클로드, NSA 25년 암호 시드 30분 만에 역추적… 발표만 있고 검증은 없다

앤스로픽이 자사 모델 클로드로 NSA 타원곡선 암호의 시드 생성 원리를 30분 만에 역추적했다고 밝혔다. 1990년대 말 NIST 표준으로 채택된 곡선들의 '무작위 시드'가 사실은 NSA가 특정 해시 함수를 거쳐 만든 값이라는 점을, 클로드가 문서와 코드만으로 재현해낸 것이다.

더 디코더, 사이버 프레스, 인베스팅닷컴 등 복수 매체가 거의 동시에 전했다. 레딧 r/ClaudeAI 커뮤니티에서도 공유됐으며, 클로드 스스로 "25년 동안 아무도 이걸 알아채지 못했다는 게 오히려 이상하지 않나"라는 반응을 보였다는 후기가 달렸다.

발표와 현실의 차이

기존에도 암호학자들은 시드 값이 '이상하다'고 의심해 왔다. 하지만 누구도 완전한 생성 경로를 수식으로 보이지 못했다. 클로드는 공개된 NSA 메모, NIST 표준 문서, SHA-1 해시 코드를 조합해 시드 생성 알고리즘을 역공학했다.

경쟁 모델인 GPT-4o나 제미나이 1.5 프로도 같은 자료를 줬을 때 비슷한 결과를 냈는지는 공개되지 않았다. 앤스로픽 역시 벤치마크 점수 대신 **'해결까지 걸린 시간 30분'**만 강조했다. 속도 지표만으로는 모델 간 우열을 가리기 어렵다.

이 대목이 걸린다. 앤스로픽 발표 외에 확인된 게 없다. 모델 버전, 입력 문서 목록, 추론 과정, 재현 코드 공개 여부 모두 아직 공개되지 않았습니다. 암호학계 공식 검증도 이뤄지지 않았다.

쉽게 풀어보면

앤스로픽이 클로드로 NSA 25년 암호 시드를 30분 만에 풀었다고 발표했습니다. 뷔페에 비유하면 이렇습니다.

25년 전 NSA는 '무작위 숫자'라며 접시 번호 100개를 내놨습니다. 모두가 그 숫자가 진짜 무작위인지 의심했지만, 누구도 주방 레시피를 몰랐습니다. 클로드는 공개된 메모장과 해시 함수라는 재료만 보고 **'아, 이 순서로 섞었구나'**라고 30분 만에 레시피를 복원했습니다.

이게 왜 중요하냐면, 암호 표준의 신뢰성은 **'만든 이가 뒷문을 숨기지 않았음'**을 모두가 검증할 수 있어야 성립하기 때문입니다. 클로드는 검증자 역할을 AI가 할 수 있음을 보여줬습니다.

나에게 미치는 영향

당장 해볼 수 있는 건 두 가지다.

• 클로드·챗GPT·제미나이에 긴 기술 문서나 레거시 코드를 붙여 넣고 "숨은 가정이 뭐야?"라고 물어보라. 무료 티어 한도와 응답 품질은 직접 확인해야 한다.
• 개발자라면 자신 코드베이스에 숨은 가정을 AI에게 물어보라. "이 함수 왜 이렇게 짰지?" 같은 질문이 의외의 통찰을 줄 수 있다.

요금·사용량 한도·API 비용은 모델마다 다르다. 본인 계정으로 직접 테스트하는 게 가장 빠르다.

남은 쟁점

• 앤스로픽이 재현 코드·상세 로그를 공개할지
• 다른 모델들도 동일 과제에서 같은 속도·정확도를 낼지
• 이 방식이 실제 암호 표준 감사에 쓰일 수 있을지

확인된 건 "클로드가 30분 만에 풀었다"는 발표뿐이다. 나머지는 검증이 기다리는 영역으로 남는다.