Anthropic, HAWK-256 키 복구 공격 코드 공개

Who Should Read

암호 알고리즘 선택이나 보안 설계를 맡고 있어 최신 암호 분석 연구 동향이 궁금한 백엔드 개발자

Core Mechanics

• 암호 분석 코드 저장소가 올라왔다
  • anthropics/cryptography-research-demo라는 GitHub 저장소다.
  • README는 관련 논문에 딸린 암호 분석(cryptanalysis) 코드라고 설명한다.
• AES, HAWK, LEA 세 폴더로 나뉜다
  • 세 구성 요소는 서로 독립적이다.
  • 각각 AES/, HAWK/, LEA/ 폴더에 있다.
• 연구용이고 유지보수는 없다
  • README에 Research artifact, Not maintained and not accepting contributions라고 적혀 있다.
  • 라이선스는 Apache-2.0이다.
• README에는 공격 세부 내용이 없다
  • 수치, 공격 방식, 복잡도 같은 설명은 원문에 없다.
  • 저장소는 커밋 2개, 스타 70개, 포크 8개 상태다.

Community Reactions

• 기존에도 이 계열이 깨졌다고 알고 있었다는 의견
  • 다만 이번에는 실제로 동작하는 공격이라 의미가 있다고 평가했다.

How to Apply

• 쓰는 암호 목록에서 AES·LEA·HAWK 확인하기
  • 오늘 서비스의 암호 사용처를 훑어 세 알고리즘이 쓰이는지 표로 정리하라.
  • HAWK를 쓰는 곳이 있으면 저장소의 HAWK/ 폴더와 연결된 논문을 확인하라.
• HAWK를 쓰는 프로토타입 점검 일정 잡기
  • 실험용으로라도 HAWK를 쓰고 있다면 논문 내용을 보안 담당자와 함께 읽어라.
  • 논문에서 해당 공격이 내 파라미터에 적용되는지 확인하라.

Terminology

관련 논문

• The Judge Can Debias Itself: LLM-as-a-Judge가 스스로 편향을 고치게 하는 법

  심사 프롬프트에 편향 경고를 넣거나 스스로 비판시켰더니 21개 중 20개 조합에서 정확도가 올랐다

• 미국 노동시간의 90%는 AI 벤치마크가 제대로 다루지 못하는 일이다

  벤치마크 29개를 직업 과제에 매핑했더니 노동시간 90%가 커버 밖

• Postgres 19, AI 코드 리뷰가 버그를 너무 많이 찾아 출시 연기

  LLM 코드 리뷰가 버그를 쏟아내 Postgres 19가 11월로 밀리고 기능 8~10개가 빠졌다

• StarSkirmish Bench v0.2: LLM이 1시간 만에 짜는 StarCraft 봇 대결

  LLM에게 1시간 동안 StarCraft 봇을 짜게 했더니 GPT-6 Astra가 1위

• 그럴듯한 설명 하나면 멀티모달 LLM 심사위원도 속는다 (JUPE 벤치마크)

  정답은 그대로 두고 설명만 붙였더니 MLLM 심사위원의 오답 거절률이 12.7~13.8%p 떨어졌다

• 신경망은 이미 깔끔하다: polysemanticity의 원인 재해석

  뉴런을 직접 들여다봤더니 대부분 한 가지 역할이 있었다는 주장

• Linus Torvalds의 첫 LLM 보조 패치 시리즈

  Linus가 LLM으로 folio 조회 패치 10개를 만들어 read() 벤치가 10배 빨라졌다

Related Resources

• https://github.com/anthropics/cryptography-research-demo
• https://news.ycombinator.com/item?id=49087091