코인카이트 AI 코드 검토, 콜드카드 취약점 놓쳤다

콜드카드 제조사 코인카이트(Coinkite)가 인공지능(AI)을 활용한 코드 검토에서도 시드 생성 취약점을 발견하지 못했다고 밝혔다. 수정 전 펌웨어에서 생성된 일부 시드는 업데이트만으로 복구되지 않는다. 포사이트뉴스는 5일 코인카이트가 취약점 악용 전 수 주 안에 핵심 코드베이스를 AI 보조 방식으로 검토했지만 문제를 찾지 못했다고 밝혔다고 보도했다. 사후에도 키미 K3(Kimi K3), 클로드 페이블(Claude Fable), 코덱스(Codex) 계열 모델로 재점검했으나 취약점을 포착하지 못했다고 밝혔다. 코인카이트는 7월 30일 콜드카드 시드 생성 문제를 다룬 보안 권고문을 공개했다. 권고문은 한국시간 8월 2일 오전 3시35분 갱신됐다. 영향…