Hanzo AI 경고: 이 AI를 내 컴퓨터에 들이지 말아야 하는 이유

메일은 어느 목요일 아침에 와요. 보낸 사람: joshua@hanzo.app. 제목: “filament에 관한 짧은 메모”. 메모는 들어 있지 않고, 링크가 아무 데로도 이어지지 않는 “베타” 초대만 있어요. 이 메일을 받은 주소는 제 웹사이트 어디에도 나와 있지 않아요. Hanzo는 이 주소를 프로그래밍 플랫폼 GitHub의 데이터에서 건져 올려 광고에 썼어요. GitHub의 규칙을 어기고, 제 동의도 없이요. 저는 파고들기 시작해요. 제가 찾아낸 건 스스로 넘버원이라 부르면서 LinkedIn 팔로워는 84명인 AI 회사예요. 이 회사는 서로 다른 설립 연도 세 가지와 세 도시의 주소를 내세워요. 대표는 회사 자체 팀 페이지에 다른 직함으로 올라 있고, 창업자는 예전에 인플루언서 Logan Paul의 실패한 암호화폐 게임 CryptoZoo에서 개발자로 일했어요. 그리고 이 회사의 소프트웨어는 허락하기만 하면 되묻지 않고 내 컴퓨터에서 작업해요.

메모 없는 메모

메일은 짧고 친절해요. “안녕하세요 Sascha, Hanzo 베타에 진심으로 초대하고 싶어요”라고 Joshua Lynch라는 사람이 써요. “함께 AI의 미래를 만들어 갈 최고의 개발자들”을 찾고 있다고 해요. 그 아래에는 베타, 즉 테스트 버전으로 가는 링크와 일정 예약 캘린더 링크, 그리고 샌프란시스코 주소가 있어요: 1 Ferry Building. 발송일은 11월 2일, 제게 도착한 건 사흘 뒤예요.

빠진 건 메모뿐이에요. 제목은 “filament”에 관한 무언가를 약속해요. 본문에는 그에 관한 말이 단 한 마디도 없어요.

Filament는 잘 알려진 오픈 소스 프로젝트, 즉 전 세계 자원봉사자들이 함께 만드는, 누구나 자유롭게 쓸 수 있는 소프트웨어예요. 프로그래머들은 이걸로 웹사이트 관리 화면을 만들어요. 2025년 9월에 저는 여기에 작은 기능 하나를 보탰어요: 표에서 페이지를 넘기면 다시 맨 위로 돌아가는 기능이에요 [1]. 그게 전부예요. 이 메일을 받기 전까지 저는 Hanzo라는 이름을 들어 본 적이 없었어요.

Hanzo가 제 주소를 손에 넣은 방법

흔적은 소프트웨어 프로젝트를 위한 가장 큰 플랫폼인 GitHub로 이어져요. Filament도 거기에 있어요. 프로젝트에 참여하는 사람은 변경 사항을 하나하나 이른바 커밋으로 저장하고, 모든 커밋에는 작성자의 이름과 메일 주소가 담겨요. 일반 웹페이지에서는 GitHub가 이 주소를 숨겨요. 하지만 원시 데이터에는 그대로 남아 있어요. 커밋의 웹 주소 끝에 .patch를 붙이면 커밋이 순수 텍스트로 보이고, 두 번째 줄에 메일 주소가 있어요. 프로그램은 GitHub의 인터페이스를 통해 이런 데이터를 대량으로 긁어 갈 수 있어요.

2025년 9월 18일 자 제 Filament 커밋에는 Hanzo가 메일을 보낸 바로 그 주소가 적혀 있어요 [1]. GitHub 검색으로 찾아보면 이 주소는 446개 커밋에 나와요. 그리고 제목 “filament에 관한 짧은 메모”의 filament는 GitHub의 프로젝트 폴더 이름과 똑같이 소문자로 쓰여 있어요. 프로그램이 프로젝트 이름으로 자동으로 채우는 자리 표시자가 바로 이런 모습이에요.

