AI가 쏘아 올린 보안의 종말, 가상자산의 신뢰는 다시 설계될 수 있을까? > 뉴스

지캐시 사태의 핵심은 4년이라는 긴 시간 동안 인간 전문가조차 발견하지 못한 프로토콜의 취약점을 AI가 단번에 찾아냈다는 점입니다. 엔트로픽의 ‘클로드 오푸스 4.8’은 지캐시 내 영지식 증명 회로의 틈새를 정확히 파고들어 토큰의 무제한 위조가 가능함을 입증했습니다. 이는 기술적으로는 보안 연구의 쾌거였으나, 시장에는 공포를 불러일으키는 도화선이 되었습니다. 투자자들은 그간 쌓아온 ‘보안 강자’라는 지캐시의 브랜드 가치가 순식간에 신기루였음을 깨닫고 패닉 셀링에 나섰습니다. 비록 화이트해커의 노력으로 즉각적인 패치가 이루어졌고, 후속 모델인 ‘미토스’를 통해 추가 결함이 없다는 사실이 확인되었지만, 이미 훼손된 신뢰를 회복하기에는 역부족이었습니다.

이번 사건은 AI를 활용한 보안 검사가 양날의 검임을 여실히 보여줍니다. 긍정적인 측면에서는 AI가 인간의 인지적 한계를 넘어선 코드 분석을 수행함으로써 잠재적 위협을 선제적으로 차단할 수 있다는 희망을 줍니다. 그러나 반대로 악의적인 해커들이 AI를 활용해 더 정교하고 파괴적인 공격 코드를 작성한다면, 방어하는 측은 영원히 쫓기는 신세가 될 위험이 큽니다. 벤-사손 등 전문가들은 이번 발견이 운 좋게 화이트해커의 손에 먼저 들어갔을 뿐, 머지않아 블랙해커들이 AI를 무기화하여 훨씬 더 치명적인 공격을 감행할 것이라 경고합니다. 이제 보안의 영역은 인간의 지능과 AI의 연산 능력이 벌이는 무한한 속도전으로 변모했습니다.

가상자산 시장은 지캐시의 충격뿐만 아니라 제도권 편입을 둘러싼 거대한 변화의 파도 속에서도 흔들리고 있습니다. 비트코인 현물 ETF의 등장으로 가상자산은 더 이상 독자적인 생태계에 머물지 않고 월가의 리스크 관리 체계 안으로 깊숙이 편입되었습니다. 이는 자산의 제도적 지위를 높였으나, 동시에 글로벌 거시경제 변수와 주식시장의 흐름에 민감하게 반응하는 ‘위험자산’으로서의 성격 또한 강화했습니다. 또한, 짐바브웨와 같은 신흥국들이 가상자산을 비공식 시장에서 제도권으로 끌어들이기 위해 규제 틀을 마련하는 등, 전 세계적으로 가상자산의 성격은 ‘탈중앙화된 디지털 금’에서 ‘규제 하의 금융 자산’으로 빠르게 재편되고 있습니다.

이러한 변화의 흐름 속에서 중국 사법부의 대응은 매우 주목할 만한 지표입니다. 중국은 가상자산의 법정화폐 지위를 엄격히 부정하면서도, 도난 사건에 대해 절도죄를 적용하며 재산적 가치는 분명히 인정하는 이중적인 태도를 보이고 있습니다. 이는 압수된 가상자산의 매각, 소각, 반환 등 사법적 처분을 위한 법적 근거를 마련하려는 현실적인 전략입니다. 또한, FTX 창업자 뱅크먼-프리드의 징역형 유지 사례에서 보듯, 글로벌 법조계는 가상자산 관련 사기 범죄를 일반 금융 범죄와 동일한 수준의 중범죄로 다루기 시작했습니다. 즉, 가상자산 시장이 무법천지에서 법의 테두리 안으로 진입하는 과정은 매우 고통스럽고 엄격한 통제의 과정을 동반하고 있습니다.