비트코인 보안 전문가 Jameson Lopp: 사이버 공격 "기하급수적" 경로에 있어

Bitcoin Core는 AI가 간단한 프롬프트만으로도 버그를 찾아낼 수 있게 됨에 따라 최근 보안 정책을 변경했습니다. Jameson Lopp은 그 이면에 있는 더 큰 흐름을 설명합니다. 지난 두 달 반 동안의 취약점 발견의 기하급수적 증가, 공격자들이 검열되지 않은 AI 모델을 먼저 도입하는 현상, 그리고 "거의 쉬지 못한" 보안 연구원들의 상황에 대해 이야기합니다. 그는 PHP 원격 코드 실행 결함, 그 피해가 예상보다 작았던 이유, 그리고 보안이 이제는 일 년에 한 번 하는 감사 대신 실시간으로 개발 파이프라인에 구축되어야 하는 이유를 분석합니다.

챕터:
0:00 Bitcoin Core 보안 정책 변경: AI가 간단한 프롬프트로 버그를 찾아내다
1:04 Google의 500,000-Qubit 추정치: 물리적 vs 논리적 큐비트
2:00 양자 타임라인: "만약 10년 미만이라면 우리는 늦은 것이다"
2:57 왜 수백 개 이상의 가용 큐비트를 가진 양자 컴퓨터가 아직 없는가
4:26 주소의 30%가 공개된 키를 가지고 있다: 공격자가 먼저 노리는 대상
6:27 양자 업그레이드에 수년이 걸리는 이유: Taproot, 합의 및 검증되지 않은 암호학
7:54 PHP 원격 코드 실행 결함 설명
9:41 실제 트렌드: 기하급수적인 AI 취약점 발견과 지쳐가는 방어자들
10:54 보안은 실시간이어야 한다: 연례 감사에서 개발 파이프라인으로
13:19 패치할 수 없는 하드웨어, 그리고 렌치 공격(Wrench Attacks)이 700건을 넘은 이유

면책 조항: 이 프로그램에서 표현된 견해와 의견은 출연진의 것이며 BTC Inc., Bitcoin Magazine 또는 관련 법인의 공식 정책이나 입장을 반드시 반영하는 것은 아닙니다. 이 콘텐츠는 정보 제공 및 교육 목적으로만 제공되며 투자, 법률, 세무 또는 회계 자문으로 해석되어서는 안 됩니다. 이 프로그램에 포함된 어떤 내용도 증권이나 금융 상품의 매수 또는 매도를 권유, 추천, 보증 또는 제안하는 것이 아닙니다. 시청자는 재정적 또는 비즈니스 결정을 내리기 전에 전문가의 조언을 구해야 합니다.