이더리움 재단의 프로토콜 보안 팀이 인공지능(AI) 에이전트들을 동원해 이더리움 네트워크의 핵심 보안 취약점을 찾아내 수정했다는 흥미로운 소식입니다! 이번에 발견된 취약점(CVE-2026-34219)은 이더리움 검증인 노드 간의 메시지 전송을 담당하는 'gossipsub' 프로토콜의 Rust 구현체에서 발견된 치명적인 오류인데요. 악의적인 공격자가 조작된 메시지를 보내 노드를 강제로 다운시킬 수 있는 위험이 있었습니다. 다행히 실제 공격에 악용되기 전에 패치(libp2p-rust 0.49.4 버전)가 완료되었다고 하네요.

이번 조사에서 가장 눈길을 끈 부분은 사람이 아닌 여러 대의 협동형 AI 에이전트가 취약점을 발굴했다는 점입니다. 정찰, 사냥, 공백 메우기, 검증이라는 4가지 명확한 역할을 부여받은 AI 에이전트들이 스스로 코드를 분석하고 실제 작동하는 개념 증명(PoC) 코드까지 만들어냈다고 합니다. 공상과학 영화에서 보던 일이 크립토 보안 영역에서 실제로 벌어지고 있는 셈이죠 ㅎㅎ

이더리움 재단은 AI 덕분에 버그를 찾는 속도가 획기적으로 빨라졌지만, 동시에 새로운 과제도 생겼다고 털어놓았습니다. AI가 그럴듯하게 제시하는 수많은 오류 후보 중 진짜 위험한 취약점만 골라내는 '인간의 검증 작업'이 보안팀의 새로운 병목 현상이 되었다고 하네요. 앞으로 AI가 보안 감사 비용을 크게 낮추는 동시에 프로젝트들의 보안 표준을 어떻게 바꿔놓을지 정말 기대되는 흐름입니다 ㅋㅋ

관련 링크