Hanzo의 대표도 나중에 직접 이를 확인해 줘요. 제목에 왜 “filament”가 들어 있냐고 묻자 그녀는 이렇게 답해요: “Filament가 GitHub에 있는 본인 작업 아니에요?” (원문: “filament isn't that your work on github?”).

GitHub가 금지하는 게 바로 이거예요. 이용 정책에는 GitHub의 정보를 스팸에 쓰면 안 되고, 사용자에게 원치 않는 메일을 보내는 데도 쓰면 안 된다고 적혀 있어요 [2]. 이 규정은 공식 인터페이스로 받은 데이터에도 명시적으로 적용돼요. Hanzo는 GitHub에서 직접 수백 개의 프로젝트를 운영하고 있고, 이 규칙을 따라야 해요. 저에게 보낸 메일로 이 회사는 그 규칙을 어겼어요. 2026년 2월 말에는 개발자들이 Hacker News 포럼에서 스타트업들이 보낸 비슷한 메일에 대해 이야기했어요. 거기서 한 GitHub 직원은 이런 행동이 GitHub 이용 약관에 명백히 어긋나며, GitHub가 그런 계정을 정지할 수 있다고 답했어요 [3].

존재하지 않는 베타

베타 링크를 눌러 봐요. 링크는 제자리를 맴돌아요. hanzo.app/beta는 hanzo.ai/app으로 넘어가고, 거기서 다시 hanzo.app으로, 그다음 또 hanzo.ai/app으로, 끝없이 이어져요. 리디렉션이 열 번 이어지자 제 테스트는 포기하고, 브라우저는 리디렉션이 너무 많다고 알려요. 기준: 2026년 11월 6일 21:43. Hanzo가 그토록 진심으로 초대하는 테스트 버전은 받은 사람에게는 아예 존재하지 않아요.

나머지는 메일의 기술 정보가 말해 줘요. 모든 메일에는 눈에 보이지 않는 부가 정보가 붙어 있어서, 메일이 거쳐 온 경로를 읽어 낼 수 있어요. 이 메일은 대량 메일 서비스인 SendGrid를 거쳤는데, 그것도 프로그램 인터페이스를 통해 자동으로 보내졌어요. 일반 메일 프로그램에서 보낸 게 아니에요. 게다가 Gmail과 Yahoo가 2024년부터 메일을 대량으로 보내는 모든 발신자에게 요구하는 정보도 들어 있어요.

발송 주소는 Hanzo의 대표 주소인 hanzo.ai가 아니라 hanzo.app이었어요. 이 도메인은 2025년 2월에야 등록됐고, 대표 도메인보다 악용 방지 장치가 약해요. 낯선 사람에게 묻지도 않고 메일을 보내는 쪽은 이런 보조 도메인을 즐겨 써요: 보조 도메인이 차단 목록에 올라도 대표 주소는 깨끗하게 남으니까요.

그리고 하나 더 있어요. Joshua Lynch는 LinkedIn에 맞춤법 오류투성이 영어를 써요. 그런데 제게 온 독일어 메일에는 오류가 하나도 없어요. 아마 프로그램이 쓰거나 번역했을 거예요.

발신자와 그의 다른 프로젝트들

Joshua Lynch는 누구일까요? LinkedIn에 따르면 그는 아일랜드에 살아요 [4]. 2026년 6월 그는 County Cork의 Freemount에서 웹 에이전시 Webby AI를 세웠어요. 수공업자와 작은 회사를 위해 웹사이트를 만들어 주는 곳이고, 연락은 WhatsApp으로 해요 [5]. 그 전에는 Tree of Life Biotech라는 회사에서 바이오차를 팔았고, CarbonCoreAi의 신규 고객을 찾는 일을 했어요 [4].

