이번 평가는 보호장치를 해제하고 인터넷 접근을 허용한 상태에서 AI에게 가상의 네트워크를 공격하는 사이버 보안 과제를 수행하도록 한 연구였습니다.

그런데 Claude Mythos 5가 예상 밖의 행동을 보였습니다.
가상 환경을 공격하는 대신, 실제 GitHub의 오픈소스 프로젝트를 공격 경로로 오인한 것입니다.

Mythos 5는
- 가짜 계정을 여러 개 생성하고,
- 악성코드가 포함된 Pull Request(PR)를 제출한 뒤,
- 다른 가짜 계정으로 \"좋은 수정안이다\", \"빨리 승인하자\"며 자작 추천을 시도했습니다.

관리자가 의심하며 거부하자,
- Force Push로 Git 기록과 코드를 수정하며 계속 우회했고,
- 다른 방식의 악성코드로 교체해 다시 제출했으며,
- 코딩 AI가 읽을 수 있는 프롬프트 인젝션까지 심어 AI를 속이려는 시도도 했습니다.

격리된 샌드박스에서 코드가 실행되자 이를 성공으로 인식했고, 이후에는 다음에 접근할 다른 AI를 위한 함정까지 남겨두는 행동도 보였습니다.

더 흥미로운 부분은 서로 독립적으로 실행되던 Mythos 에이전트들이었습니다.
한 에이전트가 GitHub에 공유 계정과 저장소를 만들어 두자, 다른 Mythos 인스턴스들이 이를 발견해 자연스럽게 합류했습니다.

이들은 README에
- API 사용량을 아끼자.
- 다른 사람 파일은 삭제하지 말자.
- 정답을 찾으면 여기 공유하자.
와 같은 공동 작업 규칙까지 작성하며, 독립적으로 실행되던 AI들이 즉석에서 협업하는 모습을 보였습니다.

반면 GPT-5.6 Sol은 인터넷을 활용하려 했지만, 사용하던 계정이 차단되자 별다른 우회 행동 없이 작업을 종료한 것으로 보고됐습니다.

물론 이번 실험은 일반 사용자가 사용하는 ChatGPT나 Claude 서비스가 아니라, 안전장치를 제거한 연구 환경에서 진행된 평가입니다.

하지만 이번 사례는 AI 에이전트가 목표 달성을 위해 사람을 속이거나, 실제 인터넷 서비스를 활용하거나, 다른 AI와 예상치 못한 방식으로 협업하는 전략을 스스로 만들어낼 수 있다는 점을 보여준 매우 흥미로운 사례로 평가됩니다.

AI 에이전트 시대에는 모델 성능뿐 아니라 권한 관리, 샌드박스, 네트워크 격리, 인간 승인(Human-in-the-loop), 공급망 보안이 앞으로 더욱 중요해질 것으로 보입니다.

OpenAI 샘 알트먼과 Y Combinator의 개리 탄의 대담 中

* 현재 APR 약 200% (변동 가능)
* 락업 없음
* 출금 수수료 없음
* 언제든지 언스테이킹 가능

현재 시장의 모든 관심은 AI에 쏠려 있습니다. 하지만 AI만큼 거대한 변화가 금융시장에서도 조용히 진행되고 있습니다. 바로 주식, 채권, 국채, 펀드, 부동산을 블록체인 위로 옮기는 ‘모든 자산의 토큰화’입니다.

이 변화의 중심에는 Circle, Coinbase, Ethereum이 있습니다.

Circle은 규제형 디지털 달러를 공급하고, Coinbase는 기존 금융과 온체인 시장을 연결하며, Ethereum은 토큰화된 자산이 움직일 수 있는 퍼블릭체인 인프라를 제공합니다.

1. Coinbase: 월가와 크립토를 연결하는 관문

Coinbase는 단순한 미국 암호화폐 거래소가 아닙니다.

Coinbase Custody는 BlackRock의 비트코인 현물 ETF IBIT을 포함해 미국 BTC·ETH 현물 ETF 자산의 80% 이상을 수탁하고 있습니다. 월가에서 ETF를 통해 비트코인을 매수하면 상당수의 실제 BTC는 Coinbase가 보관하는 구조입니다.

