Claude Mythos가 인간 암호학 연구를 앞지르며 새로운 시험대에 오른 Anthropic Google 보안 파트너십

Anthropic은 Claude Mythos Preview가 수년간 인간 전문가들의 검토를 거친 뒤에도 며칠 만에 두 가지 암호학 공격을 찾아냈다고 밝혔다. Anthropic Google 보안 파트너십은 이제 소프트웨어 취약점 발견보다 더 어려운 질문에 직면했다. 유사한 역량이 공격자에게 확산되기 전에 방어자들이 기계가 생성한 연구를 검증하고 수용할 수 있을까?

이 결과가 Claude가 온라인 뱅킹, 비공개 메시지 또는 기업 데이터를 보호하는 암호화를 깼다는 뜻은 아니다. 한 공격은 연방 검토를 받고 있지만 아직 배포되지 않은 디지털 서명 제안인 HAWK를 겨냥한다. 다른 공격은 실제 환경에서 쓰이는 10라운드 암호의 의도적으로 약화된 연구용 변형인 7라운드 AES-128에 대한 공격을 개선한다.

이 구분은 중요하지만, 핵심적인 역전 현상을 지우지는 못한다. 암호해석은 오랫동안 수학적 직관과 수개월 또는 수년의 검토를 결합하는 소수 전문가 집단에 의존해 왔다. 보도에 따르면 Mythos는 60시간 안에 중대한 HAWK 공격을 만들어냈고, 일주일 안에 축소 라운드 AES 연구를 개선했다.

Google은 주요 기술 및 인프라 조직과 Anthropic이 진행하는 제한적 보안 협력인 Project Glasswing을 통해 이 이야기와 연결된다. 이 프로그램은 검증된 파트너에게 방어 연구를 위한 고급 Claude 역량에 대한 접근 권한을 제공한다. 암호학적 결함은 일반 소프트웨어 버그와 다른 공개 문제를 만들기 때문에, 최신 발견은 모든 참여자의 이해관계를 높인다.

Claude Mythos가 찾아낸 서로 다른 두 종류의 약점

중요한 변화는 AI가 암호학을 설명할 수 있다는 점이 아니다. AI 시스템이 새롭고 검증 가능한 암호해석을 만드는 데 기여했다는 점이다.

Anthropic은 2026년 7월 28일 이 발견을 공개했다. 연구진은 Mythos Preview가 HAWK 및 Advanced Encryption Standard, 즉 AES의 축소 버전에 대한 공격에 기여했다고 밝혔다.

HAWK는 포스트 양자 디지털 서명 체계다. 디지털 서명은 수신자가 메시지에 누가 서명했는지, 그리고 누군가 내용을 변경했는지를 확인할 수 있게 한다. 포스트 양자 체계는 기존 컴퓨터와 미래의 양자 컴퓨터 양쪽의 공격에 견디는 것을 목표로 한다.

미국 국립표준기술연구소는 추가 서명을 위한 절차를 통해 HAWK를 평가해 왔다. HAWK는 승인된 표준이 아닌 후보이며, 현재 조직들이 실제 운영 보안을 위해 이에 의존하고 있지는 않다.

Anthropic에 따르면 Mythos는 HAWK의 기저 격자에서 자명하지 않은 자기동형을 식별했다. 자기동형은 중요한 관계를 보존하면서 수학적 구조를 자기 자신으로 다시 사상하는 대칭이다.

이 대칭은 연구진에게 HAWK 개인 키를 복구하는 지름길을 제공했다. 이 공격은 체계의 실효 보안 강도를 충분히 낮춰, 의도한 보안 수준을 유지하려면 훨씬 더 큰 키가 필요해지게 했다.

가장 작은 HAWK 매개변수 세트는 공격에 약 2^64회의 연산이 필요할 것으로 예상됐다. 보고된 방법은 이 추정치를 약 2^38회로 낮춘다. 여전히 상당한 연산량이지만, 후보에 대한 보안 평가는 달라진다.

