유니클로 티셔츠에 인쇄된 bash 스크립트, 그 정체는?

옷에 인쇄된 무늬가 진짜 실행되는 코드라면 어떨까요. 최근 개발자 커뮤니티에서 유니클로 티셔츠에 프린트된 난독화 bash 스크립트가 조용히 화제가 됐습니다. 그냥 멋있어 보이는 코드 장식이 아니라, 실제로 뜯어보면 뭔가를 실행하는 스크립트였다는 점이 흥미로운데요. 소비재에 숨은 코드 한 줄이 생각보다 많은 질문을 던집니다.

먼저 솔직하게 말씀드리면, 이 주제는 지난 30일간 새로 올라온 대규모 토론이 많지는 않습니다. 커뮤니티에서 산발적으로 돌던 이야기와 코드 자체의 성격을 중심으로 정리했다는 점을 미리 밝혀둡니다. 그럼에도 이 소재가 재미있는 건, 기술적으로 뜯어볼 거리가 분명하기 때문입니다.

티셔츠에 프린트된 코드의 정체

핵심은 난독화된 self-evaluating 스크립트라는 점입니다. 쉽게 풀어보겠습니다.

패션 아이템에 코드를 넣는 건 새로운 일이 아닙니다. 개발자 대상 굿즈에는 정규식이나 짧은 명령어가 프린트된 경우가 흔합니다. 대부분은 눈으로 읽으라고 넣은 장식이죠. 그런데 이번 티셔츠의 코드는 성격이 조금 다릅니다.

self-evaluating이라는 표현이 중요합니다. 스크립트가 자기 자신을 다시 해석해서 실행하도록 짜여 있다는 뜻인데요. bash에서 흔히 쓰는 방식은 문자열을 만든 뒤 eval로 그 문자열을 명령어로 실행하는 것입니다. 겉으로는 의미 없어 보이는 문자 나열이, 한 번 처리를 거치면 실제 명령으로 되살아나는 구조입니다.

여기에 난독화까지 얹혔습니다. 변수명을 뒤섞고, 문자를 아스키 코드나 진법 변환으로 숨기고, 순서를 꼬아놓는 기법입니다. 사람이 눈으로 읽어서는 뭘 하는지 바로 알기 어렵게 만든 것이죠.

왜 이런 걸 옷에 넣었을까

의도는 크게 세 가지로 나눠볼 수 있습니다.

첫째, 순수한 재미입니다. 개발자에게 난독화 코드는 일종의 퍼즐입니다. “이거 풀어봐"라는 초대장인 셈이죠. 티셔츠를 입은 사람과 알아본 사람 사이에만 통하는 암호 같은 문화가 있습니다.

둘째, 브랜드의 장난기입니다. 코드를 해독하면 특정 메시지나 이스터에그가 튀어나오도록 설계했을 가능성이 있습니다. 옷 한 벌에 숨겨진 농담을 심는 건 요즘 테크 굿즈에서 흔한 접근입니다.

셋째, 여기서부터가 진짜 흥미로운 지점인데요. Akamai CDN 같은 외부 서버 주소가 코드 안에 얽혀 있다는 이야기가 나왔습니다. CDN은 원래 이미지나 파일을 빠르게 전송하려고 전 세계에 뿌려둔 콘텐츠 배포망입니다. 그런데 스크립트가 이런 외부 주소에서 뭔가를 내려받도록 짜여 있다면, 이야기가 조금 달라집니다.

“실행하지 마세요"라는 본능

여기서 보안의 기본기가 등장합니다. 정체를 모르는 코드는 절대 그냥 실행하지 않는다는 원칙입니다.

티셔츠에 인쇄된 코드를 재미있다고 그대로 터미널에 복사해 붙여넣고 엔터를 치는 순간, 무슨 일이 벌어질지 모릅니다. 대부분은 아무 해가 없는 장난일 겁니다. 하지만 코드가 외부에서 뭔가를 다운로드하고 실행하는 구조라면, 이론적으로는 위험한 명령이 숨어 있을 수도 있습니다.

특히 curl로 외부 주소의 내용을 받아 곧바로 bash로 실행하는 패턴은 보안 담당자들이 가장 경계하는 형태입니다. 받아온 내용을 확인할 틈도 없이 그대로 실행되기 때문입니다. 소스가 신뢰할 수 없다면 이건 사실상 문을 활짝 열어두는 것과 같습니다.

그래서 이런 코드를 만났을 때 올바른 순서는 이렇습니다. 실행이 아니라 해독이 먼저입니다. 격리된 환경에서, 실제로 실행하지 않고, 코드가 어떤 문자열로 풀리는지만 확인하는 것이죠. 호기심은 좋지만 터미널은 신중해야 합니다.

소비재에 숨은 코드가 던지는 질문

이 작은 해프닝이 재미있는 이유는, 코드가 더 이상 화면 안에만 있지 않다는 걸 보여주기 때문입니다.

과거에 무늬는 그냥 무늬였습니다. 하지만 이제는 티셔츠의 프린트, 포스터의 QR코드, 상품 포장의 문자열이 모두 실행 가능한 정보일 수 있습니다. 물리적 사물과 디지털 명령의 경계가 흐려진 것이죠.

이건 두 가지를 동시에 의미합니다. 한편으로는 브랜드가 코드로 놀 수 있는 창의적 공간이 열렸다는 뜻입니다. 다른 한편으로는, 우리가 일상에서 마주치는 문자열 하나에도 조금 더 경계심을 가져야 한다는 신호이기도 합니다. QR코드 피싱이 이미 현실의 위협이 된 것처럼요.

유니클로 티셔츠의 코드가 실제로 악의적이었다는 근거는 없습니다. 정황상 대부분은 개발자 문화의 장난에 가깝습니다. 다만 이 작은 소재는 좋은 훈련용 예시가 됩니다. 정체 모를 코드를 만났을 때 여러분은 먼저 실행하시겠습니까, 아니면 먼저 해독하시겠습니까. 그 짧은 망설임이 보안의 시작입니다.