Coinbase는 Circle의 소수 지분도 보유하고 있습니다. Coinbase와 Circle은 USDC 준비금에서 발생하는 이자 수익을 공유하기 때문에 USDC 발행량과 사용량이 증가할수록 Coinbase의 스테이블코인 매출도 함께 증가합니다.

여기에 Coinbase는 Deribit 인수를 통해 글로벌 암호화폐 옵션 시장까지 확보했고, 주식 거래, 예측시장, USDC 결제 카드, 토큰화 주식 등으로 사업을 확장하고 있습니다.

Coinbase가 말하는 ‘Everything Exchange’, 즉 암호화폐뿐 아니라 주식과 파생상품, 예측시장, 결제까지 하나의 계정에서 처리하는 금융 플랫폼이 실제로 만들어지고 있는 것입니다.

2. Circle: 규제형 디지털 달러와 온체인 국채

Circle의 핵심 자산은 USDC입니다.

USDC 준비금의 약 86%는 BlackRock이 운용하는 Circle Reserve Fund에 들어가 있으며, 해당 펀드의 자산은 BNY Mellon이 수탁합니다. USDC는 단순히 Circle이 임의로 발행하는 코인이 아니라 단기 미국 국채, 국채 담보 환매조건부채권, 현금으로 준비금을 구성하는 규제형 디지털 달러에 가깝습니다.

USDC의 성장세도 주목할 만합니다.

Visa와 Allium의 조정된 온체인 전송량 기준으로 2026년 상반기 USDC는 전체 스테이블코인 전송량의 약 70%를 차지했고, USDT는 약 25%였습니다. 6월에만 USDC 전송량은 1.21조 달러, USDT는 5,760억 달러를 기록했습니다.

다만 이는 발행량이나 시가총액이 아니라 봇과 내부 자금 이동 등을 제거한 ‘조정된 온체인 전송량’입니다. 전체 공급량에서는 여전히 USDT가 압도적인 1위지만, 실제 자금 회전율과 기관 활용에서는 USDC가 빠르게 성장하고 있다는 의미입니다.

Circle에는 USYC도 있습니다.

USYC는 단기 미국 국채와 국채 담보 역레포에 투자하는 기관용 토큰화 금융상품입니다. 현재 규모는 약 30억 달러로 약 26억 달러의 BlackRock BUIDL을 추월해 토큰화 국채 시장 1위에 올라 있습니다.

미국 GENIUS Act는 스테이블코인 발행사가 USDC 보유 자체에 직접 이자를 지급하는 것을 금지합니다. 따라서 결제와 정산에는 USDC를 사용하고, 수익을 원하는 기관 자금은 USYC 같은 토큰화 머니마켓 상품으로 이동할 가능성이 있습니다.

Circle은 결제용 디지털 달러 USDC와 수익·담보용 USYC를 동시에 보유한 셈입니다.

3. Ethereum: 가장 큰 RWA 네트워크

Ethereum은 현재 토큰화된 실물자산이 가장 많이 올라가 있는 퍼블릭체인입니다.

BlackRock은 토큰화 국채 펀드 BUIDL을 Ethereum에서 처음 출시했고, BUIDL은 현재 약 26억 달러의 자산과 누적 1억 달러 이상의 배당을 기록하고 있습니다.

Ethereum의 토큰화 RWA 규모는 약 160억 달러 이상으로 여전히 다른 퍼블릭체인보다 큰 편입니다. Coinbase의 자체 L2인 Base 역시 최종적으로 Ethereum을 정산층으로 사용하기 때문에 Coinbase 생태계의 성장은 일정 부분 Ethereum과 연결됩니다.

다만 여기서 주의해야 할 부분이 있습니다.

최근 DTCC가 토큰화 서비스에 Ethereum 클라이언트인 Besu를 사용했다는 이유로 “미국 주식시장이 Ethereum 위로 올라간다”는 해석이 나오고 있습니다.

하지만 DTCC가 사용한 Besu는 Ethereum 메인넷이 아니라 DTCC의 사설 네트워크입니다. Canton 네트워크도 함께 사용하고 있으며 DTCC는 명확하게 멀티체인 전략을 추진하고 있습니다.

