이더리움 재단, AI 활용해 취약점 발견: 보안 결함 찾아내는 데 성공했지만, 수동 검토는 여전히 대체 불가능하다고 밝혀

BlockBeats 뉴스, 7월 11일, 이더리움 재단이 자체 프로토콜 보안 팀이 AI 에이전트를 활용해 이더리움 클라이언트 소프트웨어의 취약점을 탐지하고 네트워크 보안을 강화했다고 밝혔습니다. 테스트 기간 동안 AI는 Gossipsub 메시지 전파 프로토콜에서 원격 공격자가 노드 프로그램을 충돌시켜 검증자 노드를 오프라인 상태로 만드는 취약점을 성공적으로 발견했습니다. 현재 해당 취약점은 수정 완료되었으며 CVE-2026-34219로 등록되었습니다.

그러나 이더리움 재단은 AI의 가장 큰 과제는 취약점 발견 자체가 아니라 실제 취약점과 오탐지를 구분하는 것이라고 지적했습니다. AI는 취약점 설명, 영향 분석 및 공격 코드를 생성할 뿐만 아니라, 그럴듯하지만 실제로 존재하지 않는 문제를 제시할 수 있으므로 보안 연구원의 세심한 검증이 여전히 필요합니다. 재단은 테스트 환경에서만 발생하는 크래시, 실제 환경에서 활용할 수 없는 공격 경로, 형식 검증에서의 무효 증명 등 세 가지 일반적인 오탐지 유형을 정리했습니다.

또한 이더리움 재단은 AI가 현재 단일 코드 문제 분석에는 더 뛰어나지만, 여러 합법적 작업이 조합된 복잡한 공격 체인을 식별하는 능력은 여전히 제한적이라고 평가했습니다. 이러한 유형의 공격은 올해 여러 암호화폐 프로토콜이 공격을 받은 주요 원인입니다. 향후 이더리움 재단은 AI가 잠재적 공격 경로 생성을 보조하고, 이를 수동 및 자동화 테스트와 결합해 검증함으로써 취약점 발견 효율성과 정확성을 더욱 높일 계획입니다.