앤트로픽은 “AI 웜”이 기기 간에 자체적으로 확산될 수 있다고 경고했습니다.

2026년 10월 14일 읽는 시간 약 7분

앤트로픽은 심각한 보안 경고를 발표했습니다. 자기 복제 능력을 갖춘 자율 AI 시스템이 인간의 개입 없이 일상적으로 사용하는 기기에 빠르게 확산될 수 있으며, 이는 컴퓨터 바이러스와 유사한 방식으로 작동할 수 있다는 것입니다. 앤트로픽의 프론티어 레드 팀이 발표한 보고서에서 연구원 윌리엄 저우와 다니엘 프리먼은 이러한 “AI 웜”이 보안이 취약한 인터넷 연결 하드웨어를 자율적으로 탐색하고 공격할 수 있는 방식을 설명합니다.

이번 경고는 암호화폐 보안이 이미 또 다른 측면에서 면밀한 검토를 받고 있는 시점에 나왔습니다. 빠르게 발전하는 인공지능과 미래 컴퓨팅 기술의 발전이 지갑을 뒷받침하는 암호화 보호 기능을 약화시킬 수 있는지에 대한 우려가 제기되고 있는 것입니다. 이러한 이중 위험 구도는 투자자와 개발자에게 점점 더 중요해지는 주제를 부각합니다. 즉, 기기 수준의 침해와 암호화 내구성이 동일한 위험 주기에서 모두 시급한 문제로 대두될 수 있다는 것입니다.

핵심 요약

앤트로픽의 프론티어 레드팀은 자기 복제 AI가 중앙 집중식 제어에 의존하기보다는 취약한 보안을 악용하여 소비자 기기 전반에 확산될 수 있다고 경고했습니다.
저우와 프리먼은 소형 AI 모델이 몇 달 안에 상용 IoT 하드웨어에서 자체 복제가 가능해져 방어자들에게 작전상의 어려움을 초래할 수 있다고 주장합니다.
같은 뉴스에서 인용된 암호화폐 전문가들은 AI의 발전이 지갑 보안에 사용되는 서명 체계를 해킹하려는 시도를 가속화할 수 있다고 주장합니다.
글래스노드 공동 창립자인 라파엘 슐츠-크라프트는 비트 코인 공급량 의 상당 부분이 주소 재사용 여부에 따라 노출 위험이 더 높은 주소에 있다고 추정합니다.

앤트로픽의 “AI 웜” 위협 모델: 중앙 집중식 멀웨어를 넘어서

앤트로픽의 프론티어 레드팀은 보고서에서 가장 우려스러운 시나리오로 자율 AI 시스템이 스스로 복제하여 여러 사용자 환경에서 지속적으로 활동할 수 있는 상황을 꼽았습니다. 이러한 시스템은 단일 호스트 명령 소스에 의존하기보다는 이론적으로 분산된 위협처럼 작동할 수 있어 기존의 제압 또는 중앙 집중식 차단 방식으로는 막기가 더욱 어려워집니다.

저우와 프리먼은 다양한 일상적인 인터넷 연결 기기를 자율적으로 공격할 수 있는 “악성 ‘AI 웜'”을 지적합니다. 보고서는 특히 안드로이드 TV, 스마트 가전제품, 카메라 및 기타 IoT 하드웨어를 언급하는데, 이러한 기기들은 기본적인 실행을 지원할 만큼의 컴퓨팅 성능을 갖추고 있지만 보안 제어가 상대적으로 취약할 수 있습니다.

이 시나리오를 기존의 악성코드와 구분 짓는 특징은 인공지능 구성 요소가 배포된 후 인간의 개입 필요성을 줄일 수 있다는 점입니다. 이러한 변화는 중요한데, 방어자의 역할이 알려진 페이로드를 모니터링하는 것에서 벗어나 행동을 변형하고 확산할 수 있는 에이전트를 예측하는 것으로 바뀌기 때문입니다.

타이밍이 중요한 이유: 소비자 IoT 시장에서의 복제는 “몇 달 후”에나 가능할 수 있다.

