안전하게 설계되었다고 믿었던 블록체인 스마트 컨트랙트를 스스로 해킹하고 악용하는 AI 에이전트의 위험성에 대한 새로운 벤치마크 결과입니다

사람보다 코드를 더 집요하게 물고 늘어지는 '해커 AI 에이전트'가 등장한다면 어떨까요? 최근 벤치마크 실험 결과, AI 에이전트들이 대부분의 블록체인 스마트 컨트랙트에 숨어있는 취약점을 알아서 찾아내고 이를 착취(Exploit)하는 데 탁월한 능력을 보인다고 합니다.

스마트 컨트랙트, 왜 AI의 표적이 됐을까?

스마트 컨트랙트(Smart Contract)란 조건이 충족되면 자동으로 실행되는 블록체인 프로그램인데요. 주로 가상화폐(DeFi) 거래, NFT 발행 등에 사용됩니다. 코드에 버그나 논리적 허점이 있으면 악의적인 공격자가 이를 이용해 자산을 빼낼 수 있거든요.

문제는 이 복잡한 코드 분석 작업을 이제 AI가 대신 해준다는 겁니다. 연구팀이 여러 AI 에이전트에게 실제 배포된 스마트 컨트랙트의 취약점을 찾아보라고 했을 때, 상당수의 취약점을 사람 해커보다 훨씬 빠른 속도로 찾아냈습니다.

핵심 포인트

• 자동 취약점 탐지: AI 에이전트가 코드 허점을 발견하는 속도가 사람 전문가보다 몇 배 빠릅니다.
• 실제 악용 시도: 탐지를 넘어 허점을 이용해 트랜잭션을 조작하는 시도까지 성공한 사례가 보고됐습니다.
• 방어 도구로 역활용: 반대로 개발자들이 배포 전에 AI로 취약점을 먼저 점검하는 용도로도 쓸 수 있습니다.

잡돌쌤의 한마디

코드를 자동으로 짜주는 바이브코딩 시대에는, 반대로 코드를 자동으로 뚫으려는 해킹 봇들의 기술도 함께 발전하고 있어요.

스마트 컨트랙트만의 문제가 아닙니다. 내가 바이브코딩으로 만든 앱도 마찬가지거든요. Claude Code나 Cursor에 "이 코드에 보안 취약점이 있는지 검토해줘"라고 물어보는 습관, 지금 바로 시작해 보세요. 코드가 돌아가는 것만큼이나, 안전하게 돌아가는지 확인하는 것도 중요합니다!

---

출처: New benchmark shows AI agents can exploit smart contracts