2026년 10월부터 그는 두 번째 역할을 맡고 있어요: Hanzo AI의 “Fellow”, 기간제, 재택근무예요 [4]. Hanzo의 팀 페이지에는 그가 나오지 않아요 [6]. Hanzo에서 Fellow가 무엇을 받는지는 채용 페이지에 나와 있어요: 이런 종류의 유일한 자리는 무료 컴퓨팅 자원과 Hanzo 서비스용 크레딧으로 보상받아요 [7]. 급여요? 거기엔 없어요. Lynch가 이런 식으로 보수를 받는지는 저도 몰라요.

10월 말 Lynch는 LinkedIn에서 Hanzo를 극찬했어요: 이 소프트웨어를 약 한 달째 쓰고 있는데 아주 인상 깊다고요 [8]. 자신이 Hanzo에서 일한다는 사실은 그 글에서 언급하지 않아요.

Hanzo만이 그의 프로젝트는 아니에요. 같은 시기에 Lynch는 자체 암호화폐를 가진 블록체인 플랫폼 Qortal의 “Associate Partner”가 됐어요 [4]. 그는 Qortal을 “다음 비트코인 모먼트”라고 부르고 [9], 자기 인맥 중 디지털 지갑 주소를 알려 주는 사람 누구에게나 코인을 나눠 줘요 [10]. 11월 1일에는 투자자들이 암호화폐로 연구에 자금을 대게 하는 플랫폼을 소개했어요. 거기에는 바이오차부터 “Hyper-fusion”과 “free energy”, 즉 무(無)에서 나오는 에너지까지 여덟 개 프로젝트가 올라 있어요 [11]. 함께 이름을 올린 건 “Sir Professor Santilli”와 그의 “Institute for Basic Research”예요.

Ruggero Santilli는 위키백과에 따르면 그 이론이 학계에서 비주류 과학으로 배척받는 물리학자예요 [12]. 그는 1981년 자신의 연구소를 1인 조직으로 세웠어요. 2016년에는 지구상에 있다는, 눈에 보이지 않는 반물질 물체를 찍었다는 사진을 공개했어요. 그리고 무에서 나오는 에너지는 물리학의 기본 법칙인 에너지 보존 법칙에 어긋나요.

하루 뒤 Lynch는 다시 이 플랫폼을 홍보했는데, 이번에는 약속이 하나 붙었어요: 투자자를 위한 배당이에요 [13]. 투자자들은 그곳에서 연구 프로젝트의 디지털 지분을 사게 된다고 해요. 시연 버전은 Hanzo의 소프트웨어로 만들었다고 그는 말해요. LinkedIn의 Hanzo 회사 페이지가 이 게시물을 공유했어요 [14].

이게 무슨 뜻일까요? 투자자에게 디지털 지분에 대한 배당을 약속하는 플랫폼은 무해한 취미 프로젝트가 아니에요. 사람들에게 수익 배분이 걸린 지분을 파는 사람은 대개 투자 상품을 내놓는 것이고, 여기에는 엄격한 규칙이 적용돼요: 투자설명서, 감독, 책임. Hanzo의 대표 고객 사례인 Unikrn이 바로 이 지점에서 실패했어요. 자세한 내용은 아래에서 다룰게요. Lynch의 플랫폼은 아직 시연 버전이에요. 거기서 이미 실제 돈이 오가는지는 확인하지 못했어요. 그래도 전체 그림은 눈여겨볼 만해요: Hanzo의 Fellow가 무에서 나오는 에너지까지 아우르는 연구에 투자자를 끌어들이려 하고, 결제는 암호화폐로 하고, 모든 건 Hanzo의 소프트웨어로 만들었으며, Hanzo의 회사 페이지가 이를 홍보해요. 제게는 이게 경고 신호예요. 내 컴퓨터에 접근하려는 회사라면 이런 일을 퍼뜨릴 게 아니라 거리를 둬야 해요.