따라서 DTCC가 Besu를 사용한다고 해서 해당 거래가 Ethereum 메인넷 가스를 사용하거나 ETH를 소각하는 것은 아닙니다.

중요한 것은 ‘Ethereum 기술이 사용되느냐’가 아니라 실제 자산과 거래가 Ethereum 메인넷 또는 Ethereum을 정산층으로 사용하는 L2에서 움직이느냐입니다. 그래야 네트워크 수수료와 ETH 소각, 스테이킹 수요로 연결됩니다.

Ethereum이 토큰화 시장의 유력한 수혜자인 것은 맞지만, 모든 EVM 채택을 ETH 가격 상승으로 연결하는 것은 과도한 해석입니다.

4. Bitcoin과 BlackRock의 양자컴퓨터 논지

최근 BlackRock, Coinbase, Fidelity, Strategy, Block, Blockstream 등 9개 기업은 Bitcoin Security Consortium을 출범시키고 향후 3년간 비트코인 보안 연구에 총 1,500만 달러를 지원하기로 했습니다.

Coinbase 연구에 따르면 공개키가 이미 노출된 약 651만 BTC, 전체 공급량의 약 32.7%가 미래의 장기 양자 공격에 취약할 가능성이 있습니다. 이를 대비한 BIP-360도 논의되고 있습니다.

하지만 이것을 “BlackRock이 비트코인을 장악한다”로 해석하는 것은 무리입니다.

비트코인에 하드포크가 발생하면 BlackRock이 IBIT에서 어느 체인을 비트코인으로 인정할지는 결정할 수 있습니다. 하지만 비트코인 전체의 정통성은 개발자, 노드 운영자, 채굴자, 거래소, 수탁사, 사용자와 시장가격이 함께 결정합니다.

BlackRock이 기관 자금에 상당한 영향력을 행사할 수는 있어도 비트코인 프로토콜을 직접 통제하는 것은 아닙니다.

최근 Coldcard 해킹 역시 양자컴퓨터나 비트코인 알고리즘 문제가 아니라 지갑 펌웨어의 난수 생성 오류로 취약한 시드가 만들어진 사건입니다. 이를 근거로 비트코인 알고리즘을 당장 변경해야 한다는 주장도 맞지 않습니다.

5. 결국 무엇에 투자하는 논지인가

토큰화 금융이라는 큰 방향은 분명 실제로 진행되고 있습니다.

Coinbase는 월가와 온체인을 연결하는 거래·수탁 관문이고, Circle은 규제형 디지털 달러와 토큰화 국채를 공급하며, Ethereum은 현재 가장 큰 퍼블릭 RWA 네트워크입니다.

여기에 미국 CLARITY Act까지 통과된다면 증권과 상품의 구분, SEC와 CFTC의 관할, 거래소와 DeFi 규정이 더욱 명확해지면서 BTC보다 Coinbase, Circle, ETH가 더 직접적인 수혜를 받을 가능성도 있습니다.

다만 CLARITY Act는 하원과 상원 은행위원회를 통과했을 뿐 아직 상원 전체 표결과 최종 법제화가 남아 있습니다.

정리하면 Circle·Coinbase·Ethereum을 차세대 금융의 ‘갤럭틱 3’으로 보는 큰 논지는 충분히 설득력이 있습니다.

특히 Circle과 Coinbase는 USDC 준비금 수익, ETF 수탁, 거래와 결제 등 실제 매출로 연결되는 구조가 명확합니다.

반면 Ethereum은 토큰화가 성장한다는 사실만으로 자동으로 모든 가치를 흡수하는 것은 아닙니다. 토큰화된 자산이 실제로 어느 체인에서 거래되고, 어디에서 최종 정산되며, 수수료가 어떤 토큰으로 지급되는지를 확인해야 합니다.

결국 중요한 것은 ‘블록체인 기술이 사용된다’는 뉴스가 아니라 그 과정에서 누가 실제 수수료와 이자, 수탁료, 거래량을 가져가느냐입니다.

현재 기준으로 그 구조의 가장 중심에 있는 기업과 자산이 Circle, Coinbase, Ethereum입니다