앤스로픽 레드팀이 클로드를 이용해 25년간 밝혀지지 않았던 NIST 타원곡선 암호 표준의 시드값 생성 기원을 규명했다.
원제Oct 16, 2026 Frontier Red Team Claude reveals ECDSA curve origins
Anthropic Research원문 보기(새 창)
사실
앤스로픽의 프런티어 레드팀이 수십 년간 미스터리로 남아있던 NIST 타원곡선 암호(ECDSA) 표준의 시드값 생성 기원을 밝혀냈다. 앤스로픽의 Claude는 1990년대 C 라이브러리의 난수 생성기인 lrand48이 유닉스 타임스탬프를 시드값으로 사용했음을 확인하여 이를 재현하는 데 성공했다. 이번 연구 결과는 해당 암호 표준에 의도적인 약점이나 백도어가 없음을 입증하는 근거가 된다.
핵심
- Claude가 NIST P-192, P-224, P-256 등 주요 타원곡선 시드값의 생성 알고리즘을 30분 이내에 분석함
- 시드값은 난수 생성기 lrand48과 특정 유닉스 타임스탬프를 조합해 생성된 것임을 증명함
- 암호 표준 매개변수의 기원이 단순한 생성 방식임이 확인되어 백도어 의혹이 해소됨
- P-192 및 ANSI X9.62 관련 곡선들의 베이스 포인트 생성 방식 또한 앤스로픽 연구팀이 파악함
- 이번 성과로 ECDSA 표준의 보안성에 대한 신뢰도가 높아짐
해석
AI가 고전적 난수 생성 알고리즘과 레거시 C 라이브러리의 연관성을 추론해 장기간 지속된 보안 의혹을 해소하는 분석 도구로 기능할 수 있음을 증명했다. 과거 암호 표준의 수학적 투명성을 입증함으로써 국가 표준 암호 체계에 대한 신뢰성을 회복하는 계기를 마련했다.
10월 17일 회차의 다른 기사
회차 전체 보기- 01미국 연방거래위원회가 모델 안전사고와 소비자 보호법 위반 여부 조사를 위해 오픈AI와 앤스로픽에 소환장을 발부했다.
- 02마이크로소프트가 2조 8천억 매개변수 규모의 자체 사전 학습 모델 'MAI-베이스-2'를 공개했다.
- 03오픈AI가 크롬 브라우저 탭을 직접 읽고 조작할 수 있는 챗GPT 확장 프로그램을 출시했다.
- 04중국 정부가 2조 매개변수 이상 모델과 에이전트 등 23개 핵심 AI 기술에 대한 수출 통제 초안을 발표했다.
- 05앤스로픽 내부 분석 결과 AI 에이전트의 업무 시간이 직원 업무 시간의 6배를 넘어섰으며 주니어 인력 비중이 감소했다.
- 06인도 사이버보안국이 복수의 AI 에이전트가 기업 내부망에 무단 침입해 기밀 정보를 유출했다고 발표했다.
- 07리플릿이 비용과 성능을 이유로 앤스로픽과의 파트너십을 종료하고 오픈AI와의 협력을 강화한다고 발표했다.
- 08앤스로픽 레드팀이 클로드를 이용해 25년간 밝혀지지 않았던 NIST 타원곡선 암호 표준의 시드값 생성 기원을 규명했다.