내가 가진 모든 것, 모두 장악당하다

Claude Opus 5로 주변기기 5종의 펌웨어를 역공학해 마이크 명령 셸, 녹화 중 끌 수 있는 웹캠 LED, Wi-Fi를 통한 비인증 메모리 쓰기를 찾아냄 제조사 펌웨어와 업데이트 도구를 역공학 환경에 넣어 업데이트 형식·프로토콜·보안·숨겨진 기능을 조사했으며, 2주간 저녁 시간을 들여 총 13시간의 Claude 작업과 98개 프롬프트를 사용함 Insta360 Link, ASUS PG42UQ, Shure MV7, Elgato Cam Link 4K은 펌웨어 업데이트에 사실상 보호가 없거나 단순 체크섬만 사용했고, Elgato Key Light Mini의 Ed25519 서명 검증도 네트워크 메모리 쓰기로 무력화할 수 있었음 자동화된 역공학은 Linux에서 지원되지 않는 장치를 업데이트하거나 기능을 수정하는 등 상호운용성과 사용자 통제권을 높이지만, 장치별 분석 비용을 크게 낮춰 악성 펌웨어 삽입도 쉬워지게 함 WebUSB·WebHID·WebBluetooth와 네트워크 API를 통해 주변기기에 영구 백도어를 설치할 수 있으며, 감염된 호스트가 액세서리·IoT·산업 장비를 자동 분석해 확산하는 자가 복제 악성코드도 작은 기술적 도약만으로 가능해질 수 있음 에이전트로 주변기기 펌웨어 역공학하기 주변기기는 호스트와 데이터로 연결되고 대개 펌웨어 업데이트 수단도 갖춘 소형 컴퓨터여서, 에이전트가 분석과 실험을 반복하기 좋은 대상임 각 장치에서 제조사의 펌웨어와 업데이트 도구를 확보한 뒤 re-shell 환경에 넣고 Claude Opus 5에 목표를 전달함 펌웨어 업데이트 형식과 프로토콜을 역공학하고 자체 업데이트 도구를 구현함 체크섬, 서명 검증, 보안 부팅 등 업데이트 보안 속성을 확인함 정적·동적 분석으로 모든 프로토콜 표면과 기능을 열거함 숨겨진 기능과 디버그 기능, 접근 방법을 탐색함 5개 장치 분석에는 유휴 시간을 제외한 Claude 작업 약 13시간과 사용자 프롬프트 98개가 들었으며, 2주간 저녁 시간에 진행함 생성된 문서와 스크립트 대부분은 실제 하드웨어에서 검증함 Insta360 Link 웹캠 분석 저장소 — Claude 작업 3.7시간, 사용자 프롬프트 33개 짐벌 기반 팬·틸트·줌과 얼굴 추적 기능을 제공하며, Ambarella SoC 업체가 공급한 ThreadX RTOS 위에서 얼굴 추적과 제스처 감지용 소형 비전 모델 여러 개를 실행함 USB Video Class의 XU(Extension Uni...