CZ 경고, AI는 암호학을 깨지 않고도 비트코인(BTC)을 위협할 수 있다

유출 데이터에 대한 CZ의 경고

바이낸스 공동창업자 창펑 자오(CZ)가 10월 23일 금요일 보안 경고를 발표했다. 인공지능이 비트코인의 암호학을 깨지 않고도 암호화폐 자산을 위협할 수 있다는 것이다. X에 올린 글에서 그는 논쟁이 잘못된 표적을 겨냥하고 있다고 지적했다. 모두가 AI가 암호화폐를 해킹할까 걱정하지만, 인터넷과 은행 시스템은 이미 비트코인보다 약한 암호화 위에서 돌아가고 있다는 설명이다. 네트워크의 작업 증명을 지키는 해시 알고리즘 SHA-256을 뚫는 기술적 돌파구는 공격자에게 필요하지 않으며, 현재 진행 중인 사건들도 그 위에 놓여 있지 않다. 비트코인 가격이 어느 방향으로 움직이든, 그의 논리대로면 실제 위협 경로는 암호학적 실패가 아니라 이미 유출된 개인 데이터다. 비트코인 보안 논쟁을 추적하는 독자에게 이 프레임은 관심의 초점을 채굴 네트워크에서 사용자 쪽으로 옮긴다. 해당 글에는 시장 방향이나 전망 언급이 없다.

그가 구분한 것은 무차별 대입과 정밀 공격의 차이다. 연산으로 SHA-256을 무력화하는 일은 여전히 불가능하지만, 유출된 개인정보를 쥔 공격자는 더 이상 표적이 무엇을 보유하고 무엇을 원하는지 추측할 필요가 없다. 기계가 생성한 피싱 문구는 피해자의 실제 거래 이력에서 만들어지고, 사회공학적 접근은 당사자가 쓰거나 말하는 문체를 복제해 지인, 거래소 고객센터, 가족에게 다가올 수 있다. 이 모델에서 암호학은 버티지만 그 주변이 무너진다. 메일함, 접속 정보, 고객의 습관이 그 대상이다. 이미 유출된 데이터만으로도 더 많은 피싱과 사회공학 공격이 가능하다는 것이 그의 요지였고, 글은 늘 쓰던 “Stay SAFU.” 서명으로 막을 내렸다. CZ는 투자자들에게 보안을 진지하게 받아들이고 자산을 스스로 지키라고 강조했다. 위험의 성격은 미래의 연구실 문제가 아니라 지금 당장의 운영 문제라는 것이다.

Railway 유출 사고와 AI 에이전트 거래

그가 그린 유출 연쇄는 이미 가동 중이다. 지난 24시간 안에 배포 플랫폼 Railway는 자사 시스템에서 환경 변수가 유출됐음을 확인했다. API 키와 데이터베이스 접속 정보가 노출 위험에 놓인 상태다. 환경 변수는 애플리케이션이 작동에 필요한 비밀값을 보관하는 설정 저장소다. 그래서 플랫폼은 모든 배포를 중단하고 사용자에게 키를 교체하라고 통지했다. 대응은 확인된 손실이 집계되기 전, 차단 단계에서 이뤄졌다. 이런 유출은 경고가 가리키는 원재료 그 자체다. 공격자가 데이터를 읽고, 서비스를 사칭하고, 그럴듯한 메시지를 만들게 해주는 접속 정보다. 바이낸스 공동창업자라는 그의 위상은 이 경고가 업계 최대 규모 사용자층에 도달하게 만든다.

같은 날 Coinbase는 사용자에게 AI 에이전트 거래를 개방했다. AI 에이전트가 포트폴리오에 접근해 주문 실행 전 미리보기를 할 수 있는 형태다. 거래 경로의 일부가 사람의 손에서 소프트웨어로 넘어가면서, 유출 데이터가 돌고 있는 바로 이 시점에 고객 자금을 둘러싼 보안 경계가 넓어진다. 암호화폐 밖에서도 목소리가 이어졌다. NVIDIA 창업자 젠슨 황은 10월 22일 목요일 규제만으로 AI 보안 사고를 막을 수 없다고 말했다. BlackRock의 글로벌 최고 투자 전략가 웨이 리는 주식 밸류에이션이 매력적으로 변하고 있다며 자산운용사가 AI 관련 거래에 맞춰 포지션을 조정 중이라고 밝혔고, 단기 리스크는 여전하다는 점도 인정했다. 거래소, 반도체 기업, 세계 최대 자산운용사의 세 목소리가 이틀 안에 같은 결론에 도달했다. AI 보안은 미래가 아니라 현재의 문제라는 결론이다. 비트코인 보유자에게도 방향은 같다. 포트폴리오 접근 권한을 가진 AI 트레이딩 봇이 늘어날수록, 유출된 접속 정보가 서명된 트랜잭션으로 전환되는 지점이 하나씩 늘어난다.

경고가 담지 못한 것

CZ의 글은 리스크 목록을 늘리기보다 순서를 다시 세운다. 비트코인 맥시멀리스트라면 베이스 레이어가 가장 강한 고리라는 주장을 익히 알고 있을 것이다. 이 경고는 그 논리를 확장한다. 네트워크의 암호학은 깨지는 부분이 아니라는 것이다. 블록체인 데이터는 이미 고래 지갑을 공개적으로 지도화하고 있다. AI가 피싱을 정교하게 다듬는 데 필요한 행동 정보는 종종 모두의 눈앞에 있다. 자기 관리 지갑에 그저 홀드하는 보유자는 해시레이트가 아니라 운영 규율로 보호된다. 한계는 측정 범위다. 글은 유출 데이터가 얼마나 돌고 있고 공격이 얼마나 성공하는지 수치를 제시하지 않으며, Railway도 접속 정보 유출에 영향받은 사용자 수를 공개하지 않았다. 이 집계 밖, 플랫폼의 인지 없이 데이터가 유출된 사람들야말로 이 리스크가 측정되지 않은 채 존재하는 영역이다.