Anthropic Mythos 대 DeFi 보안: 감사 스택은 망가졌다
Anthropic Mythos vs DeFi 보안: 감사 스택이 무너지고 있다
이번 주, DeFi 생태계는 표면적으로는 익숙한 이야기처럼 보이는 일련의 프로토콜 해킹으로 7억 5천만 달러 이상의 손실을 입었다. 잘못 구성된 접근 제어, 재진입 취약점, 브리지 로직 오류가 원인이었다. 하지만 공격 벡터는 점점 더 정교해지고 있고, 취약점 발견에서 자산 유출까지의 시간은 점점 단축되고 있으며, 공격자 측 도구는 곧 심각한 수준의 업그레이드를 앞두고 있다.
Anthropic’s Mythos는 자동화된 취약점 연구를 위해 구축된 내부 AI 시스템으로, 단순히 버그를 더 빨리 찾는 데 그치지 않는다. 전체 코드베이스를 가로질러 추론하고, 익스플로잇 기본 요소들을 연결하며, DeFi의 기존 방어가 단순히 느린 것이 아니라 구조적으로 무의미해지는 속도로 작동한다. 이는 기존 공격자 도구의 점진적 개선이 아니다. 카테고리 자체의 전환이다.
7억 5천만 달러짜리 한 주는 우연이 아니다. DeFi 보안의 공격-방어 비대칭성이 좁아지는 것이 아니라 더 벌어질 때 무슨 일이 일어나는지에 대한 예고편이다.
DeFi의 마찰 스택이 결코 진짜 보안이 아니었던 이유
DeFi의 지배적인 보안 모델은 마찰 연극이다. 작동 방식은 이렇다: 익스플로잇을 충분히 번거롭게 만들어 대부분의 공격자가 시도를 포기하게 하고, 비용을 충분히 높여 시도하는 자들을 모든 것을 빼가기 전에 식별할 수 있게 한다.
실제 메커니즘은 다음과 같다:
- 멀티시그, M-of-N 키 보유자의 서명을 요구해 조율 부담을 추가
- 타임락, 업그레이드 및 대규모 송금 실행을 24~72시간 지연
- 감사, Trail of Bits, Certik, OpenZeppelin 같은 업체의 주기적 코드 리뷰
이는 기술 수준이 중간 정도인 기회주의적 공격자에게는 효과적이다. 50,000줄의 Solidity 코드베이스를 수초 안에 읽고, 컨트랙트 간 비명백한 상태 상호작용을 식별하며, 인간 분석가가 첫 번째 검토를 마치기도 전에 작동하는 익스플로잇 체인을 생성할 수 있는 AI 시스템에는 통하지 않는다.
마찰 스택은 인간 공격자의 경제학을 전제로 설계되었다. Mythos는 비용 함수를 완전히 바꿔버린다.
Mythos가 공격 표면에 실제로 미치는 영향
Anthropic의 Mythos 기술 프리뷰에서 자세히 설명된 바와 같이, 이 시스템은 TLS 구현을 분석하고, AES-GCM 논스 재사용 패턴을 식별하며, 복잡한 소프트웨어 스택 전반의 의존성 체인을 추적할 수 있다. 이는 과거에는 수석 암호학자와 수 주의 시간이 필요했던 Mythos TLS 및 AES-GCM 분석 수준이다.
DeFi에서 이는 몇 가지 구체적인 위협 벡터로 전환된다:
-
컨트랙트 간 익스플로잇 체이닝, 2024~2025년의 주요 해킹 대부분은 단일 컨트랙트 버그가 아닌 컨트랙트 간 상호작용을 악용했다. Mythos급 AI는 이러한 상호작용을 전체적으로 모델링할 수 있다. 내가 앞서 다룬 LayerZero DVN 설정 오류로 2억 9,200만 달러 손실을 입은 Kelp DAO 사건은 Mythos가 찾아내도록 설계된 바로 그 다중 시스템 상호작용의 전형이다.
