AI가 스마트 컨트랙트를 뚫었다: 현존 AI 기술만으로도 충분한 자동화 공격 가능성 확인

AI가 스마트 컨트랙트의 취약점을 자동으로 탐지하고 공격하는 수준에 도달했다. 블록체인 보안의 새로운 전장이 열렸다.

자동화된 취약점 사냥

연구 결과, 현재 수준의 AI 모델이 스마트 컨트랙트 코드를 분석해 재진입 공격, 오버플로우, 권한 설정 오류 등을 자동으로 식별할 수 있음이 확인됐다. 이는 단순한 정적 분석을 넘어, 실제 공격 벡터를 탐색하고 실행 가능한 익스플로잇을 생성하는 수준이다.

보안 패러다임의 전환점

수동 감사와 버그 바운티 프로그램에 의존하던 기존 보안 모델이 근본적인 도전에 직면했다. AI는 인간 감사자가 놓칠 수 있는 복잡한 상태 의존적 취약점을 연속적으로 테스트할 수 있다. 24/7 가동 가능한 이 공격 시스템은 디파이 생태계에 상시적인 위협으로 자리잡았다.

경제적 인센티브의 냉혹한 계산

AI 공격 자동화의 진화 속도는 방어 체계의 발전을 앞지르고 있다. 해커에게는 실패해도 비용이 거의 들지 않는 반복 시도가 가능해졌다. 한 번의 성공이 수백만 달러의 수익을 보장하는 구조에서, 공격 투자는 당연한 '비즈니스 비용'이 됐다. 몇몇 프로토콜이 자랑하는 '수억 달러 규모의 TVL'은 이제 공격자에게 표적의 크기만 알려주는 광고판이나 다름없다.

새로운 방어선의 모색

커뮤니티는 AI 기반 공격에 대응하기 위한 AI 방어 시스템 개발에 박차를 가하고 있다. 정적 분석, 동적 분석, 형식 검증을 결합한 하이브리드 접근법과, 공격 패턴을 실시간 학습하는 적대적 AI 모델이 연구 중이다. 그러나 이는 단순한 기술 경쟁이 아닌, 속도와 자원을 둘러싼 군비 경쟁으로 비화될 위험이 있다.

결국 가장 강력한 스마트 컨트랙트 보안은 여전히 간단한 원칙에서 나온다: 정말 필요한 로직만 작성하고, 가능한 한 간단하게 유지하라. 복잡성은 버그의 온상이 될 뿐만 아니라, 이제는 AI에게 더 맛있는 먹이감이 된다.

[디지털투데이 황치규 기자]AI 모델 개발사 앤트로픽(AnthrOPic)은 자사 최신 AI 모델들이 블록체인 환경에서 스스로 취약점을 분석해 자율적으로 해킹을 실행하는 데 성공했다고 밝혔다고 더블록이 2일(현지시간) 보도했다.

이는 향후 블록체인 생태계에 ‘AI 기반 자동 해킹’이라는 새로운 위협이 등장했음을 보여주는 것이라고 더블록은 전했다.

앤트로픽은 ‘클로드 오푸스 4.5(Claude Opus 4.5)’와 ‘소넷 4.5(Sonnet 4.5)’ 모델을 활용해  스마트 컨트랙트 34개를 모의 블록체인 환경에서 테스트한 결과, 이 중 절반 이상인 17건에서 익스플로잇(취약점 악용)이 성공했다고 밝혔다.  피해액 규모는 가상 시뮬레이션 기준 약 450만달러에 달했다.

 2020년부터 2025년까지 이더리움, BNB 스마트 체인, 베이스에TJ 배포된 405개 스마트 컨트랙트들에 대한 벤치마크를 보면 AI 모델들은 207개 컨트랙트를 성공적으로 악용해 모의 매출 5억 5000만달러를 가져갔다고 더블록은 전했다.

앤트로픽은 또한 소넷 4.5와 GPT-5에 알려진 취약점이 없는 최신  스마트 컨트랙트 2849개를 스캔하도록 했는데 3694달러 상당 악용 가능성이 있는 두 가지 새로운 제로데이 취약점을 발견했다고 더블록은 전했다.

앤트로픽은 "2025년 발생한 블록체인 해킹 사례들 중 절반 이상은 현재 수준 AI로도 자율적으로 실행 가능했을 것"이라고 경고했다.

앤트로픽은 이 같은 기술을 방어에도 활용할 수 있다는 점도 강조했다. AI 모델이 배포 전 스마트 컨트랙트를 점검하고 취약점을 사전에 차단할 수 있다는 것이다. 이를 위해 앤트로픽은 스마트 컨트랙트  취약점 벤치마크인 'SCONE-bench' 데이터를 오픈소스로 공개할 예정이다.

앤트로픽은 "지금이야말로 AI를 방어에 활용해야 할 시점"이라며 "보안 담당자 사고모델을 현실에 맞게 업데이트해야 한다"고 강조했다.