앤트로픽의 보안 특화 AI 모델 '미토스(Mythos)'가 미국 국립표준기술연구소(NIST)의 양자내성암호(PQC) 3차 심사 후보였던 전자서명 알고리즘 HAWK에서 치명적 약점을 찾아냈고, 개발자는 이번 주 HAWK를 철회했다. 암호학 전문지식이 없는 앤트로픽 연구원이 약 60시간과 10만 달러의 컴퓨팅 비용만으로 미토스를 활용해 HAWK의 키 강도를 절반으로 낮추는 새로운 공격법을 찾아냈다. 미토스는 같은 작업에서 AES에 대한 '중간 일치(meet-in-the-middle)' 공격도 개선해 필요한 평문 입력 수를 2^105에서 2^89로 줄여 공격 속도를 최대 800배 높였지만, 이는 7라운드로 약화된 버전에 대한 결과로 실제 10~14라운드 AES는 안전하다. 전문가들은 이번 결과가 근본적으로 새로운 수학을 발견한 것은 아니지만 기존 기법들을 조합해 성과를 낸 점에서 AI가 암호 해독 연구에 실질적 역할을 할 수 있음을 보여준다고 평가했다.

• •앤트로픽 AI 모델 '미토스', PQC 후보 전자서명 HAWK의 키 강도를 절반으로 낮추는 공격 발견
• •HAWK 개발자, 미토스 공격 결과 발표 직후 NIST PQC 3차 심사에서 알고리즘 철회
• •암호학 비전문가 연구원이 60시간·10만 달러 컴퓨팅만으로 공격 도출
• •AES 중간 일치 공격도 개선, 필요 평문 입력 2^105→2^89로 줄여 최대 800배 가속(단 7라운드 약화판 대상)
• •전문가들, 근본적 신기술은 아니나 기존 기법 조합을 통한 AI 암호분석 가능성에 주목