OpenAI는 자사 인공지능 시스템이 리눅스 운영체제에서 948개의 결함을 발견하고, 발견된 결함 하나하나에 대해 실제로 작동하는 공격(익스플로잇) 코드를 작성했다고 밝혔다. 크립토 보안 전문가들은 AI 기반 해킹 도구가 점점 더 정교해지면서 블록체인 인프라를 다음 표적으로 삼을 수 있다는 점에서, 탈중앙화 구조가 왜 중요한지를 이번 사례가 잘 보여준다고 말한다.
실제로 무슨 일이 있었나
CoinDesk에 따르면 OpenAI는 자사 AI 시스템이 리눅스 운영체제에서 948개의 개별 결함을 식별했다고 발표했다. AI는 단순히 결함을 찾는 데 그치지 않고, 발견한 모든 결함에 대해 작동 가능한 공격 코드를 작성했다. 리눅스는 인터넷 서버 인프라의 상당 부분을 구동하며, 여기에는 많은 크립토 거래소와 블록체인 노드를 지원하는 시스템도 포함된다. CoinDesk는 크립토 보안 업계 관계자들이 이 지점에서 탈중앙화를 강점으로 본다고 전했다. 블록체인 네트워크는 데이터와 검증 작업을 다수의 독립적인 노드에 분산시키기 때문에, 서버 하나가 뚫리더라도 중앙집중형 시스템만큼 큰 피해로 이어지지 않는다는 설명이다. 다만 이번 보고서는 테스트된 리눅스 버전, 정확한 발견 시점, 그리고 OpenAI가 해당 결함을 리눅스 유지관리팀에 공개했는지 여부는 명시하지 않았다.
어쩌다 여기까지 왔나
AI 기반 취약점 발견 기술은 지난 2년간 빠르게 발전해왔다. 언어모델이 코드를 작성하는 단계를 넘어 코드의 약점을 테스트하는 단계로 진화한 것이다. 리눅스는 대부분의 크립토 거래소, 검증자 노드, 월렛 인프라의 기반이 되기 때문에, 운영체제 보안은 업계가 직접 마주하는 문제다. 그동안 크립토 업계는 주로 스마트 컨트랙트 버그나 거래소 침해로 인해 큰 손실을 입어왔지, 운영체제 자체가 문제가 된 경우는 드물었다. 이번 보고서는 블록체인을 실제로 돌아가게 만드는 서버와 노드라는 다른 층위로 관심을 옮겨놓는다. 그리고 AI 도구가 공격과 방어 양쪽을 인간이 따라갈 수 없는 규모로 자동화할 만큼 성숙해진 시점에 나온 발표이기도 하다.
왜 중요한가
크립토 보유자 입장에서는 거래소와 수탁기관의 보안 관행이 더욱 중요해졌다. 패치되지 않은 리눅스 서버 하나가 이용자 자산을 위험에 빠뜨릴 수 있기 때문이다. 노드 운영자와 검증자들에게는 패치 관리가 더 시급한 과제가 됐다. AI가 찾아낸 결함은 과거보다 훨씬 빠르게 무기화될 수 있다. 개발자들에게는 스마트 컨트랙트 코드뿐 아니라 인프라 의존성 전반을 점검해야 한다는 신호다. 탈중앙화 네트워크는 시스템 전체를 떠받치는 단일 서버가 없다는 점에서 더 회복력이 있을 수 있지만, 개별 노드는 여전히 보호가 필요하다. 핵심 기능을 중앙 서버에 의존하는 프로젝트일수록, 이런 AI 도구가 방어자가 아닌 공격자 손에 들어갈 경우 가장 큰 위험에 노출된다.
더 큰 질문
AI가 세상이 의존하는 소프트웨어에서 수백 개의 결함을 찾아내고 실제로 공격할 수 있다면, 이를 가장 먼저 고쳐야 할 책임은 누구에게 있을까. AI를 만든 기업일까, 소프트웨어 유지관리자일까, 아니면 그 소프트웨어에 매일 의존하는 산업계일까.
앞으로 지켜볼 것
아직 공식적인 패치 일정이나 공개 날짜는 확인되지 않았다. 리눅스 유지관리팀이 948개 결함 중 몇 개를 수정하는지, 그리고 OpenAI가 기술적 세부사항을 공개할지 여부를 지켜봐야 한다. 크립토 인프라 제공업체들도 이에 대응해 자체 보안 감사를 발표할 가능성이 있다. Bonuz는 더 많은 기술적 세부사항이 드러남에 따라 이 사안이 어떻게 전개되는지 계속 추적할 예정이다.