이 발견은 HAWK를 고려해야 하는 주된 이유에도 도전한다. 더 큰 키가 약점을 상쇄할 수는 있지만, 그러한 조정은 이 제안을 매력적으로 만든 효율성 이점을 줄이게 된다.

Anthropic은 Mythos가 약 60시간 만에 HAWK 공격의 핵심을 찾아냈다고 밝혔다. 인간 연구자들은 간헐적으로 방향을 제시하고, 출력을 검토하며, 모델의 작업을 정식 결과로 발전시켰다.

두 번째 프로젝트는 데이터를 보호하기 위해 널리 배포된 대칭 암호인 AES-128을 다뤘다. 대칭 암호화는 동일한 비밀 키를 사용해 정보를 암호화하고 복호화한다.

실제 환경의 AES-128은 각 데이터 블록에 10라운드의 변환을 적용한다. 암호학자들은 추가 라운드마다 얼마나 많은 보호를 제공하는지 드러내기 위해 축소 라운드 버전도 연구한다.

Mythos가 공격한 것은 완전한 암호가 아닌 7라운드 변형이었다. 주요 기여는 기존 공격에서 메모리 집약적 조회를 제거한 Möbius Bridge라는 수학적 기법이었다.

다른 변경과 결합해, 이 접근법은 7라운드 AES에 대한 최고 공격을 보도에 따르면 200배에서 800배 더 빠르게 만들었다. 여전히 분석을 위해 특별히 선택된 메시지인 2^105개 이상의 선택 평문이 필요하다.

이 데이터 요구량은 현실적으로 도달할 수 없는 수준이다. 따라서 이 결과는 완전한 AES-128을 위협하지 않으면서 학문적 최신 수준을 개선한다.

Anthropic은 각 연구 작업에 상당한 모델 사용량이 소요됐다고 밝혔다. 자원 총량보다 더 중요한 것은 그 사용량으로 얻은 것이었다. 인간의 피로 없이 수많은 가능한 수학적 경로를 가로지르는 지속적인 탐색이다.

이는 서로 다른 두 결과다. HAWK 작업은 진행 중인 표준화 후보의 평가를 바꾼다. AES 작업은 실제 운영 암호화는 그대로 둔 채 약화된 연구 대상을 분석하는 수준을 진전시킨다.

두 결과는 함께 이 글의 핵심 긴장을 만들어낸다. Claude가 인터넷을 해독한 것은 아니지만, 보도에 따르면 중대한 암호학 연구를 기계 속도의 워크플로로 압축했다.

이제 Anthropic Google 파트너십이 더 중요해진 이유

암호학 연구는 Project Glasswing을 소프트웨어 방어 프로그램에서 기계 속도 과학 발견을 위한 초기 거버넌스 시험대로 바꾼다.

Anthropic은 2026년 4월 Claude Mythos Preview와 Project Glasswing을 소개했다. 이 이니셔티브에는 Google, Apple, Microsoft, Cisco, CrowdStrike, Amazon Web Services, NVIDIA, Linux Foundation 등을 포함한 조직들이 참여했다.

이 파트너십은 널리 이용 가능한 AI 시스템이 공격자에게 비슷한 역량을 제공하기 전에 심각한 취약점을 찾아 수정하도록 설계됐다. Anthropic은 이 모델이 거의 지침 없이도 소프트웨어 약점을 발견하고 악용할 수 있다고 보고했기 때문에 처음에는 Mythos 접근을 제한했다.

회사의 이전 사이버 보안 평가는 Mythos가 대규모 코드베이스를 조사하고, 이전에 알려지지 않은 버그를 식별하며, 작동하는 익스플로잇을 개발할 수 있다고 밝혔다. 또한 암호 프로토콜과 라이브러리 구현에서의 약점도 보고했다.

