보고서

한 후보자의 몰락: Claude가 HAWK에서 발견한 것

by Simon McCorkindale

이 내용은 여러분이 운영하는 시스템에 전혀 영향을 미치지 않습니다. HAWK는 어디에도 배포되어 있지 않으며, 적용할 패치도 없고 공급업체와 나눌 대화도 없습니다. ML-KEM, ML-DSA 및 SLH-DSA는 영향을 받지 않으며, Anthropic은 이 기법이 격자 암호학 일반이 아닌 HAWK에 특정적이라고 명확히 밝히고 있습니다.

이것은 또한 직접적으로, 설계된 대로 프로세스가 작동하는 것입니다. NIST가 후보 규격을 발표하는 정확한 이유는 누군가 배포하기 전에 사람들이 공격할 수 있도록 하기 위함입니다; SIKE는 이전 경쟁에서 노트북으로 한 시간 만에 해독되었고, 시스템은 이를 수용했습니다. HAWK는 두 라운드와 2년간의 전문가 심사를 생존했는데, 이는 그 심사의 질보다 지루해하지 않는 검토자를 추가하는 것의 가치를 더 잘 말해줍니다.

생각해볼 가치가 있는 부분은 경제성입니다. 이 발견은 격자 전문가가 아닌 연구자가 약 60시간과 약 미화 10만 달러의 컴퓨팅 비용으로 달성했습니다. 검증은 발견보다 상당히 더 오래 걸렸습니다. 모델이 개선됨에 따라 그 비율이 유지된다면, 암호 분석의 제약은 전문 공격자의 공급이 아니라 전문 검토자의 공급이 됩니다 — 그리고 “아직 아무도 아무것도 발견하지 못했다”는 이유로 생존해 온 모든 방식은 예상치 못한 재검토를 받게 됩니다.

마지막으로 나서는 자에게 상은 없습니다.

Kaysec는 뉴질랜드 기반 양자 기술 기업인 Spinsphere의 양자 후 보안 전문 부문입니다. 저희는 암호화 인벤토리, HNDL 위험 평가, TLS 구성 감사, PQC 마이그레이션 계획 수립 등을 통해 조직을 지원합니다. 문의하기.

참고 문헌

  1. NIST CSRC, Post-Quantum Cryptography Standardization Process, 2026년 6월 16일 업데이트. https://csrc.nist.gov/projects/post-quantum-cryptography/post-quantum-cryptography-standardization
  2. Alagic, G. 외, Status Report on the First Round of the Additional Digital Signature Schemes for the NIST Post-Quantum Cryptography Standardization Process, NIST IR 8528, 2024년 10월. https://csrc.nist.gov/pubs/ir/8528/final
  3. NIST CSRC, Nine Candidates Advance to the Third Round of the Additional Digital Signatures for the PQC Standardization Process, 2026년 5월 14일. https://csrc.nist.gov/News/2026/nist-advances-9-candidates-to-the-3rd-round-of-pqc
  4. Moody, D. 외, Status Report on the Second Round of the Additional Digital Signature Schemes for the NIST Post-Quantum Cryptography Standardization Process, NIST IR 8610, 2026년 5월 14일. https://doi.org/10.6028/NIST.IR.8610
  5. Abdel-Kareem, M., “NIST, 양자 후 디지털 서명 후보 9개를 3차 평가 라운드로 진출시키다”, Quantum Computing Report, 2026년 5월 18일. https://quantumcomputingreport.com/nist-advances-nine-post-quantum-digital-signature-candidates-to-third-evaluation-round/
  6. NIST, “NIST, 양자 후 암호화를 위한 다섯 번째 알고리즘으로 HQC 선정”, 2025년 3월 11일. https://www.nist.gov/news-events/news/2025/03/nist-selects-hqc-fifth-algorithm-post-quantum-encryption
  7. Ducas, L. 외, “Hawk: Module LIP Makes Lattice Signatures Fast, Compact and Simple”, ASIACRYPT 2022.
  8. Anthropic Frontier Red Team, “Claude를 활용한 암호화 취약점 발견”, 2026년 7월 28일. https://www.anthropic.com/research/discovering-cryptographic-weaknesses
  9. The Hacker News, “Claude AI, 양자 후 테스트 체계를 해독하고 더 빠른 7라운드 AES 공격 발견”, 2026년 7월 29일. https://thehackernews.com/2026/07/claude-ai-just-cracked-post-quantum.html