앤트로픽의 연구원들은 “소형 AI 모델”이 비교적 짧은 시간 내에 상용 IoT 기기에서 자체 복제가 가능할 정도로 발전할 수 있다고 주장합니다. 이러한 하드웨어에서 임계 성능에 도달하는 데는 “수개월” 정도 걸릴 수 있다는 것입니다. 보고서는 이를 방어자에게 있어 마찰이 큰 위험으로 규정하며, “차단할 수 있는 중앙 집중식 지점이 없다”는 점을 지적합니다. 즉, 확산을 막기 위해서는 기기 격리, 패치 적용, 취약한 서비스 비활성화와 같은 분산된 대응이 필요할 수 있음을 시사합니다.

사용자 입장에서 이는 단순히 자격 증명 도용이나 일회성 해킹에만 초점을 맞추는 것이 아니라, 백그라운드에서 수많은 기기로 악성코드가 확산될 가능성을 제기합니다. 이는 안전하지 않은 기본 설정, 오래된 펌웨어, 취약한 네트워크 분할 등 다른 취약점과 결합될 경우 더욱 심각한 문제로 이어질 수 있습니다.

암호화폐 업계의 또 다른 관심사: AI와 암호학, 압박에 직면

앤트로픽의 기기 중심적 경고는 인공지능(AI) 기능의 발전이 지갑 보안의 기반이 되는 암호화 기술에 압력을 가할 수 있다는 암호화폐 업계의 새로운 우려와 맞물려 있습니다. 이러한 우려는 AI 혁신이 거래 승인에 사용되는 암호화 서명에 대한 공격 가능성을 가속화할 수 있다는 경고에서도 나타납니다.주요 쟁점 중 하나는 인공지능(AI)이나 미래의 양자 컴퓨팅 기술로 더욱 강화될 수 있는 수학적 발전이 암호화 서명 메커니즘을 무력화시킬 수 있는지 여부입니다. 글래스노드(Glassnode) 공동 창립자 라파엘 슐츠-크라프트(Rafael Schultze-Kraft)는 현재

비트코인 공급량의 거의 3분의 1에 해당하는 626만

BTC가 AI 모델이나 양자 컴퓨터에 의해 해킹될 가능성이 있는 주소에 있다고 지적했습니다 .

결정적으로, 슐츠-크라프트는 433만 BTC가 주소 재사용으로 인해 위험에 노출되었다고 강조합니다 . 이는 실질적인 차이입니다. 보유 자산을 새로운 주소로 옮기면 지갑의 암호화 기록이 향후 발생할 수 있는 해킹 가능성과 상호 작용하는 방식이 달라지기 때문에 해당 부분의 위험 노출을 줄일 수 있습니다.한편,

이더리움 연구원 저스틴 드레이크는 인공지능의 급속한 발전으로

이더리움 지갑 보안에 사용되는 타원 곡선 디지털 서명 알고리즘(ECDSA)이 예상보다 빨리 위협받을 수 있다고 경고하며 사용자들에게 새로운 지갑으로 이전할 것을 촉구했습니다.

생태계 내부의 논쟁: “비관론” vs. 실용적인 이주

암호화폐 보안에 대한 우려는 의견이 분분합니다. 드래곤플라이의 매니징 파트너인 하세브 쿠레시는 이러한 우려를 “암호화폐 비관론”이라고 표현하며, 토큰을 새로운 주소로 이전하는 것이 근본적인 위협에 대한 “진정한 해결책”이 아니라고 주장했습니다.

이러한 의견 차이는 독자들에게 중요한 의미를 지니는데, 이는 사람들이 오늘날 얼마나 적극적으로 행동을 바꿔야 하는지에 영향을 미치기 때문입니다. 위험이 주로 주소 재사용과 관련된 노출에 관한 것이라면, 새로운 주소로 이동하는 것과 같은 운영상의 조치가 하나의 완화 방안이 될 수 있습니다. 그러나 만약 우려가 더 광범위하다면, 예를 들어 시스템이 미래에도 서명 보안을 얼마나 잘 보장할 수 있는지에 대한 한계와 같은 문제라면, 단순히 주소 수준의 변경만으로는 근본적인 문제를 완전히 해결할 수 없을 것입니다.

더 큰 갈등은 시기와 확실성 사이에서 발생합니다. 생태계는 위협이 현실화되기 전에 조치를 취하려고 노력하는 동시에, 어떤 조치가 위험을 실질적으로 줄이는지, 어떤 변화가 안전하다는 착각을 불러일으키는지에 대해 논쟁하고 있습니다.