-
기계 속도의 제로데이 체이닝, 크립토에서의 AI 제로데이 취약점은 이론적인 이야기가 아니다. 우려되는 것은 개별적으로는 심각도가 낮은 세 가지 문제를 식별하고, 인간 감사자라면 연결하지 못했을 치명적인 익스플로잇 경로로 결합하는 AI 시스템이다.
-
오라클 및 브리지 공격 표면, 브리지 로직은 밀도가 높고, 명세가 불분명하며, 여러 외부 시스템과 연결된다. 인간 감사자가 지속적으로 놓치는 곳이 바로 여기다. 자동화된 추론 시스템이 가장 큰 영향력을 발휘하는 곳이기도 하다.
이 모든 것은 Mythos가 악의적으로 배포될 것을 전제로 하지 않는다. Anthropic 연구자들이 사용할 수 있는 동일한 역량은 18~24개월 이내에 어떤 형태로든 모든 이에게 제공될 것이다.
DeFi 스마트 컨트랙트 감사는 이미 낡아가고 있다
감사 산업은 속도를 따라잡지 못하고 있다. 일반적인 1티어 감사는 5만30만 달러의 비용이 들고, 48주가 소요되며, 고정된 코드베이스 스냅샷을 다룬다. 프로토콜은 지속적으로 업데이트를 출시한다. 감사는 종종 잉크가 마르기도 전에 구식이 된다.
더 나쁜 것은 감사가 허위 신뢰감을 만들어낸다는 점이다. 스마트 컨트랙트 감사가 실패하는 이유에 대한 Olympix의 분석이 기록하듯, Euler Finance도 감사를 받았다. Ronin도 감사를 받았다. Nomad도 감사를 받았다. 2022년 6억 2,500만 달러 규모의 Ronin 브리지 해킹은 감사자들이 컨트랙트를 독립적으로 검토했을 뿐, 그것이 의존하는 밸리데이터 키 관리 프로세스는 검토하지 않았기 때문에 빠져나갔다.
2026년에 "감사를 받았다"고 말하는 것은 2015년에 "HTTPS를 사용한다"고 말하는 것과 비슷한 보안 신호를 갖게 될 것이다. 기본 위생이지, 방어 태세가 아니다.
DeFi 스마트 컨트랙트 감사의 구식화는 다가오는 것이 아니라, 대부분의 익스플로잇이 감사받은 컨트랙트에서 발생한다는 Olympix의 Web3 보안 현황 연구로 확인된 것처럼, 규모 있게 운영되는 프로토콜에는 이미 현실이다. 문제는 팀들이 적응하느냐, 아니면 동일하게 비싸고 불충분한 커버리지를 계속 구매하느냐다.
Project Glasswing과 이에 대응해 부상하는 AI 리스크 프레임워크
모두가 잠들어 있는 것은 아니다. 크립토 네이티브 AI 보안 연구 이니셔티브인 Project Glasswing은 AI가 생성하는 위협의 속도에 맞춰 운영되도록 설계된 지속적 AI 지원 모니터링 프레임워크를 연구하고 있다. 핵심 통찰은 옳다: AI가 실시간으로 익스플로잇을 찾을 수 있다면, 탐지 및 대응 레이어도 실시간으로 작동해야 한다.
이는 주기적 감사에서 벗어나 다음으로 이동하는 것을 의미한다:
- 불변량 모니터링, 컨트랙트 상태가 예상 조건을 위반할 때 신호를 보내는 온체인 검사
- 형식 검증, 단순한 비공식 리뷰가 아닌 핵심 프로토콜 로직의 정확성에 대한 수학적 증명
- 지속적 퍼징 파이프라인, 감사 시점만이 아니라 모든 커밋에 대해 실행되는 자동화된 테스트 생성
일부 프로토콜은 이미 여기에 도달했다. Uniswap v4의 훅 아키텍처는 형식 검증을 염두에 두고 설계되었다. MakerDAO는 경제 보안 모델링에 많은 투자를 했다. 하지만 이들은 예외다. 2025년 중간 수준의 DeFi 프로토콜은 여전히 단일 감사와 48시간 타임락만으로 출시하며 완료했다고 부른다.
