Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
이 글은 AI 모델(Claude Code, DeepSeek 등)을 활용한 역공학 및 보안 분석 방법을 공유하며 기술적 깊이를 보여줍니다. 또한 스마트 기기의 사생활 침해와 기업 감시 문제를 비판하고, 개방형 모델과 자체 호스팅의 중요성을 강조합니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 RSS: GeekNews (한국어)의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기지금은 코딩에 Claude Code, 역공학에 DeepSeek + opencode를 쓰면 됨. DeepSeek가 바이너리를 코드로 풀어내고 Claude가 문제를 찾으면, 취약점 악용에 필요한 연결 고리 대부분을 갖추게 됨.
이런 ‘스마트’ 제품들은 어떤 데이터를 언제, 어떻게 수집하고 판매하는지 얼마나 공개하고 있는지 궁금함. 센서·연동 기능과 사생활 침해 정도를 포장에 명시하도록 법제화할 때가 되지 않았는지? 자동 콘텐츠 인식·분류로 위장한 기업의 감시도 제한하거나 아예 금지해야 하지 않을지?
이런 연결형 제품은 법적으로 인터넷 연결과 계정 등록 없이도 작동해야 함. 업데이트로 광고했던 특성이 나빠지면 구매한 지 10년이 지났더라도 전액 환불할 수 있어야 함. 제조사가 기능, 지원 기간·수준, 개인정보 보호 특성을 포장에 명시하도록 강제해야 함. 정치인들은 왜 여기에 관심이 없는지?
사상 검열을 위해 내용을 읽는다면, 산업 스파이 활동을 위해서도 읽고 있다는 걸 잊으면 안 됨. Anthropic과 OpenAI는 최대 고객들의 지식재산과 계약서를 모두 흡수한 직후, 그 고객들과 경쟁할 기업을 분사한다고 발표했으니 앞뒤를 따져보면 됨.
수학 연구를 훔치다 걸린 적도 있으니, 계산은 맡기지 않는 편이 나을지도 모름.
연구를 훔치다 적발된 건 아님. Tristan Buckmaster는 OpenAI 모델이 자신이 AI의 도움을 받아 연구하던 특수한 접근법을 사용한 데 공개적으로 놀라움을 표했을 뿐임. 에이전트 1만 개가 다양한 접근법을 탐색했다면 그렇게 놀라운 일도 아님.
그 발표 링크를 공유해 줄 수 있는지?
이번 일은 OpenAI에 매우 부정적으로 보임. 다음에는 집과 자동차에서 원격 측정 데이터를 충분히 보내지 않는다고 전력·수도 회사가 계정을 정지할 차례인지? 개방형 모델이 최상위 모델을 따라잡고 있어 다행임.
Claude는 사이버 보안 관련 작업에 지나치게 민감해서 모의 침투 테스트 기미만 보여도 계정 차단을 경고함. OpenAI가 비슷하게 접근해도 놀랍지 않을 듯함.
어제는 익스플로잇용 애니메이션 소녀 영상을 만드는 방법을 물었다가 Claude가 사이버 보안 사유로 중단시켰다고 농담했는데, 실제로 겪은 일임. 한편 주변에는 Grok이 괜찮다고 한다고 해서 사람의 나체 합성 이미지를 만드는 게 정당해지는 건 아니라는 것을 설득하고 있음. 허용과 금지의 경계가 참 기묘함.
OpenAI에 나쁘게 보인다고? 계정이 정지된 건 그렇다 쳐도, 이번 일로 정말 심각하게 이미지가 나빠지는 쪽은 Samsung임!
Kimi K3.1 Pro가 나온 오늘이야말로 실제로 따라잡은 날임. 몇 달 전부터 말했지만, 오늘 같은 변곡점을 지나면 2년 안에 미국의 폐쇄형 모델이 중국의 개방형 모델을 따라잡지 못하게 될 것으로 봄.
