OpenAI, 암호화 인프라에 영향을 줄 수 있는 948개의 리눅스 커널 결함 발견

OpenAI는 실험용 AI 모델이 리눅스 커널에서 948개의 개별 결함을 발견하고 각각에 대한 작동 가능한 익스플로잇을 생성했다고 발표했으며, 이는 블록체인 노드, 암호화폐 거래소 및 기타 디지털 자산 인프라 보안에 중대한 영향을 미칠 수 있습니다.

AI 기반 탐색의 범위와 방법론

CoinCentral에 따르면, AI 시스템은 2,308개의 잠재적 이슈로 시작해 자동 테스트를 통해 1,724개의 재현 가능한 사례로 좁힌 뒤, 최종적으로 권한 상승을 가능하게 하는 948개의 고유 취약점을 식별했습니다. 이후 인간 연구원들이 결과를 검토하고 패치를 작성해 리눅스 유지보수자에게 보고했습니다. 이 작업은 10월에 공개되지 않은 AI 모델을 사용해 진행됐으며, OpenAI는 11월 4일에 결과를 공개했습니다.

비용, 가치 추정 및 암호화와의 연관성

OpenAI는 API 크레딧으로 약 1,213,430달러를 사용했으며, 이는 확인된 익스플로잇당 약 1,279달러에 해당한다고 밝혔습니다. 회사는 이 지출을 과거 버그바운티 보상과 비교하고, 익스플로잇의 가상 시장 가치를 1,890만 달러에서 6,630만 달러 사이로 추정했습니다. 리눅스가 다수의 블록체인 노드와 거래소 서버의 기반을 이루고 있기 때문에, 이 결함은 제한된 접근 권한만 가진 공격자가 핵심 암호화 인프라의 전체 관리자 권한을 획득하도록 만들 수 있습니다.

업계 반응 및 관련 보안 조치

이번 발표는 직원 자격 증명 유출과 관련된 최근 Binance 해킹 사건 이후에 이뤄졌지만, OpenAI는 연구와 해당 사건을 연결짓지 않았습니다. 또한 이더리움 클라이언트인 Teku와 Besu에 대한 별도 보안 업데이트가 진행됐으며, 이는 리눅스 결함과 무관한 인증서 관련 문제를 해결했습니다. Polygon Labs의 기술 책임자 Mudit Gupta는 탈중앙화 네트워크가 다중 운영자와 백업 시스템을 보유하고 있어 단일 취약 머신에 대한 의존성을 완화할 수 있지만, 개별 서비스와 사용자는 여전히 노출될 수 있다고 언급했습니다.

다음 관찰 포인트

관찰자들은 리눅스 유지보수자들이 보고된 결함을 얼마나 신속히 패치하는지와 암호화 플랫폼들이 관련 복구 조치를 공개하는지를 주시할 것입니다. 또한 AI 기반 취약점 발견에 대한 추가 검토가 예상되며, 특히 익스플로잇당 비용이 낮아 방어 및 공격 양측 모두에게 매력적으로 보이기 때문입니다.