타임락 수학이 더 이상 통하지 않는다
타임락의 구조적 문제는 이렇다: 인간 분석가가 대기 중인 트랜잭션을 검토하고, 악의적임을 식별하고, 실행 전에 대응을 조율할 시간이 있다는 가정에 기반한다.
48~72시간이라면 그럴 수 있다. 유능한 보안팀은 동원하고, 평가하고, 대응할 수 있다.
이제 공격자가 DeFi에서 AI 익스플로잇 체이닝을 사용해 취약점을 식별하고, 익스플로잇을 제작하고, 정당해 보이는 거버넌스 제안을 준비하되, 타임락 이후에 활성화되는 조건부 실행 경로를 통해서만 악의적 페이로드를 드러내는 시나리오를 상상해보라. 타임락이 실패한 것이 아니라, 그것의 바탕이 된 분석 속도 가정이 실패한 것이다.
거버넌스 공격 표면이 다음 주요 프론티어다. 2026년에 적어도 하나의 중요한 거버넌스 레이어 익스플로잇이 바로 이 격차를 드러낼 것으로 예상한다.
방어 스택이 실제로 어떤 모습이어야 하는가
마찰 기반 보안은 정확성 기반 보안에 자리를 내줘야 한다. 실용적인 전진 경로는 세 가지 레이어로 구성된다:
레이어 1, 프로토콜 코어에서의 형식 검증. 모든 것이 아니라, 정산 로직, 회계 불변량, 접근 제어 패턴에 대해. Certora와 Halmos는 프로덕션 준비가 되어 있다. 5억 달러 TVL 프로토콜이 이를 사용하지 않을 이유가 없다.
레이어 2, 지속적 AI 지원 모니터링. Forta Network, Hexagate, Hypernative 같은 도구들이 여기서 실질적인 역할을 하고 있다. 이들은 완료 전에 이상한 온체인 행동을 포착한다. 이것이 AI 속도 위협에 맞춰 확장되어야 하는 탐지 레이어다.
레이어 3, DAO 투표보다 빠르게 움직일 수 있는 사고 대응. 거버넌스 제안 이후가 아닌 자동화된 탐지 시 활성화되는 일시 정지 메커니즘. 사전 승인된 대응 플레이북을 갖춘 긴급 멀티시그. 2023년 Euler 팀의 신속한 대응, 즉 협상을 통해 1억 9,700만 달러를 회수한 사례는 신속하게 행동할 수 있는 명확한 소유자가 있었기 때문에 부분적으로 성공했다. 대부분의 프로토콜에는 이것이 없다.
내가 x402와 자율적 결제 레일 글에서 다룬 AI 에이전트 결제 인프라도 관련이 있다. AI 에이전트가 온체인에서 자율적으로 거래하면서, AI 지원 익스플로잇의 공격 표면은 프로토콜 수가 아닌 거래량에 따라 확장된다.
진짜 질문은 누가 먼저 적응하느냐다
Anthropic’s Mythos는 AI 시스템이 현재 취약점 연구의 최전선에서 운영되고 있다는 공개적 인정을 나타낸다. 동일한 분석 역량은 확산될 것이다. 언제나 그래왔듯이.
앞으로 2년을 살아남는 DeFi 프로토콜은 보안을 컴플라이언스 체크박스가 아닌 지속적인 엔지니어링 문제로 취급하는 곳들이 될 것이다. 그렇지 않은 곳들은 사례 연구를 제공하게 될 것이다.
7억 5천만 달러짜리 한 주는 최악의 시나리오가 아니다. 도구가 더 저렴하고 접근하기 쉬워지기 전에 우리가 정상화하고 있는 기준선이다. 방어 스택을 재구축할 창은 열려 있지만, 오래 열려 있지 않을 것이다.