Claude, NIST 곡선 시드의 출처를 추적해 백도어 우려를 완화하다

Anthropic은 자사의 내부 연구용 Claude 모델이 1997~1998년에 NIST와 ANSI의 여러 타원곡선 시드가 생성된 방식을 재구성했다고 밝혔다. 모델은 다섯 개의 시드 값을 구형 의사난수 생성기 `lrand48()`과 연결하고, 통계 분석과 LLL 격자 축소 알고리즘을 사용해 48비트 내부 상태를 복구한 뒤 상태의 흔적을 Unix 타임스탬프까지 추적했다. 또한 널리 사용되는 P-256 시드를 1,842번째 후보에서 재현했다. 이번 결과는 공개 매개변수의 기원에 대해 재현 가능한 설명을 제공하며, 해당 곡선들이 의도적으로 약화됐을 수 있다는 오랜 우려를 해소하는 데 도움이 된다. 타원곡선 암호를 깨거나 개인 키를 노출하는 것은 아니다. Anthropic은 사용자가 별도로 조치할 필요가 없다고 밝혔다. Bitcoin은 별도의 secp256k1 곡선을 사용하므로 영향을 받지 않는다. 36,864달러의 연구 포상금은 Let’s Encrypt를 지원하는 비영리 단체인 Internet Security Research Group에 전달된다. 암호화폐 거래자에게 Bitcoin과 시장 안정성에 미치는 즉각적인 영향은 중립적일 가능성이 크다. 이번 연구는 Bitcoin 암호 체계나 현재 네트워크 보안이 침해됐다고 보고하지 않았다. 더 넓은 의미에서 AI를 활용한 역사 연구와 암호 분석은 암호 시스템과 레거시 소프트웨어의 감사 비용을 낮출 수 있다.