클로드, NSA 제공 NIST 곡선 시드 5종 경로 재구성
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 앤트로픽은 클로드가 1990년대 NIST 타원곡선 시드 5종의 생성 경로를 30분 안에 재구성했다고 밝혔다.
- 앤트로픽(Anthropic)은 10월 16일 연구 글에서 클로드가 1990년대 미국 국가안보국(NSA)이 제공한 NIST 타원곡선 시드 5종의 생성 경로를 재구성했다고 밝혔다.
- 이 결과는 오랜 백도어 의혹을 낮추는 단서지만, 모든 곡선 구성 과정이나 비트코인의 양자컴퓨터 보안 문제를 설명하지는 않는다.
본문
앤트로픽은 클로드가 1990년대 NIST 타원곡선 시드 5종의 생성 경로를 30분 안에 재구성했다고 밝혔다. 앤트로픽(Anthropic)은 10월 16일 연구 글에서 클로드가 1990년대 미국 국가안보국(NSA)이 제공한 NIST 타원곡선 시드 5종의 생성 경로를 재구성했다고 밝혔다. 이 결과는 오랜 백도어 의혹을 낮추는 단서지만, 모든 곡선 구성 과정이나 비트코인의 양자컴퓨터 보안 문제를 설명하지는 않는다. 닐 코블리츠(Neal Koblitz)와 앨프리드 메네제스(Alfred Menezes)는 2015년 논문에서 NIST 곡선의 선택을 둘러싼 논란을 검토했다. 앤트로픽은 이번 분석이 시드 생성 경로를 일부 설명했지만, 곡선 매개변수 전체의 선택 과정을 재현한 것은 아니라고 밝혔다. 앤트로픽은 이번 결과가 암호 공격이나 타원곡선의 보안 취약점 발견은 아니며, NIST 곡선 사용자에게 별도 조치가 필요하지 않다고 밝혔다.
P-256 시드는 같은 실행에서 1842번째 후보였지만, 그보다 앞선 876번째 후보도 유효한 곡선 조건을 만족했다. 비트코인(BTC)은 이번 분석 대상인 NIST 곡선 대신 secp256k1을 사용한다. 따라서 NIST 시드 생성 경로가 밝혀졌다고 비트코인의 곡선이나 보안 조건이 바뀌지는 않는다. 앤트로픽은 이번 분석이 오래된 NIST 곡선 시드의 생성 경로를 일부 설명했다고 밝혔다. 후보 선택과 일부 곡선 매개변수의 출처는 여전히 남은 문제이며, 비트코인의 양자 보안과는 별도로 다뤄야 한다. 비트코인 개발자 문서는 공개키에 secp256k1을 쓴다고 설명하며, 앤트로픽은 NIST 곡선 사용자에게 별도 조치가 필요하지 않다고 밝혔습니다.