장펑 자오의 경고
바이낸스 창립자 장펑 자오(Changpeng Zhao)는 인공지능이 개인 정보 유출과 사회 공학을 통해 비트코인 사용자에게 해를 끼칠 수 있다고 경고했습니다. 이는 CoinMarketCap과 Bitcoin Archive의 게시물에 따르면, 암호화폐의 암호학을 깨지 않고도 가능하다고 합니다.
“AI가 비트코인의 암호화를 해독할 필요 없이 피해를 줄 수 있다.”
자오의 경고는 유출된 정보로 인해 더 발전된 피싱에 대한 우려로 설명되었으며, 그는 은행들이 비트코인보다 약한 암호화를 의존한다고 주장했습니다. 그러나 두 게시물 모두 그 비교를 확인하는 데 필요한 알고리즘, 키 길이 또는 은행 시스템에 대한 구체적인 정보를 제공하지 않습니다.
AI의 악용 가능성
최신 소식에 따르면, 자오는 범죄자들이 생성적 AI를 사용하여 사기를 더 설득력 있게 만들고 잠재적 피해자에게 더 적은 노력으로 접근하고 있다고 설명합니다. 그 예로는 가짜 암호화폐 투자 웹사이트, 조작된 소셜 미디어 프로필, 방문자를 악성 링크로 유도하는 챗봇이 포함됩니다.
FBI는 복제된 오디오가 긴급 지불을 요청하는 친척을 모방하거나 은행 고객을 사칭하는 데 사용될 수 있다고 경고했습니다. 이러한 예는 기만과 신원 남용에 관한 것이며, 권고 사항은 AI가 비트코인의 암호 보호를 깨뜨렸다는 보고는 없습니다.
OWASP의 암호화 강도 기준
OWASP의 애플리케이션 보안 검증 표준은 알고리즘과 키 크기에 따라 암호화 강도를 나열하며, 이는 미국 국립표준기술연구소(NIST)가 발행한 지침에서 가져온 비교 표를 사용합니다. 이 표는 AES-128, 3,072비트 RSA 및 256에서 383비트 키를 사용하는 타원 곡선 암호화를 동일한 128비트 보안 범주에 배치합니다.
자오에게 귀속된 은행 비교는 그 시스템 수준의 증거 없이 주장으로 남아 있으며, 두 게시물은 은행을 식별하지 않으며, 암호화 약점을 설명하거나 비트코인 개인 키를 복구한 AI 공격을 문서화하지 않습니다.
양자 컴퓨팅의 위협
양자 컴퓨팅은 NIST의 발행된 지침에서 별도의 기술적 질문을 제기합니다. 2024년 8월, 이 기관은 충분히 능력 있는 양자 컴퓨터의 공격으로부터 전자 정보를 보호하기 위한 세 가지 포스트 양자 표준을 최종 확정했습니다. 이 발표는 기존 컴퓨터와 다르게 작동하는 기계가 널리 사용되는 암호화 방법을 무력화할 수 있다고 설명합니다.
거래소의 고객 데이터 공격
미국의 한 거래소는 유사한 메커니즘으로 고객 데이터 공격을 문서화했습니다. 2025년 5월, Coinbase는 범죄자들이 해외 지원 인력을 매수하여 회사를 대표하는 척하면서 사용할 수 있는 정보를 얻었다고 밝혔습니다. Coinbase의 자체 공개에는 연락처 세부정보, 정부 신분증 이미지, 마스킹된 재무 식별자 및 계좌 정보가 도난된 기록 중 포함되어 있다고 합니다.
하드웨어 지갑 사용자는 검색 광고를 통해 사칭에 직면했습니다. 9월 25일 Zscaler의 조사에 따르면, 가짜 Ledger 웹사이트에 대한 기사에서 다루어진 바와 같이, 사기성 Google 광고가 사용자들을 위조된 지갑 인터페이스로 유도했습니다. 연구자들은 리디렉션 주소가 15~20분마다 변경되는 것을 관찰했습니다.
Ledger의 자체 캠페인 경고는 수신자에게 QR 코드를 스캔하거나 웹사이트를 방문한 후 24개의 복구 단어를 입력하도록 요청하는 물리적 편지를 설명합니다. 회사는 그 구문을 보유한 사람은 누구나 그로부터 생성된 계정에 접근할 수 있으며, 사용자에게 컴퓨터에 입력하지 말 것을 경고합니다.
