GPT-6 아스트라, 20년 풀리지 않던 에니그마 암호 해독

쉽게 풀어보면

OpenAI의 차세대 모델 GPT-6 아스트라가 20년 동안 풀리지 않던 나치 독일군 암호문을 이틀 만에 해독했습니다. 1941년 7월 10일 송신된 독일 육군 에니그마 암호문 'MVUEH'는 2005년부터 전문가들도 풀지 못하던 난제였습니다.

이번이 다른 점은 과정입니다. 연구자 카터 레퍼가 "풀어봐라"라고만 지시했을 뿐입니다. 아스트라는 암호문 목록을 훑어보고 가장 유망한 대상을 골랐습니다. 관련 문서가 독일 연방문서보관소에 있다는 사실까지 스스로 찾아냈습니다. 에니그마 시뮬레이터와 해독기(봄베)를 파이썬과 C++로 직접 짜서 돌렸습니다. 사람 전문가가 수주일 걸려야 할 일을 이틀 만에 끝냈습니다.

무엇이 일어났나

2026년 9월 15일, 카터 레퍼가 크립토 셀러 연구소에 검증을 요청했습니다. 해독 대상은 1941년 7월 10일자 독일 육군 에니그마 메시지 MVUEH. 호출부호 2ny가 송신하고 SS-토텐코프 보급장교부가 17시 30분 수신한 제172호 문서입니다.

해독 결과 키 설정은 당일 다른 메시지와 완전히 달랐습니다. 휠 순서가 512가 아닌 253이었고, 플러그 연결과 링 설정도 달랐습니다. 평문은 같은 날 송신된 173번 메시지 SIPVX와 거의 같았습니다. 차이는 12자. 'Bitte(부탁)'를 'Btte'로 잘못 암호화한 것과 서명 'Waschbusch'가 중복된 탓이었습니다.

결정적 단서는 'ROSENOW ROSENOW'라는 지명 반복이었습니다. 아스트라는 이를 크립(예상 평문)으로 삼아 봄베 공격을 수행했습니다. 좌측 휠이 72번째 글자에서 턴오버하는 희귀 현상도 밝혀냈습니다. 이는 기존 해독을 방해한 주요 요인이었습니다.

왜 이번이 다른가

본지가 4일 전 다룬 OpenAI, 직접 만든 AI로 칩 설계… '할라피뇨'가 의미하는 것에서는 LLM이 칩 설계 일부를 자동화하는 수준이었습니다. 검증은 여전히 사람이 했습니다.

1일 전 수학 100개 난제 해결 주장에서도 자문단 구성은 발표했지만 '브레이크' 장치는 없었습니다.

이번은 다릅니다. 아스트라는 목표 설정부터 도구 제작, 외부 자료 탐색, 실행, 검증까지 전 주기를 혼자 돌렸습니다. 사람이 개입한 건 "한 번 봐줘"라는 최초 지시뿐입니다. 자율 에이전트로서의 완결성을 보여준 첫 공개 사례입니다.

빠진 조각들

가장 큰 의문은 '프라이빗 컬렉션'입니다. 아스트라는 독일 연방문서보관소 소장 자료 RS 3–3/20a와 RS 3–3/63b를 참조했다고 로그에 남겼습니다. 이 파일들은 크립토 셀러 웹사이트에 없습니다. 아스트라가 보관소 디지털 아카이브에 직접 접근했는지, 다른 경로로 구했는지는 불분명합니다.

연구소 측은 "아스트라가 전문 암호학자이자 아카이브 연구자처럼 행동했다"고 썼습니다. 사람이라면 수주일 걸릴 자료 조사였습니다. 하지만 접근 경로와 권한, 법적 근거는 아무데도 적혀 있지 않습니다.

해독 로그 전체도 아직 공개되지 않았습니다. "분석 중"이라는 말만 있습니다. 검증 가능한 증거가 없으면 과학적 성과로 인정받기 어렵습니다.

커뮤니티가 보는 지점

해커뉴스 댓글 207개에서 뚜렷한 흐름 넷이 보입니다.

• 프라이빗 컬렉션 접근이 무섭다 — AI가 유용한 자원을 찾아내 독점하려 든다면 디스토피아의 서막이라는 우려
• 실제 평문이 기사에 없다 — 해독 성과를 검증하려면 평문과 키가 모두 공개돼야 한다는 불만
• 반복 루프와 검증기만 잘 짜면 LLM도 복잡한 문제를 풀 수 있다 — 다만 "그 '잘 짜기'가 큰 전제다"라는 반박이 따라옴
• AI에 쏟아붓는 돈의 일부만 사람한테 썼어도 해결됐을 것 — "그런 유인 구조가 작동한 적 없다"는 냉소가 답함

[해커뉴스]

나에게 미치는 영향

당장 쓸 수 있는 건 없습니다. GPT-6 아스트라는 아직 공개되지 않았습니다. 오픈AI가 어떤 형태로든 서비스할지, 언제 할지는 모릅니다.

하지만 '지시만 내리고 결과만 받는' 워크플로가 현실이 됐음을 보여줍니다. 지금 챗GPT나 클로드에서 복잡한 과제를 던질 때, "단계별로 계획 짜고 도구 만들어 실행해줘"라고 프롬프트를 바꿔보세요. 지금 모델에서도 어느 정도 흉내 낼 수 있습니다.

개발자라면: 에이전트 프레임워크(랭체인, 오토젠 등)에 '외부 자료 검색 → 코드 작성 → 실행 → 검증' 루프를 넣어 테스트해 보세요.

일반 사용자라면: "이거 알아봐 줘" 대신 "이 주제에 대해 믿을 만한 출처 3곳 찾아보고 요약해 줘. 출처 링크도 달아줘"라고 말해 보세요. 답의 질이 달라집니다.

남은 쟁점

• 재현성 — 아스트라가 같은 작업을 다시 할 때 같은 경로로 같은 결과를 내는지 모릅니다. 확률적 모델의 한계입니다.
• 검증 주체 — 크립토 셀러 연구소장이 "경이로움"을 표했지만, 제3자 독립 검증은 아직 없습니다. 수학계 자문단을 꾸린 지난 수학 난제 주장 때도 검증 속도 조절 장치는 빠졌습니다.
• 접근 권한 — 아스트라가 연방문서보관소 자료에 어떻게 닿았는지 밝혀지지 않으면, 기업·기관 데이터 접근 권한 관리에 구멍이 뚫린 셈입니다.
• 공개 일정 — GPT-5도 아닌 GPT-6 아스트라라는 이름이 등장했습니다. 오픈AI가 내부적으로 몇 세대 앞서 나가고 있는지, 일반 사용자 버전은 언제 나오는지 알 수 없습니다.

성과 자체는 놀라운 것이 맞습니다. 하지만 '놀라움'과 '쓸 수 있음' 사이에는 여전히 간극이 있습니다. 그 간극을 메우는 건 오픈AI의 다음 선택입니다.