결함 있는 구현을 찾는 일은 기저 수학을 공격하는 일과 다르다. 소프트웨어 버그는 보통 특정 버전의 프로그램에 영향을 미친다. 관리자는 코드를 패치하고, 업데이트를 배포하며, 채택 현황을 추적할 수 있다.

암호 설계의 약점은 더 넓은 파급 범위를 갖는다. 조직이 이 설계를 광범위하게 배포하면, 이를 대체하려면 소프트웨어, 하드웨어, 프로토콜, 인증서, 보관 데이터, 규정 준수 시스템 전반의 변경이 필요할 수 있다.

HAWK는 배포되지 않았으며, 이는 이 이야기에서 유리한 부분이다. 이 약점은 제안이 인프라에 자리 잡기 전인 평가 과정에서 드러났다.

바로 이것이 공개 표준화 프로세스가 달성해야 할 일이다. 후보들은 지속적인 공개 검토를 받으며, 약한 설계는 채택 전에 수정되거나 거부될 수 있다.

Keyfactor의 전략 및 AI 혁신 담당 수석 부사장인 Ellen Boehm은 CyberScoop에 이 발견이 평가 프로세스가 작동하고 있음을 보여준다고 말했다. 그의 평가는 Mythos를 기존 검토 시스템의 대체재가 아니라 그 안에 위치시킨다.

Google이 소프트웨어, 브라우저, 클라우드 서비스, ID 시스템, 암호학에 의존하는 인프라를 운영한다는 점에서 Anthropic Google 관계는 중요하다. 또한 보안 프로토콜을 설계하고 분석하는 연구자들을 고용하고 있다.

Google의 참여가 자사 연구진이 HAWK와 AES 발견을 만들어냈거나 독립적으로 지지했다는 뜻은 아니다. 공개된 정보는 Google이 Project Glasswing에 참여하며 그 방어 프레임워크 안에서 접근 권한을 받았다는 사실만을 확립한다.

그럼에도 Google은 자동화된 암호해석이 확장될 경우 대응해야 하는 유형의 조직을 대표한다. 방어 기회와 전환 부담을 모두 이해할 만큼 충분한 인프라를 유지하고 있다.

압력은 Google에만 국한되지 않는다. 표준 기구는 AI 지원 제출물을 어떻게 수용하고, 재현하고, 문서화할지 결정해야 한다. 공급업체는 자사 제품에서 알고리즘이 사용되는 위치를 추적해야 한다. 보안팀은 인간 검토자가 신속히 처리할 수 있는 양보다 더 많은 발견에 대비해야 한다.

따라서 Anthropic Google 파트너십은 통제된 접근을 위한 초기 모델을 제시한다. 모델 개발자를 발견을 검증하고 수정을 조율할 역량을 갖춘 조직과 연결한다.

이 접근법은 정보와 역량을 소수 집단에 집중시키기도 한다. 파트너십 밖의 조직들은 참여자들이 관련 결과를 신속하고 정확하며 공정하게 공개할 것이라고 신뢰해야 한다.

암호학 연구는 이 우려를 더 긴급하게 만든다. 소프트웨어 공급업체는 보통 비공개 버그 보고를 받아 패치를 배포할 수 있다. 새로 발견된 수학적 약점은 경쟁 공급업체, 정부, 연구자, 표준화 절차에 동시에 영향을 줄 수 있다.

이제 과제는 공격자보다 먼저 결함을 찾는 것만이 아니다. 민간 컨소시엄에 공공 보안 결정에 대한 과도한 영향력을 주지 않으면서 속도를 따라갈 수 있는 검토 파이프라인을 구축하는 일이다.

진정한 진전은 연구 압축이다

Mythos는 인간 암호학자를 없애지 않았다. 고정된 기간 안에 소규모 인간 팀이 시도할 수 있는 탐색 작업의 양을 바꿨다.

