Claude(Fable 5.2)에게 홈랩 전체 감사를 맡겼더니, NAS에 숨겨진 악성코드를 찾아냈습니다.
I asked Claude (Fable 5.2) to audit my whole homelab. It found malware disguised as movies on my NAS.
핵심 요약
사용자가 Claude를 활용해 홈랩을 감사하던 중, 미디어 파일로 위장한 악성 실행 파일을 발견하고 안전하게 처리한 사례입니다.
- AI 감사 수행 — Fable 5.2 모델이 홈랩의 서버와 스크립트 등을 정밀 분석함
- 악성코드 탐지 — 미디어 파일로 위장한 실행 파일(.exe, .lnk)을 찾아냄
- 안전한 관리 — AI가 직접 실행하지 않고 사용자에게 보고 후 승인을 기다리는 방식 채택
- 자동화 도구 활용 — Arr 스위트 사용 시 발생하는 가짜 릴레이션 문제를 AI로 해결함
난 IT 전문가가 아니라 화학 공장 오퍼레이터야. 지속적인 개선이 내 업무의 일부라 홈랩에도 똑같이 적용하고 있지. 근데 내가 바꾼 설정이 안전한지 확신이 안 설 때가 많아서, 내 머신을 건드리는 AI 에이전트들한테는 엄격한 규칙을 걸어놨어. 변경 전 무조건 복구 지점 생성, 파괴적인 명령어 차단, 내 명시적 승인 없이는 되돌릴 수 없는 작업 금지, 그리고 모든 변경 사항은 내가 직접 검토하는 풀 리퀘스트를 거치게 했지.
Opus 5.5가 나왔을 때, 서버, 웹사이트, 스크립트, 백업, 그리고 자동 업데이트랑 자가 복구를 담당하는 모든 자동화 시스템에 대해 전체 감사를 돌려봤어. 개선할 점은 찾았는데, 딱히 수상한 건 없더라고.
이번에 Fable 5.2를 테스트하면서 똑같이 감사를 돌리고 지금까지 구축해둔 모든 걸 다 털어보라고 시켰거든. 2TB짜리 묵은 다운로드 폴더를 정리하다가, 얘가 먼저 읽기 전용 인벤토리를 만들더니 내 라이브러리에 있는 영상들이랑 용량을 일일이 대조하더라. 그렇게 해서 그동안 짱박혀 있던 가짜 파일 3개를 잡아냈어.
-
영화인 줄 알았는데 사실은 윈도우 실행 파일(
.exe)이었던 거 2개 -
TV 에피소드인 줄 알았는데 1.1GB짜리 윈도우 바로가기(
.lnk)였던 거 1개
얘가 파일을 열어본 것도 아니야. 그냥 딱 잡아내더니, 리눅스 NAS에서는 무해하지만 네트워크 공유 폴더를 쓰는 윈도우 PC에서 더블 클릭 한 번이면 위험할 수 있다고 설명하고는 내 승인을 기다리더라고.
똑같은 홈랩에 똑같은 감사 방식인데, 깊이가 차원이 다르네. Fable, 아주 칭찬해. 👏