“우리는 모든 사용자의 허락을 받았어요”

저는 이 메일 뒤에 누가 있는지 알고 싶어요. Hanzo는 채팅 플랫폼 Discord에 서버를 운영하고 있고, 거기서 팀이 커뮤니티에 자신을 소개해요 [15]. 그곳에 Antje라는 사람이 이렇게 써요: “안녕하세요! 저는 Hanzo의 CEO이자 공동 창업자 Antje예요!” 11월 5일 저는 다이렉트 메시지로 그녀에게 joshua@hanzo.app에서 온 메일이 Hanzo에서 보낸 것인지 물어요. 11월 6일에는 질문을 더해요: 제 주소는 어디서 났나요? 제목에 왜 “filament”가 들어 있나요? 허락은 어디서 받았나요?

답은 빨리 와요. 19:45: “우리는 모든 사용자에게 메일을 보내도 된다는 허락을 받았어요” (원문: “we have permission from all users to email”). 제가 직접 가입한 것 아니냐고도 해요. 불편을 드려 죄송하다는 사과도 덧붙여요. 20:32에 그녀는 수신 거부 링크를 보내면서, 무료 오픈 소스 소프트웨어를 나눠 주는 걸 사과해야 하냐고 날 선 투로 물어요. 저더러 자기네 제품에 대해서도 글을 써 보라고 해요. 1분 뒤 이야기가 뒤집혀요: “Joshua는 우리 팀원이에요, 그가 그런 일을 해서 미안해요. 주소를 주면 삭제할게요” (원문: “joshua is one of our team, sorry he did that”).

“우리는 모든 사용자에게 메일을 보내도 된다는 허락을 받았어요.” Antje Worring, Hanzo, 2026년 11월 6일 채팅에서

처음에는 회사가 모든 수신자의 허락을 받았어요. 45분 뒤에는 팀원 한 명이 한 일이었어요. 둘 다 동시에 성립할 수는 없어요. 그리고 저는 허락한 적이 한 번도 없어요. 제 코드가 GitHub에 올라 있다고 해서 광고 이메일에 동의한 건 아니에요.

게다가 이 메일은 Hanzo 자체 기술을 거쳤어요: 디지털 발신자 인증 서명이 붙은 hanzo.app 도메인, “Hanzo AI, Inc.”라는 바닥글, hanzo.ai에 있는 수신 거부 페이지까지요. 이 페이지는 이런 메일이 분류되는 항목 이름까지 밝혀요: “developer outreach”, 즉 개발자를 겨냥한 접촉이에요. 단발성 사건으로는 보이지 않아요.

그 뒤 저는 Discord에서 그녀를 차단해요. 20:56에 저는 서버에서 쫓겨나요. Hanzo가 이틀 전 그곳에 올린 규칙 4번에는 이렇게 적혀 있어요: 스팸 금지, 요청하지 않은 다이렉트 메시지 금지, 광고 금지 [15]. 대표에게 보낸 제 메시지는 요청받지 않은 것이었어요. 저에게 온 Hanzo의 메일도 마찬가지였어요.

설립 연도 셋, 도시 셋, 회사 하나

Hanzo는 언제 설립됐을까요? 간단한 질문이에요. Hanzo에게는 이 질문의 답이 세 개 있어요.

LinkedIn 페이지 “Hanzo AI”에는 2013년이라고 적혀 있어요 [16]. Discord 서버, 문서, 자체 연혁 페이지에는 2014년이라고 적혀 있어요 [15][17][18]. 더 오래된 LinkedIn 페이지 “Hanzo”에는 2016년이라고 적혀 있고 [19], 프레스 페이지는 한술 더 떠요: “Founded in 2016 in Los Angeles” [20]. 창업자 Zach Kelling은 자기 LinkedIn 프로필 안에 두 버전을 다 담아 두기까지 했어요. 2026년 6월부터 맡은 현재 직책인 기술 책임자 항목에는 Hanzo가 2016년에 설립됐다고 써 놨어요 (원문: “Founded in 2016”). 다섯 항목 아래에는 2014년 1월부터 Hanzo의 창립 기술 책임자로 올라 있어요. 그러니까 자기 프로필에 따르면 그는 설립 2년 전에 이미 창립 기술 책임자였던 셈이에요 [21].