암호해석은 이론, 실험, 구현, 그리고 반복되는 실패를 결합한다. 연구자들은 가설을 세우고, 더 작은 사례를 시험하고, 코드를 작성하며, 결과를 검토하고, 가정을 수정하며, 어느 경로에 더 많은 주의를 기울일지 결정한다.

언어 모델은 이제 이 순환 전반에 참여할 수 있다. 명세를 읽고, 방정식을 유도하며, 실험을 구현하고, 수학 도구를 호출하고, 출력을 비교하며, 유용한 중간 결과를 보존할 수 있다.

이 범위는 어떤 단일 답변보다 중요하다. 전통적 자동화는 연구자들이 정확한 탐색 절차를 이미 알고 있을 때 잘 작동한다. 프런티어 모델은 예상치 못한 증거에 대응하면서 서로 다른 절차를 제안하고 시험할 수 있다.

HAWK 사례는 보도에 따르면 Mythos가 해당 체계의 격자에서 구조적 대칭을 식별하며 시작됐다. 이후 인간 연구자가 조사를 이끌고, 그 관찰이 실제 공격을 뒷받침하는지 평가하는 데 도움을 줬다.

이 워크플로는 자율성에 대한 단순한 주장을 복잡하게 만든다. 모델은 핵심 아이디어를 제공하고 분석의 상당 부분을 수행했지만, 인간은 연구 대상을 선정하고, 환경을 구성하고, 출력을 검토하며, 결과를 준비했다.

따라서 “자율적”이라는 표현은 과학 프로젝트 전체가 아니라 프로세스의 일부를 설명해야 한다. Mythos는 지속적인 프롬프팅 없이 기술적 탐색을 계속할 수 있었다. 그러나 사회적 목표나 출판 기준을 독립적으로 선택하지는 않았다.

축소 라운드 AES 프로젝트는 또 다른 형태의 가치를 보여준다. 이 대상은 광범위한 인간 분석을 받아왔으며, 모델이 실용적인 돌파를 노출한 것은 아니었다. 대신 매우 제한적인 이론적 공격을 통과하는 더 효율적인 경로를 찾아냈다.

보고된 속도 향상은 부분적으로 256개 항목을 담은 조회 테이블을 제거한 데서 나왔다. 이는 공격의 막대한 데이터 요구량을 없애지는 않았지만, 시간 및 메모리 특성을 개선했다.

이 구분은 모델이 보편적으로 신뢰할 수 있게 되기 전에도 AI 지원 연구가 진전할 수 있는 이유를 보여준다. 후보 공격은 종종 방정식, 실행 가능한 코드 또는 정식 보안 실험을 통해 검증할 수 있다.

암호해석은 이례적으로 명확한 피드백을 제공한다. 제안된 키 복구 방법이 명시된 조건에서 키를 복구하거나, 그렇지 못하거나 둘 중 하나다. 연구자들은 모델의 서술을 신뢰하지 않고도 많은 환각 경로를 배제할 수 있다.

새로 공개된 CryptanalysisBench는 이러한 역량 변화에 관한 더 폭넓은 근거를 제시한다. 저자들은 여섯 가지 암호 기본 요소 계열에 걸친 191개 과제를 평가했다.

5개 프런티어 모델은 알려진 실용적 공격이 존재하는 체계 관련 과제의 65~86%를 해결했다. Claude Mythos 5는 Tier 1 과제 49개 중 42개를 성공시켜, 보고된 결과 가운데 가장 높은 성과를 냈다.

이 벤치마크에는 알려진 실용적 공격이 없는 더 어려운 체계도 포함됐다. 완전형 및 축소형 변형을 함께 집계했을 때 Mythos 5는 61개 체계를 공격하는 데 성공했으며, Claude Opus 4.8의 37개보다 많았다.

이 수치가 모델이 현대의 실제 운영 암호를 무력화할 수 있음을 뜻하지는 않는다. 챌린지 등급은 여전히 대부분 해결되지 않았고, 많은 벤치마크 성공 사례는 약화된 구성이나 알려진 결함이 있는 체계를 대상으로 한다.

