히 성능이나 비용 문제가 아니라는 것이다.

AI 빌더 입장에서는 모델 성능의 우열만 볼 게 아니라, 본인이 의존하는 AI 도구의 접근 정책이 안정적인지도 함께 추적하고, 핵심 연구 작업에 대비책이 필요한지 고민해볼 필요가 있다.

📅 원문 정보

🔗 더 읽어보기