AI가 찾아낸 비트코인 생태계의 치명적 구멍: 390개 오픈소스 프로젝트에서 85건의 크리티컬 취약점 발견

이 끔찍한 사건 직후, 사이버 보안 업계는 놀라운 움직임을 보였다. 16명의 자원봉사 보안 연구원들이 '비트코인 레드팀(Bitcoin Red Team)'이라는 이름으로 뭉쳐, AI의 힘을 빌려 비트코인 생태계 전체에 대한 전례 없는 사상 최대 규모의 보안 감사에 돌입한 것이다.

비트코인 레드팀은 무엇이었나?

비트코인 레드팀은 익명의 비트코인 개발자 칼레(Calle) 와 비트코인 보관 회사 앵커워치(AnchorWatch)의 CEO 롭 해밀턴(Rob Hamilton) 이 공동으로 이끈 자원봉사 보안 프로젝트입니다.

2026년 8월 초, 이 팀은 16명의 연구원이 27.5시간에서 30시간에 걸쳐 AI 모델을 가동, 390개의 오픈소스 비트코인 저장소를 집중적으로 감사했습니다. 그 결과 총 4,962건의 취약점이 보고되었습니다. 이 감사에 소요된 AI 컴퓨팅 비용은 약 4만 달러로, 비영리 단체인 오픈세츠(OpenSats) 가 전액 지원했습니다. 하루에 약 1만 달러 꼴입니다.

콜드카드 해킹 사건, 자세히 알아보기

레드팀의 감사는 2026년 7월에 발생한 콜드카드 월렛 해킹에 대한 직접적인 대응이었습니다. 해당 사건은 다음과 같습니다:

• 취약점의 원인: 2021년 3월에 배포된 콜드카드 펌웨어 4.0.0 버전에서 시드 구문(seed phrase) 생성 시 전용 하드웨어 난수 생성기(RNG)를 사용하지 않고, 소프트웨어 기반의 예측 가능한 난수 생성기를 사용하는 치명적인 버그가 발생했습니다. 이로 인해 월렛의 보안 강도(Key Strength)가 128비트에서 40비트 수준으로 급격히 약화됐습니다.
• 공격 경과: 2026년 7월 30일부터 해커들은 이 약점을 이용해 자금을 빼돌리기 시작했습니다. 첫 번째 공격에서 불과 41분 만에 1,196개의 주소가 털렸으며, 당시 가치로 약 1,082.65 BTC(약 7천만 달러)가 유출됐습니다.
• 총 피해액: 여러 차례의 공격을 통해 피해액은 1억 1600만 달러를 넘어섰으며, 일부 추정치는 공격이 계속되면서 1억 3천만 달러를 초과한 것으로 보고 있습니다. 최소 12개 이상의 서로 다른 해커 그룹이 관련된 것으로 알려졌습니다.
• 제조사의 대응: 코인카이트는 사용자들에게 펌웨어 업데이트와 자금 이동을 긴급 권고했지만, 이미 피해가 발생한 후였습니다.

이러한 참사를 재발 방지하고자 레드팀은 유사한 난수 생성기 결함, 취약한 암호화 관행 등을 찾기 위한 대규모 감사에 돌입했습니다.

주요 발견 사항 및 감사 방법

발견된 취약점 (요약)

하루 만에 쏟아진 5,000건에 가까운 보고서는 유지 관리자들에게 새로운 '분류(triage)의 악몽'을 안겨주었습니다. 발견된 취약점 중 약 5분의 1만이 재현 가능한 것으로 확인되었지만, 레드팀은 콜드카드 사태의 심각성을 고려할 때 경계선상에 있는 문제까지 모두 보고하는 것이 정당했다고 주장했습니다.

감사 방법

• AI 활용: 연구원들은 ‘오픈웨이트(open-weight)’ AI 모델을 사용해 코드베이스에서 알려진 취약점 패턴, 암호화 약점, 논리적 오류를 스캔했습니다.
• 인간의 검증: AI가 발견한 내용은 인간 연구원이 다시 검증하고, 책임 있는 공개 절차를 거쳐 보고서로 제출됐습니다.
• 결과 공유: 팀은 이번 감사에 사용된 맞춤형 AI 보안 도구 세트를 오픈소스로 공개할 계획입니다. 이를 통해 더 넓은 커뮤니티가 자동화된 보안 스캔을 계속할 수 있도록 할 방침입니다.
• 초점: 감사는 주로 지갑, 암호화 라이브러리, 비트코인 인프라 프로젝트 등 또 다른 콜드카드 규모의 사고로 이어질 수 있는 코드에 초점을 맞췄습니다.

오픈AI(OpenAI), 프로젝트 중간에 연구원 접근 차단

레드팀의 공동 리더인 롭 해밀턴은 오픈AI의 '트러스트 사이버(Trust Cyber)' 프로그램에 가입되어 있었습니다. 이 프로그램은 승인된 보안 연구원에게 보다 강력한 취약점 연구를 위한 보조금 지원 API 접근 권한을 부여하는 제도입니다.

그러나 2026년 8월 8일 또는 9일, 해밀턴이 이미 이 프로그램을 워크플로에 통합하고 유효한 취약점을 제출했음에도 불구하고, 오픈AI는 아무런 설명 없이 그의 접근 권한을 취소했습니다.

• 해밀턴은 자신의 계정이 차단된 사실을 공개하며 "이미 책임감 있게 취약점을 공개하고 확인을 받은 코드베이스에 대한 추가 분석이 차단됐다"고 밝혔습니다.
• 이 갑작스러운 차단으로 비트코인 레드팀은 덜 제한적인 AI 모델, 특히 중국의 오픈웨이트 AI 모델로 전환해야 했습니다. 이는 미국 AI의 보안 연구 경쟁력에 차질을 빚었다는 비판을 받았습니다.
• 오픈AI는 이에 대한 구체적인 이유를 공개하지 않았습니다. 회사의 연구원 접근 프로그램 FAQ에 따르면 크레딧은 재량에 따라 제공되며 취소될 수 있다고 명시되어 있지만, 해밀턴이 정책을 위반했다는 증거는 아직 제시되지 않았습니다.