Hanzo는 어디에 있을까요? 여기에도 답이 여러 개예요. 프레스 페이지는 로스앤젤레스라고 하는데 [20], 그 아래 전화번호는 캔자스시티 지역번호예요. 스팸 메일의 바닥글에는 1 Ferry Building, San Francisco라고 적혀 있어요. 그곳에는 창업자들이 회원으로 가입하는 클럽 SHACK15가 있어요 [22]. LinkedIn은 995 Market Street, San Francisco라고 해요 [16]. 이곳은 창업자를 위한 건물인 Frontier Tower로, 회원권은 월 190달러부터예요 [23]. 더 오래된 LinkedIn 페이지에는 405 Southwest Boulevard, Kansas City라고 나와 있어요 [19].

설립 연도 셋, 도시 셋, 창업자 클럽에 있는 주소 둘. 그럼 규모는요? 스스로 밝힌 바에 따르면 Hanzo는 프로그래머를 위한 AI 플랫폼 가운데 넘버원이고, 직원 11명에서 50명 규모의 수상 경력이 있는 연구소예요 [16]. LinkedIn 페이지의 팔로워는 84명이고, 이 페이지와 연결된 프로필은 일곱 개예요. 그중 하나는 기간제 Fellow인 Joshua Lynch의 프로필이에요. Telegram 채널 구독자는 세 명이에요. Instagram 계정은 팔로워 여덟 명에 게시물이 하나도 없고, 아직도 Hanzo를 온라인 상거래 플랫폼으로 소개해요 [24]. Discord에서 팀 역할을 단 사람은 두 명이에요 [15]. 자체 팀 페이지에는 Chief Visionary Officer 같은 직함을 단 사람 16명이 나오고, AI 프로그램 16개도 직원으로 함께 셈해요 [6].

더 오래된 LinkedIn 페이지는 더 많은 걸 보여 줘요. 거기서 Hanzo는 직원 2명에서 10명 규모의 캔자스시티 회사이고, 회원은 1년째 세 명에서 변함이 없으며, “token sale”, 즉 자체 암호화폐로 돈을 모으려는 모든 이를 위한 서비스를 내세워요 [19].

혼동 가능성은 배제할 수 있어요: 영국 회사 Hanzo Archives는 이 Hanzo와 아무 관련이 없어요.

단순한 부주의로 볼 수도 있어요. 하지만 소프트웨어로 사용자 컴퓨터에 접근하려는 회사가 언제 어디서 설립됐는지조차 일관되게 말하지 못해요. 저는 여기서 처음으로 고개를 갸웃했어요. 그게 마지막은 아니었어요.

처음엔 온라인 쇼핑몰, 다음엔 블록체인, 이제는 AI

설립에 관해 가장 믿을 만한 자료는 캔자스시티의 스타트업 매체 Startland News가 2017년 10월 10일에 낸 기사예요 [25]. 이 기사에 따르면 Zach Kelling이 대표로, David Tai가 기술 책임자로 2014년에 회사를 세웠어요. 두 사람 모두 캔자스시티를 자기 터전이라고 말하고, Kelling은 일부러 실리콘밸리를 택하지 않았다고 해요. 당시 Hanzo는 온라인 쇼핑몰용 소프트웨어를 팔았어요. Hanzo의 연혁 페이지에 따르면 회사 이름은 처음엔 Crowdstart였고 2016년에 바뀌었어요 [18]. 2017년 Hanzo는 캔자스시티에서 열린 스타트업 프로그램 Techstars의 첫 기수에 들어갔어요 [25]. 여기까지는 맞아요. 그런데 Hanzo 자체 페이지들은 이 프로그램을 어떤 때는 “Boulder/NYC”로 [18], 어떤 때는 “Boulder”로 옮겨 놓아요 [20].