다만 이 결과는 모델이 기술 연구 환경을 탐색하고, 공격을 구현하며, 때로는 이전에 보고되지 않은 설계 문제를 찾아낼 수 있음을 보여준다. 이는 기존 논문을 요약하는 것보다 높은 기준이다.

인간과의 비교에도 주의가 필요하다. 모델을 60시간 실행하는 것은 암호학자 한 명이 60시간 일하는 것과 같지 않다. 이 시스템은 대규모 연산, 병렬 실험, 그리고 학습 과정에서 인코딩된 방대한 사전 지식을 활용할 수 있다.

의미 있는 비교는 경과 연구 시간과 팀의 산출물에 관한 것이다. 소규모 그룹은 같은 한 주 동안 수작업으로 만들어낼 수 있었던 것보다 훨씬 많은 탐색 노동력에 접근하게 됐다.

이는 연구 압축이다. 모델은 연산을 추가 시도로 전환하고, 인간은 어떤 시도가 신뢰할 만한지 판단한다.

이러한 균형은 연구실에 연구 운영 방식을 재설계하라는 압력을 가한다. 전문성은 목표 선정, 평가 구축, 미묘한 모델 오류 포착, 잠정적 결과를 방어 가능한 주장으로 전환하는 방향으로 이동한다.

인간의 판단은 여전히 필수적이지만, 루프의 더 뒤쪽에서 개입한다. 연구자들은 모든 후보를 생성하는 데 쓰는 시간을 줄이고, 훨씬 더 큰 후보 흐름을 검증하는 데 더 많은 시간을 쓴다.

이 발견이 실제 운영 암호를 깨는 것은 아니다

가장 강력한 주의 이유는 동시에 가장 단순하다. 공개된 두 공격 모두 오늘날 사람들이 사용하는 암호 시스템을 손상시키지 않는다.

HAWK는 여전히 제안 단계다. 설계자들은 매개변수를 수정하거나 분석에 대응하거나 영향을 받은 구성을 철회할 수 있으며, 이 과정에서 사용자에게 배포된 시스템의 마이그레이션을 강제할 필요는 없다.

HAWK 사양은 격자 가정에 기반한 소형 서명 시스템을 설명한다. 이러한 가정은 표준화 이전에 항상 공개 검증이 필요했다.

Mythos 결과는 이러한 검증에 기여한다. 그렇다고 모든 격자 기반 서명이 같은 약점을 지닌다는 뜻은 아니다. 이 공격은 HAWK 특유의 수학적 구조에 의존한다.

또한 NIST가 완료한 포스트 양자 표준을 무효화하지도 않는다. HAWK는 추가 디지털 서명 옵션을 검토하는 별도의 절차에 속한다.

AES 결과는 더욱 강한 단서가 필요하다. 7라운드 AES-128은 실제 배포되는 10라운드 형태보다 약하도록 설계된 연구용 변형이다.

더 적은 라운드를 공격하면 암호학자들은 암호의 보안 여유를 측정할 수 있다. 7라운드에 대한 진전은 10라운드 전체를 관통하는 경로를 입증하지 않으면서도 수학적으로 가치 있을 수 있다.

Mythos 지원 공격은 또한 막대한 양의 선택 평문을 가정한다. 선택 평문 환경에서는 공격자가 메시지를 선택하고 그 암호화 출력을 관찰할 수 있다.

실제 시스템은 접근을 제한하고, 키를 교체하며, 데이터를 제한하고, 기반 암호 주변에 프로토콜을 추가한다. 이러한 통제는 공개된 이론적 조건을 한층 더 비현실적으로 만든다.

따라서 이 결과를 “AES 해독”이라고 부르는 것은 독자를 오도하게 된다. 이는 축소 라운드 AES에 대한 개선이지, 배포된 AES-128의 침해가 아니다.

