Claude Mythos가 HAWK 키 강도 절반과 AES 공격 200-800배 개선을 포착한 이유

핵심 변화

암호 알고리즘 검증은 더 이상 인간 전문가의 장기 리뷰만으로 움직이는 영역이 아니다. Anthropic은 Claude Mythos Preview가 NIST의 포스트 양자 서명 후보인 HAWK의 공격 비용을 크게 낮추고, 축소된 AES 변형에 대한 기존 공격을 200-800배 빠르게 만드는 아이디어를 찾았다고 밝혔다.

"New Anthropic research: Discovering cryptographic weaknesses with Claude. Claude Mythos Preview has helped our researchers find weaknesses in cryptographic algorithms - the mathematical methods that are used to keep data private." - Anthropic

이 트윗의 근거는 Anthropic Frontier Red Team이 공개한 연구 글이다. 글에 따르면 HAWK 결과는 약 60시간의 작업으로 기존에 예상되던 HAWK-256의 전체 키 복구 비용을 2^64에서 2^38 수준으로 낮췄다. AES 쪽 결과는 전체 AES가 아니라 10라운드 중 7라운드만 쓰는 연구용 변형에 대한 공격이며, Mythos가 만든 "Mobius Bridge" 지문 방식이 기존 meet-in-the-middle 계열 공격의 병목을 줄였다.

중요한 제한도 분명하다. Anthropic은 두 결과가 현재 운영 중인 시스템을 깨뜨리는 것은 아니라고 적었다. HAWK는 아직 배포된 표준이 아닌 후보이고, AES 결과도 전체 AES를 깨는 것이 아니다. 다만 각각 약 100,000달러의 API 비용과 비교적 짧은 탐색 기간으로 이런 결과가 나왔다는 점은 암호학 검증의 병목이 발견에서 검증으로 이동할 수 있음을 보여준다.

Anthropic 계정은 Claude 제품 홍보뿐 아니라 안전성, 해석 가능성, 사이버 보안 연구를 자주 올린다. 이번 게시물은 Project Glasswing과 Claude Mythos Preview의 연장선에 있으며, AI가 취약점 탐지뿐 아니라 수학적 암호 분석까지 확장되는 장면이다.

다음 관전점은 NIST와 암호학 커뮤니티가 HAWK 같은 후보 체계 검토에 AI 산출물을 어떤 증거로 받아들일지, 그리고 실제 배포 암호에서 비슷한 결과가 나올 경우 공개와 조율 절차를 어떻게 정할지다. Source: Anthropic tweet.