앞으로의 경쟁도 꽤 흥미로울 듯함. 지금도 중국산 기성 모델로 역공학이나 ‘해킹’을 상당히 많이 할 수 있고, GLM3 같은 모델은 성능도 뛰어남. 하드웨어 부담을 감수하면 로컬 실행도 가능함. rea 같은 도구도 점점 인기를 얻고 있음. 격차가 이렇게 줄어드는데 OpenAI가 계속 깐깐하게 굴면 기술 사용자층을 잃게 될 것임.
우리 회사는 제공업체가 가격을 급격히 바꾸는 등 이상한 행보를 보이면 자체 호스팅 모델로 전환할 대안을 준비해 둠. 이미 제공업체를 한 번 바꿨고, 다시 당하고 싶지는 않음. 역공학이 아니라 일반적인 개발을 하는 회사임.
Qwen3.8-Flash-Next를 써봤는지? 내가 시험한 모든 작업에서는 GLM5.3-Flash보다 훨씬 나았음. 다만 Alibaba 클라우드를 쓰거나 직접 호스팅해야 함. 직접 호스팅할 때는 가중치를 unsloth 4.5 또는 mx4/nvfp4보다 더 낮은 정밀도로 양자화하지 않고, KV 캐시도 int8보다 더 낮추지 않아야 함.
며칠째 rea로 Samsung Galaxy Buds 4 Pro를 역공학해서 Samsung 생태계 밖에서도 기기 간 끊김 없는 전환 기능을 쓰려 했지만 성과가 없음. 이 기능에는 Samsung 기기들과 Samsung 계정이 필요한데, 내게는 Galaxy 휴대전화와 MacBook만 있음. 이 정도 작업이 잘 되는 수준까지는 아직 갈 길이 멀다고 봄.
개 짖는 소리와 아기 울음 감지는 SmartThings 연동용으로 광고하는 기능임. 초인종과 문 두드리는 소리도 포함되며, TV나 사운드바를 SmartThings에 연결하면 바로 표시됨.
직접 확인해 보니 사실임. Samsung이나 제3자가 수집 가능한 데이터를 활용하지 않는다는 뜻은 아니지만, 해당 트윗들은 Samsung에 불리하게 상당히 편향돼 있음. 여기서는 특정 기능에 필요한 소리 패턴만 감지하는 것으로 보임.
OpenAI가 정말 그 이유로 계정을 차단했다면 꽤 어리석은 결정임. 계정 걱정 없이 LLM을 역공학에 쓸 수 없다면 활용 가치가 크게 떨어짐.
Gamers Nexus의 주장을 검증하려고 LG 펌웨어를 역공학하다가 금세 경고를 받았지만, 바로 이의를 제기해 받아들여짐. 이후 daybreak blue를 신청했고, 그 뒤로는 문제가 없음.
표현 방식도 영향을 줌. 방어 목적이나 사이버 보안에 가까운 작업이라면 방법보다 달성하려는 목표를 설명하는 편이 좋음. 실제로 그렇다면 본인 소유의 기기와 소프트웨어를 다루고 있다는 점도 밝혀야 함.
가치가 떨어지는 건 소수 고객에게 한정되며, 이들이 OpenAI 매출에서 차지하는 비중은 아마 무시할 정도일 것임. 옳거나 윤리적이라는 뜻은 아니지만, ‘어리석은’ 결정은 아님.
“로컬 AI에 왜 신경 쓰냐, 그 돈이면 20배 사용량 계정을 5년 쓰겠다”라고 함. 맞는 말이지만, 그건 무엇을 해도 되는지 통제받는 5년임.
해당 인물의 Twitter 계정에 따르면, Samsung TV에 마이크가 없으면 사운드바나 연결된 Bluetooth 기기 등 마이크가 달린 연결 기기를 찾고, 이를 통해 얻은 데이터를 Bixby로 전송한다고 함.
Bixby를 사용할 때 예상할 수 있는 동작 아닌지? Bixby 사용을 권한다는 뜻은 아님.