AI가 모든 인간 암호학자를 능가했다는 주장에도 같은 주의가 적용된다. 이 모델은 인간이 설계한 틀 안에서 작동했으며, 학습 환경에 내재된 수십 년간의 공개 연구를 활용했다.

연구자들은 Mythos가 얼마나 자주 잘못된 단서를 추적했는지, 얼마나 많은 실행이 실패했는지, 또는 고정된 연산 예산에서 성능이 어떻게 달라지는지를 공개적으로 확립하지 않았다. 성공 사례는 역량을 드러내지만, 완전한 생산성 척도를 제공하지는 않는다.

재현성도 또 다른 문제를 제기한다. 독립적인 전문가들은 수학과 코드를 검증할 수 있을 만큼 충분한 세부 정보를 필요로 한다. 모델 기록은 도움이 될 수 있지만, 긴 에이전트 추적은 전통적인 유도 과정보다 감사하기 더 어려울 수 있다.

공개적인 회의론은 전문가 감독 수준에 집중돼 있다. 비판자들은 예외적인 암호학적 주장은 광범위한 홍보 프레이밍에 앞서 기존 전문가들의 검토를 받아야 한다고 주장한다.

이 비판을 자동화에 대한 저항으로 치부해서는 안 된다. 암호학적 오류는 동료 심사를 통과할 수 있으며, 그럴듯한 공격은 적대자나 보안 모델에 관한 잘못된 가정을 숨길 수 있다.

외부 확인은 근거를 강화한다. 보도에 따르면 HAWK 설계자들은 공격의 핵심 내용을 인정했고, 독립 암호학자들은 축소 라운드 AES 결과를 검토했다.

정식 출판과 지속적인 동료 심사는 여전히 필요하다. 인상적인 모델 추적은 연구 과정의 증거이지, 완전한 증명을 대체하는 것은 아니다.

벤치마크 근거는 명확한 한계도 드러낸다. Mythos조차 알려진 공격이 있는 일부 체계에서는 실패했고, 가장 어려운 실제 운영 지향 과제는 여전히 미해결 상태다.

모델은 올바른 개념을 구현하는 데 예산을 낭비하거나, 잘못된 보안 게임을 목표로 삼거나, 테스트 하니스의 약점을 악용할 수 있다. 이는 특히 높은 위험이 따르는, 익숙한 에이전트 실패 유형이다.

따라서 보안 조직은 전문가가 재현할 때까지 AI 생성 암호해석을 신뢰할 수 없는 연구로 취급해야 한다. 이 정책은 공급업체의 주장을 운영상 사실로 바꾸지 않으면서도 방어적 가치를 확보한다.

기계 속도의 암호해석은 방어자의 병목을 바꾼다

더 빠른 발견은 검증, 공개, 마이그레이션이 비슷한 속도로 움직일 때에만 방어자에게 도움이 된다.

소프트웨어 보안은 이미 이러한 불균형에 직면해 있다. 자동화 도구는 유지관리자가 검토할 수 있는 것보다 더 많은 잠재적 발견을 생성할 수 있다. Mythos는 같은 압력을 수학적으로 복잡한 시스템으로 확장한다.

첫 번째 병목은 검증이다. 모델은 많은 가설을 빠르게 탐색할 수 있지만, 자격을 갖춘 암호학자는 여전히 부족하다. 각각의 중대한 주장은 증명, 코드, 매개변수 가정, 위협 모델을 세심하게 검토해야 할 수 있다.

두 번째 병목은 공개다. HAWK가 아직 배포되지 않았다는 점은 조율을 단순화했지만, 미래의 발견은 널리 쓰이는 기본 요소에 영향을 줄 수 있다. 너무 일찍 공개하면 공급업체가 완화 조치를 준비하기 전에 시스템을 노출할 수 있다.

