Swan Bitcoin 창업자 클립스턴, AI 해커를 비트코인(BTC)의 더 가까운 위협으로 지목

클립스턴이 양자컴퓨터보다 AI를 앞세운 이유

Swan Bitcoin (BTC) 창업자 코리 클립스턴(Cory Klippsten)은 비트코인(BTC)이 직면한 보안 위협에서 양자컴퓨팅보다 인공지능이 더 시급하다고 진단했다. 그의 근거는 해커가 이미 오늘날 실제로 할 수 있는 일에 있다. 클립스턴은 2026년 11월 2일 월요일 공개된 팟캐스트 인터뷰에서 “단기 위협은 사실상 AI”라고 말했다. 그가 우려하는 것은 기계가 네트워크의 암호 체계를 깨는 시나리오가 아니다. 공격자들이 대규모 언어 모델(LLM), 즉 평범한 지시문으로 문장이나 코드를 생성하는 AI 시스템을 활용해 소프트웨어의 취약점을 탐색하고 있고, 몇 개의 프롬프트만으로 그 탐색을 가동할 수 있다는 점이다. 그의 표현대로 LLM은 취약점을 찾는 탐색 속도를 끌어올리는 도구이지, 그 자체로 지갑을 여는 열쇠가 아니다. 그가 구분한 두 위험은 서로 다른 계층을 겨냥한다. 양자컴퓨터는 암호 계층 자체, 즉 비트코인의 작업증명 네트워크와 채굴 경제를 떠받치는 서명과 해싱을 위협한다. 반면 LLM을 이용한 해킹은 그 계층 위에 얹힌 소프트웨어, 즉 거래소 인프라, 지갑 프로그램, 보관사가 운영하는 시스템을 노린다. 클립스턴의 발언은 비트코인의 암호 체계가 뚫렸다는 뜻이 아니다. 소프트웨어 취약점을 파고드는 공격의 위험, 그리고 비트코인을 다루는 기업이 지금 당장 직면한 문제 유형을 가리킨다. 그는 비트코인만을 취급하는 금융서비스 회사 Swan Bitcoin을 운영하며 비트코인 맥시멀리즘 진영의 대표적 목소리다. 일정에 대해서는 양자컴퓨터가 네트워크의 암호 체계를 위협하기까지 최소 10년, 어쩌면 그 이상이 걸릴 것으로 추산했다. 그 위험이 실체화하면 네트워크는 양자내성 보호를 도입할 수 있고, 미리 서두르면 불필요한 복잡성만 더해진다는 게 그의 판단이다. 이 경고가 나온 시점에는 비트코인 가격 움직임보다 거래소 해킹이 의제를 장식하고 있으며, 비트코인 보안의 단기 압력 지점은 암호학이 아니라 운영 쪽에 놓여 있다.

바이낸스와 Mercado Bitcoin 해킹

이 구분은 실제로 발생한 사건들 앞에서 더 의미가 커진다. 10월 29일 목요일 바이낸스 해킹으로 보도된 피해액은 63억 달러에 달하고, 미국 연방수사국(FBI)은 북한 해킹 조직의 소행으로 판단했다. 지금까지의 기록에서 이 작업에 AI가 동원됐다는 단서는 없다. 우리 보도는 해당 조직이 바이낸스에서 탈취한 자금을 세탁하기 위해 새 지갑을 빠르게 개설하고 있는 흐름을 추적해 왔고, 바이낸스 벌금과 해킹 손실 집계는 누적 피해를 107억 달러로 잡는다. 브라질 거래소 Mercado Bitcoin (BTC)은 보안 사고를 공개한 뒤 11월 2일 월요일 입출금을 중단했다. 온체인 데이터는 침해와 연결된 46개 주소로 약 4,650만 달러의 암호화폐가 이동하는 흐름을 보여주며, 고래 추적 계정이 같은 날 이 흐름을 포착했다. 이 수치는 Mercado Bitcoin 해킹 손실 보도에서 상세히 다룬다. 두 사건 모두 AI 개입의 증거가 없어서, 클립스턴의 경고와 이번 공격에 쓰인 수법은 별개로 평가해야 한다. 거래소 내부 시스템이나 보관 지갑의 침해는 네트워크 암호 체계의 붕괴와 다른 사건이다. 거래소는 고객 자산을 보관하고 이동시키는 시스템을 스스로 지켜야 하며, 이번 두 건에서 무너진 것은 바로 그 운영 계층이었다. 장기 논쟁도 병행된다. G7 사이버보안 태스크포스는 양자컴퓨터의 공격을 견디도록 설계된 알고리즘인 양자내성 암호로의 전환을 정부와 기업에 촉구해 왔다. 클립스턴은 이러한 긴급성의 일부에 반박하며, 일부 암호화폐 스타트업과 투자자가 양자 공포를 자금 조달의 명분으로 삼았고 논의의 상당 부분은 즉각적 위협보다 공포, 불확실성, 회의(FUD)에 가깝다고 지적했다. 고객 자산을 보관하는 기업에 그가 건넨 실용적 조언은 간단하다. 급조된 소프트웨어에 의존하지 말고, 보안에서 자신이 무엇을 하고 있는지 정확히 알아야 한다.

프로토콜이 아니라 운영

기록이 이 이야기를 프로토콜이 아니라 운영에 고정한다. 바이낸스 사건에 대한 FBI의 소속 규명과 Mercado Bitcoin에서 흘러나온 온체인 추적 모두 보관·거래소 소프트웨어를 가리키는 반면, 비트코인의 합의 규칙과 암호 체계는 그대로다. LLM을 활용한 탐색이 취약점 후보를 찾는 비용을 낮춘다면 병목은 하류로 옮겨간다. 지목된 결함이라도 의미를 갖기 전에 검증되고, 공격되거나 패치돼야 하며, 그 작업에는 어떤 모델도 대신할 수 없는 사람의 시간이 든다. 인터뷰가 실제로 개입 가능한 지점으로 하나를 짚었는데, 그 축은 보관사다. 고객 자산을 쥔 기업이 소프트웨어가 어떻게 작성되고, 검토되고, 배포될지를 선택한다. 보안팀이 자신이 하는 일을 정확히 알아야 한다는 클립스턴 자신의 기준이 이 연쇄를 끊을 수 있는 자리다.