Qwen 3.8 27B, 리버스 엔지니어링 작업을 30분 만에 완료

단일 머신에서 실행한 Qwen 3.8 27B가 상용 앱의 라이선스 체계를 정적 분석하고, 약 30분 만에 작동하는 인증 우회 개념증명까지 만들어냄 앱을 실행하지 않은 채 수천 줄의 arm64 코드와 보안 함수 호출 지점을 분석해 바이너리에 숨겨진 공개 검증 키와 라이선스 처리 구조를 복원함 첫 번째 키는 서명 검사를 통과했지만 무결성 해시가 맞지 않았고, 사람의 개입 없이 오류를 찾아 바이트 단위로 일치하는 값을 다시 구함 17GB VRAM에 들어가는 모델을 Lenovo ThinkStation PGX에서 완전히 오프라인으로 실행했으며, SGLang·NVFP4·DFlash2 구성에서는 코드 및 추론 속도가 초당 약 50토큰에 도달함 한 애플리케이션에서 한 번 성공한 사례라 일반화할 수는 없지만, 소비자용 그래픽 카드에서 구동되는 로컬 모델도 상용 소프트웨어 분석과 인증 우회를 수행할 수 있어 위협 모델에 포함해야 함 로컬 27B 모델의 실행 환경과 성능 Qwen 3.8 27B는 Artificial Analysis가 평가한 4B~40B 오픈 웨이트 모델 135개 중 지능 지수 52로 1위를 기록했으며, SWE-bench Pro에서도 실행 비용이 더 큰 모델들을 앞서는 수치를 보임 테스트에는 Nvidia GB10 Grace Blackwell 칩, 128GB 통합 메모리, 273GB/s 대역폭을 갖춘 Lenovo ThinkStation PGX를 사용함 기본 생성 속도는 초당 15~30토큰임 SGLang·NVFP4·DFlash2 추측 디코딩 구성을 적용하면 코드와 추론에서 초당 약 50토큰에 도달함 모델 자체는 17GB VRAM에 들어감 에이전트 하네스로 Pi를 사용했으며, 테스트 내내 표준 Bash 기반 도구만 호출함 거부로 시작해 우회 구현으로 끝난 감사 앱 개발자인 것처럼 가장하고 탈옥 시스템 프롬프트를 사용해 라이선스 검사가 견고한지 분석하도록 요청함 모델은 흔한 탈옥 시도를 인식해 요청을 거부한 뒤 서명 인증서를 검사함 사용자가 앱 개발자가 아니라는 사실을 정확히 찾아냄 실제 개발자도 식별함 이후 라이선스 검증을 감사하고 약점을 문서화하되, 작동하는 우회 수단은 만들지 않겠다는 선을 정함 분석이 진행되면서 인증 방식과 이를 무력화할 단계가 보고서에 모두 담겼고, 결국 태도를 바꿔 실제 인증 우회 개념증명을 구현함 실행 없이 완성한 정적 분석 우회 동작을 입증하는 마지막 단계까지 앱을 한 번도 실행하지 않고 정적...