너무 오래 기다리는 것 역시 위험을 만든다. 소수의 기업이나 정부가 모두에게 영향을 미치는 지식을 보유하는 동안, 외부 조직은 자신의 노출을 평가하지 못할 수 있다.

세 번째 병목은 암호 자산 목록이다. 많은 기업은 자신이 의존하는 알고리즘, 키 길이, 인증서, 라이브러리 또는 임베디드 장치를 알지 못한다.

새롭게 발견된 약점은 그 지도가 없으면 관리하기 어렵다. 팀은 영향을 받는 모든 사용처를 찾을 수 없다면 마이그레이션의 우선순위를 정할 수 없다.

바로 이 지점에서 Anthropic과 Google의 협력이 운영상 중요한 의미를 갖는다. Google 및 다른 Glasswing 파트너들은 기계가 생성한 발견이 실제 완화 프로그램으로 흘러갈 수 있는지 시험할 만큼 큰 시스템을 운영한다.

이 파트너십은 검토 방법, 증거 기준, 공개 절차를 개발하는 데 도움이 될 수 있다. 또한 대규모 조직이 유지관리자를 압도하지 않고 발견을 처리할 수 있는지도 드러낼 수 있다.

그러나 접근 통제는 근본적인 확산 문제를 해결하지 못한다. 유사한 암호해석 역량이 한 모델이나 하나의 파트너십에만 무기한 독점되지는 않을 것이다.

CryptanalysisBench는 폐쇄형 및 오픈 웨이트 시스템을 평가했다. 오픈 GLM-5.2 모델은 Mythos에 뒤처졌지만, 여전히 Tier 1 과제 49개 중 32개를 해결했다.

그 격차도 중요하지만, 더 중요한 것은 전반적인 방향이다. 여러 모델 계열이 이미 공격 워크플로의 의미 있는 일부를 수행할 수 있다.

공격 측 우위는 그다음에 무엇이 일어나는지에 달려 있다. 방어자가 고급 시스템을 활용해 배포 전에 후보를 검토한다면 AI는 표준을 강화할 수 있다. 공격자가 마이그레이션이 개선되기 전에 유능한 모델을 확보한다면, 발견 속도가 복구 속도를 앞지를 수 있다.

암호학에서는 지연된 완화 조치가 특히 위험하다. 브라우저 구성 요소 교체에는 몇 주가 걸릴 수 있다. 하드웨어와 장기 인증서 전반에 내장된 기본 요소를 교체하는 데는 수년이 걸릴 수 있다.

보관된 암호화 데이터는 또 다른 노출을 만든다. 미래의 공격이 기반 보호를 약화시킨다면 적대자는 지금 정보를 수집해 나중에 복호화할 수 있다.

현재 발견은 AES에 대해 그러한 시나리오를 만들지 않는다. 다만 전체 시스템을 재구축하지 않고 알고리즘을 교체할 수 있는 능력, 즉 암호 민첩성의 가치를 강화한다.

표준화 조직 역시 AI 지원 제출물에 대한 더 명확한 규칙이 필요하다. 연구자들은 모델 버전, 스캐폴딩, 연산 예산, 인간 개입, 실패한 실행, 검증 방법을 공개해야 한다.

이러한 세부 사항을 통해 검토자는 과학적 결과와 선별적 시연을 구분할 수 있다. 또한 모델 전반의 역량 추세를 측정하기도 쉬워진다.

가장 유용한 단기 대응은 공포나 일괄적 제한이 아니다. 자동화된 발견을 둘러싼 인간 및 제도적 역량을 확장하는 일이다.

더 많은 검증 인력, 재현 가능한 도구, 명확한 공개 채널, 완전한 암호 자산 목록이 기계 속도 연구가 방어자에게 먼저 이익이 될지를 결정할 것이다.

Claude Mythos 암호학 결과 이후 주목할 점

세 가지 신호는 이번 사례가 지속적인 연구 변화가 될지, 아니면 예외적인 시연으로 남을지를 보여줄 것이다.

