AI 에이전트 4종을 활용한 라우터 펌웨어 리버스 엔지니어링 사례
Claude Code(클로드 코드) 등 에이전트를 결합하여 복잡한 보안 취약점을 분석한 워크플로우입니다. 리버스 엔지니어링 시 참고 가능합니다.
요약
한 사용자가 TP-Link Deco XE75 Pro V3 공유기의 2026년형 펌웨어(1.5.0 버전)에서 제한된 기능을 복구하기 위해 AI 에이전트 4개(Claude, Codex, Gemini 및 로컬 모델 Qwen/Hermes)를 활용한 리버스 엔지니어링을 수행했다. 이 과정에서 펌웨어를 오프라인으로 복호화한 결과, TP-Link가 2024년 보안 취약점 공개 이후 RSA 키 크기만 늘렸을 뿐 tmpsvr 등 취약점은 여전히 방치했음을 확인했다. 특히 검증되지 않은 루트 권한의 임의 파일 쓰기 취약점인 '0xC456 inner_file_push'가 발견되어 해당 공유기의 보안 허점이 노출되었다. 작업 과정에서 필터링 규칙으로 인해 사용이 어려워진 Opus 4.8/5.5 모델 대신 로컬 오픈 가중치 모델이 필수적인 역할을 수행했다. 이번 사례는 복잡한 하드웨어 리버스 엔지니어링 작업에서 여러 AI 에이전트를 조율하는 방식이 실질적인 기술적 돌파구를 마련할 수 있음을 시사한다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 How a 4-agent team (Claude, Codex, Gemini + local open-weight Qwen/Hermes) reverse-engineered a 2026 TP-Link Deco router in one afternoon — and why open-weight models were essential when Opus 4.8/5.5 became unusable due to filter rules
원문 보기 ↗