마운트곡스의 보안 허점: AI가 수백만 달러를 구할 수 있었을까

한때 세계 최대 비트코인 거래소였던 마운트곡스(Mt. Gox)의 파산은 암호화폐 시장에 여전히 큰 영향을 미치고 있습니다. 최근 AI가 2011년 마운트곡스의 코드베이스를 분석한 결과, 상당한 비트코인 손실을 초래한 치명적인 보안 취약점이 발견되었으며, 이는 현대 인공지능이 이러한 재앙을 예측하고 방지할 수 있었는지에 대한 의문을 제기합니다.

주요 내용

• AI가 마운트곡스의 2011년 코드베이스를 분석한 결과, "치명적으로 안전하지 않다"고 평가될 만큼 심각한 보안 결함이 발견되었습니다.

• 취약점에는 코드 결함, 약한 비밀번호, 부적절한 접근 통제 등이 포함되었습니다.

• AI는 코드 문제를 식별할 수 있지만, 운영 보안에서의 인간의 실수를 방지할 수는 없습니다.

• 마운트곡스가 파산한 지 10년이 넘었지만, 채권자 상환을 통해 시장에 계속 영향을 미치고 있습니다.

AI, 치명적인 취약점 발견

마운트곡스의 전 CEO인 마크 카펠레스는 최근 거래소 코드베이스의 초기 버전을 앤트로픽의 클로드 AI에 입력했습니다. AI의 분석 결과, 2011년 6월 거래소의 첫 번째 주요 해킹에 기여한 수많은 치명적인 보안 취약점이 드러났습니다. AI는 해당 플랫폼을 "기능은 풍부하지만 치명적으로 안전하지 않다"고 묘사했습니다.

원래 개발자인 제드 맥케일럽은 짧은 기간 안에 정교한 거래 플랫폼을 구축한 공로를 인정받았습니다. 그러나 코드베이스에는 내부 문서 부족, 약한 관리자 및 사용자 비밀번호, 2011년 3월 카펠레스에게 소유권이 이전된 후에도 이전 관리자들의 접근 권한 유지 등 심각한 결함이 있었습니다.

2011년 6월 해킹

2,000 비트코인 손실을 초래한 최초의 해킹은 카펠레스의 워드프레스 블로그와 소셜 미디어 계정이 침해된 데이터 유출로 인해 발생했습니다. AI 분석은 다음과 같은 여러 요인이 기여했음을 지적했습니다.

• 안전하지 않은 초기 플랫폼.

• 문서화되지 않은 워드프레스 설치.

• 소유권 이전 후 "감사"를 위한 관리자 접근 권한 유지.

• 중요 관리자 계정의 약한 비밀번호.

소유권 이전과 해킹 사이의 3개월 동안 비밀번호 보호를 위한 솔티드 해싱 알고리즘 업데이트 및 더 나은 인출 통제 구현과 같은 일부 보안 개선이 이루어졌지만, 침해를 막기에는 역부족이었습니다.

AI의 한계와 마운트곡스의 지속적인 영향

AI 분석은 인공지능이 특정 코딩 결함을 잠재적으로 식별할 수 있었지만, 마운트곡스 재앙의 핵심은 내부 프로세스, 비밀번호 보안 및 네트워크 분할의 근본적인 문제에서 비롯되었다고 시사합니다. AI는 인간의 신중함과 강력한 운영 보안 관행을 완전히 대체할 수는 없습니다.

파산한 지 10년이 넘었음에도 불구하고 마운트곡스는 암호화폐 시장에 계속 영향을 미치고 있습니다. 비트코인으로 채권자에게 상환하는 진행 과정은 면밀히 주시되어 왔지만, 비트코인 가격에 큰 영향을 미치지는 않았습니다. 2023년 10월 기준으로 해당 거래소는 이러한 상환을 위해 약 34,689 BTC를 보유하고 있었습니다.

사라진 비트코인의 행방

별도로, 2014년에 사라진 850,000 비트코인에 대한 조사가 진전을 보이고 있습니다. 암호화폐 조사 전문 기업인 체이널리시스(Chainalysis)와 엘립틱(Elliptic)은 사라진 코인의 대부분이 어디로 갔는지 알고 있다고 밝혔지만, 법적 분쟁과 코인이 여러 거래소를 거쳐 판매되었을 가능성 때문에 회수는 여전히 복잡합니다.

출처

• Mt. Gox’s security flaws cost millions. Could AI have spotted them? — TradingView News, TradingView.

• The curious case of the missing Mt. Gox bitcoin fortune, CyberScoop.

이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.