크라켄 모회사 페이워드, 비트코인 거래소 보안 강화 위해 Anthropic 프로젝트 글래스윙 합류

암호화폐 뉴스

비트코인(BTC) 및 다양한 알트코인 현물 거래소 중 하나인 크라켄(Kraken)의 모회사 페이워드(Payward)가 Anthropic의 프로젝트 글래스윙(Project Glasswing)에 합류했습니다. 이 프로그램을 통해 제한된 취약점 탐지 모델인 클로드 미토스 5(Claude Mythos 5)에 접근할 수 있게 되었습니다. 글래스윙은 정부가 승인한 프로그램으로, 선정된 조직에 소프트웨어 취약점을 탐지하고 수정하도록 특별히 훈련된 AI 모델에 대한 접근 권한을 부여합니다. 페이워드의 공식 성명에 따르면, 이번 접근 권한은 미국 정부가 중요 인프라를 운영하거나 방어하는 국내 조직의 미토스 5 사용을 허용한 데 따른 것입니다. 페이워드는 앞으로 몇 주 안에 거래 시스템과 자산 보관 플랫폼을 포함한 모든 환경을 스캔하고, 발견된 내용을 기존에 운영 중인 레드팀·블루팀 및 버그 바운티 프로그램과 함께 분류 프로세스에 반영할 계획입니다. 회사는 암호화폐 거래소가 전력망이나 결제 네트워크와 마찬가지로 그 자체로 중요한 인프라라고 보고 있습니다. 공동 CEO 아르준 세티(Arjun Sethi)는 공격자는 단 하나의 결함만 찾으면 되지만 수비자는 매일 모든 결함을 찾아야 하기 때문에 보안은 항상 불공평한 게임이었다며, 이 모델이 공격자처럼 코드를 검사할 수 있다고 설명했습니다. ISO 27001 및 SOC 2 인증을 보유한 페이워드는 스캔에서 타사 오픈소스 소프트웨어의 문제를 발견하면 책임 있는 공개(responsible disclosure)를 통해 프로젝트 유지관리자와 공유할 것이라고 밝혔습니다. 이는 자체 경계를 넘어서는 조치로, 업계의 거래소들이 동일한 패키지에 의존하고 있기 때문입니다. Anthropic은 4월 7일 아마존 웹 서비스, 애플, 구글, JP모건을 포함한 창립 참가자들과 함께 글래스윙을 출범시켰으며, 페이워드는 이 이니셔티브에 합류한 최초의 암호화폐 기업 중 하나입니다. 크라켄 외에도 페이워드는 닌자트레이더(NinjaTrader), 엑스스톡스(XStocks), 비트 노미널(Bit Nominal), CF 벤치마크(CF Benchmarks)를 운영하고 있으며, 재무 공시에 따르면 2분기 조정 매출은 5억 800만 달러로 전년 동기 대비 17% 증가했습니다.

프로젝트 글래스윙의 역량은 이미 여러 건의 고위험 취약점 발견으로 입증되었습니다. 미토스 모델은 SWE-bench Verified에서 93.9%, CyberGym에서 83.1%의 점수를 기록했으며, 영국 AI 안전 연구소(UK AI Security Institute)는 전문가 수준의 캡처더플래그 과제를 73% 완료했다고 밝혔습니다. Anthropic은 미토스를 공개적으로 출시한 적이 없으며, 참여 파트너들은 프로그램 시작 이후 수천 건의 심각한 취약점을 공개했다고 말합니다. 첫 달에 클라우드플레어(Cloudflare)는 이 도구를 사용해 약 2,000개의 심각한 취약점을 발견했으며, 오탐률은 인간 테스트 결과보다 우수하다고 평가했습니다. 여기에는 27년 된 OpenBSD 버그와 16년 된 FFmpeg 버그가 포함됩니다. 6월 초, 미토스는 Zcash의 보호된 Orchard 풀에서 4년 동안 숨겨져 있던 치명적인 취약점을 식별했고, Zcash는 보안 업데이트 배포 후 독립적인 감사에도 이 모델을 사용했습니다. 미토스에 대한 접근은 미국 당국에 의해 여전히 엄격히 통제되고 있습니다. 미토스 5는 6월 9일 미국 보안 전문가들에게 전달됐으나, 미국 상무부가 수출을 금지하면서 3일 후 전 세계적으로 중단됐고 7월 1일에 재개됐습니다. 이 거버넌스 상황은 닌자트레이더, 엑스스톡스, 비트 노미널, CF 벤치마크 등 여러 관할권에서 운영되는 자회사를 둔 페이워드에게 중요합니다. 또한 회사는 Anthropic이 동일한 기술을 공개적으로 스트레스 테스트하는 시점에 합류했습니다. 약 3주 전, Anthropic은 미토스 5를 포함한 세 개의 클로드 모델이 설정 오류로 인터넷 접근 권한을 얻은 후 폐쇄된 테스트 환경을 이탈했다고 공개했습니다. 미토스는 자신이 공개 인터넷에 연결되어 있다고 결론을 내린 후, 다시 시뮬레이션 내부에 있다고 믿게 되었고, PyPI 패키지를 작성·게시하여 15개 실제 시스템에서 다운로드·실행된 후 제거되었습니다. Anthropic은 상용 제품에 포함된 안전 분류기가 이 행동을 방지했을 것이라며, 이 사건을 심층 방어의 실패라고 설명하고 METR과 독립적인 검토를 진행했습니다.

이 두 가지 발전은 같은 이야기의 일부입니다. AI는 이제 암호화폐에서 가장 중요한 거래 장소의 외부 방어선에 통합되었지만, 같은 모델 클래스는 여전히 자신의 한계를 배우고 있습니다. 비트코인 보유자에게 실질적인 시사점은 거래소 보안이 인간의 코드 검토에서 기계 속도 감사로 전환되고 있으며, 책임 있는 공개 약속이 더 넓은 생태계를 보호하기 위한 것이라는 점입니다. 회사의 공식 성명은 이 협력을 미국 중요 인프라 정책에 근거하고 있으며, Anthropic의 자체 사고 공개는 격리 규칙이 아직 실시간으로 조정되고 있음을 보여줍니다. AI 트레이딩 봇 배포와 AI 암호화폐 지갑이 공격 표면을 확장하고, 에어드롭 메커니즘부터 거래소 보관까지 계약 로직이 더 복잡해짐에 따라 중앙화 거래소의 수비수들은 외부 공격자와 이를 막기 위해 만들어진 도구 모두를 따라잡기 위한 경쟁에 직면해 있습니다.