AI2026. 11. 12. 오전 7:08 UTC·2 분 소요

Signal 암호화, DeepMind AI가 검증했더니 새 결함 없었다

Google DeepMind가 4주간 AI로 Signal 프로토콜 일부를 수학적으로 증명했습니다. 분석한 범위에서 새로운 취약점은 나오지 않았습니다.

A smartphone showing the Signal messaging app beside a abstract padlock graphic and lines of mathematical proof code. — 이미지: The Indian Express

가장 안전한 메신저 중 하나로 꼽히는 Signal의 암호화를 AI가 시험대에 올렸고, 결과는 통과였습니다.

Google DeepMind 연구진은 새 AI 프레임워크 AlphaProof Code 등 에이전트형 AI 도구로 Signal 암호화 프로토콜의 핵심 보안 보장 일부를 형식 검증했다고 밝혔습니다. 형식 검증은 테스트로 확인하는 대신 수학적으로 옳음을 증명하는 방식입니다. 4주간 진행한 개념 증명 프로젝트로, 분석한 부분에서는 새로운 취약점이 발견되지 않았습니다.

Signal 암호화 검증에서 무엇이 나왔나

같은 도구로 Signal의 예전 버전을 분석하자 보안 결함이 드러났고 형식 검증도 불가능한 것으로 나타났습니다. 다만 이 결함들은 이미 알려져 있었고 오래전에 패치됐습니다.

Signal 프로토콜은 오픈소스이며 WhatsApp, Facebook Messenger, Google Messages도 이를 사용합니다. Telegram과 달리 Signal은 모든 메시지와 음성 통화에 종단간 암호화가 기본으로 켜져 있습니다.

수작업 검증은 시간이 많이 듭니다. 증명할 성질을 기술하고, 수식으로 바꾸고, 증명을 만들어야 하기 때문입니다. AI 에이전트는 이 기간을 크게 줄일 수 있습니다. Signal의 CTO Ehren Kret은 AI 기반 위협이 커지는 상황에서 코드의 프라이버시 보장에 더 큰 확신을 준다고 말했습니다.

이번 검증의 한계는 무엇인가

DeepMind는 분석 범위가 제한적이며 Signal 모바일 앱 전체를 다루지 않는다고 밝혔습니다. Signal Foundation이 앞서 진행한 형식 검증 작업도 토대로 삼았습니다. AI로 대규모 검증을 합리적인 비용에 자동화할 수 있는지도 아직 불분명합니다.

DeepMind는 만든 명세와 증명을 다른 연구를 돕기 위해 공개합니다. 상용 검증 서비스를 내놓을지는 확인되지 않았습니다. 연구원 Swarat Chaudhuri는 전 세계 소프트웨어로 확대하려면 갈 길이 멀다고 했고, AI가 목표와 증명을 모두 만드는 방식은 원치 않는다며 사람의 검토를 유지하겠다는 뜻을 밝혔습니다.