첫 번째 신호는 NIST 절차 내에서 HAWK가 어떻게 다뤄지는지다. 검토자들은 수정된 매개변수가 후보가 계속 진행할 만큼 충분한 효율성과 신뢰도를 유지하는지 판단해야 한다.

대대적인 재설계나 제거는 Mythos가 실제 표준 결정에 변화를 일으켰다는 주장을 강화할 것이다. 좁은 범위의 매개변수 조정은 유용하지만 더 제한적인 발견을 시사할 것이다.

어느 결과든 배포 전 테스트를 검증할 것이다. 핵심 질문은 AI 지원 분석이 미래 후보를 평가하는 일상적인 일부가 되는지 여부다.

두 번째 신호는 HAWK 및 축소 라운드 AES 공격의 독립적 재현이다. 외부 암호학자들은 가정, 유도, 구현, 보고된 성능을 검증해야 한다.

명확한 재현은 Mythos가 진정한 연구에 기여했다는 Anthropic의 주장을 강화할 것이다. 중대한 수정은 결과의 범위를 좁히고 현재 검증 과정의 약점을 드러낼 것이다.

세 번째 신호는 차세대 통제 벤치마크다. 연구자들은 완전 강도 체계, 미공개 테스트 문제, 학습 데이터 오염으로부터 보호된 과제에 집중해야 한다.

CryptanalysisBench는 이미 알려진 공격과 더 어려운 체계를 구분하고, 기억 징후를 찾기 위해 추적 기록을 감사한다. 아직 포화되지 않은 등급은 유용한 출발점을 제공한다.

이 등급에서의 진전은 이미 해결된 공격을 반복하는 것보다 더 많은 정보를 제공할 것이다. 고정된 예산 아래에서 지속적으로 새로운 결함을 찾아내는 모델은 자동화된 과학 연구에 관한 더 강한 주장을 뒷받침할 것이다.

Anthropic과 Google의 보안 파트너십 역시 참여 조직이 암호학적 발견을 어떻게 처리하는지 공개해야 한다. 유용한 증거에는 검증 일정, 공개 결과, 그리고 전문가가 기각한 모델 보고서의 비율이 포함될 것이다.

독자들은 편리한 양극단 모두를 경계해야 한다. Claude Mythos가 일상적인 암호화를 무너뜨린 것은 아니지만, 표적이 아직 배포되지 않았거나 축소된 것이었다는 이유로 이 연구를 폄하한다면 암호학 연구의 목적을 놓치게 된다.

보안 여유도는 사라지기 전에 연구된다. 후보 표준은 사용자가 의존하기 전에 공격받는다. 최신 결과는 AI가 이 두 활동 모두에 의미 있게 기여할 수 있음을 시사한다.

개발자와 기업 구매자는 조직이 사용하는 모든 핵심 알고리즘을 식별할 수 있는지 물어야 한다. 또한 표준에 대한 신뢰가 흔들릴 때 이러한 의존성을 얼마나 빠르게 바꿀 수 있는지도 점검해야 한다.

연구자들은 독립 팀들이 해당 연구를 재현하는지, 그리고 NIST가 HAWK의 상태를 변경하는지 지켜봐야 한다. 이러한 결과가 어떤 극적인 헤드라인보다 더 많은 것을 말해줄 것이다.

가장 신뢰할 만한 결론은 더 제한적이면서도 더 중대하다. 보도에 따르면 Mythos는 수년간 축적된 전문성을 며칠간의 목표 지향적 탐색으로 압축했으며, 검증은 여전히 인간이 맡았다.

이 조합은 더 느린 연구 주기를 중심으로 구축된 모든 보안 기관에 압박을 가한다. 다음 시험대는 기계 속도의 발견이 널리 가능해지기 전에 방어자들이 자신의 프로세스를 재설계할 수 있는지 여부다.