그 뒤로 Hanzo는 다음 유행이 올 때마다 방향을 바꿔요. 옛 웹사이트를 보관하는 아카이브인 Wayback Machine이 이를 문장 하나하나로 보여 줘요. 2017년 말 Hanzo는 온라인 사업을 시작하려는 모든 이를 위한 종합 솔루션이에요. 늦어도 2018년 5월부터는 웹사이트 소개 문구에 Hanzo가 기업들이 “the power of the blockchain”, 즉 블록체인의 힘을 활용하도록 돕는다고 적혀 있어요 [26]. 이 문장은 5년 넘게, 2023년 12월까지도 그 자리에 있어요 [27]. 2024년 2월에도 여전히 있어요. 단어 하나만 바뀌었어요: 이제는 “the power of AI”, 즉 AI의 힘이에요 [28].

단어 하나를 다른 단어로 바꾸자 블록체인 회사가 AI 회사가 됐어요. 2024년 가을부터 이 사이트는 사용자에게 돈을 지급한다는, 최초라고 내세우는 암호화폐 신용카드를 홍보해요. 2025년에는 프로그램 코드용 AI 에디터, 지금은 AI 클라우드가 주제예요. 연혁 페이지에는 이제 Hanzo가 처음부터 AI를 썼고 2019년에 이미 GPT 같은 언어 모델을 활용했다고 적혀 있어요 [18].

Discord 서버도 보기보다 오래됐어요. 초대 링크의 기술 데이터에 따르면 이 서버는 블록체인 시절 한복판인 2018년 5월 13일에 만들어졌어요 [15]. 지금 팀이 자신을 소개하는 채널들은 2026년 11월 4일에 생겼어요. 제게 온 메일이 발송된 지 이틀 뒤예요.

패턴은 분명해요: Hanzo는 그때그때 수요가 있는 걸 팔아요. 기술은 바뀌어도 약속의 크기는 그대로예요. 그리고 Hanzo는 지금 자기 역사를 마치 AI가 처음부터 계획이었던 것처럼 이야기해요.

“규제된” 토큰

블록체인 시절의 일 가운데 Hanzo가 지금 대표 사례로 내세우는 게 있어요: 컴퓨터 게임 대회에 돈을 거는 플랫폼 Unikrn을 위한 암호화폐 판매예요. 연혁 페이지에는 Hanzo가 2017년에 이를 기술적으로 구현했다고 적혀 있어요. Unikrn은 “the first regulated esports bookmaker”, 즉 이런 종류로는 처음으로 규제를 받는 베팅 업체였고, 돈은 규제가 있는 나라들에서 모았다고 해요 [18].

미국 증권거래위원회 SEC의 판단은 달랐어요. 2020년 9월 SEC는 이렇게 결론 내렸어요: Unikrn 토큰은 법적으로 증권이었어요. 이런 상품은 SEC에 등록해야 해요. Unikrn은 등록하지 않은 채 약 3,100만 달러를 모았어요. 벌금은 610만 달러로, SEC에 따르면 회사 자산의 거의 전부였어요. 토큰은 비활성화됐어요 [29]. SEC 발표에 Hanzo는 나오지 않아요. 이 회사가 실제로 어떤 역할을 했는지는 밝혀지지 않았어요. 그런데도 Hanzo는 이 프로젝트를 성공 사례로 꼽아요.

Hanzo의 첫 고객인 제조사 SKULLY도 비슷해요. SKULLY는 화면이 내장된 오토바이 헬멧을 약속했어요. Hanzo는 지금도 SKULLY를 성공 사례로 들어요 [18]. 기술 매체 TechCrunch에 따르면 이 회사는 2016년 7월에 무너졌어요. 당시 3,000명이 넘는 선주문 고객이 헬멧을 영영 받지 못할까 봐 걱정해야 했어요 [30].

그러니까 Hanzo는 두 번이나, 다른 이들에게는 나쁘게 끝난 일을 성공이라고 자랑해요: Unikrn 토큰 구매자들과 SKULLY 선주문 고객들에게요. 제게 이건 우연이 아니라 태도예요. Hanzo에게 성공이란 그럴듯하게 이야기할 수 있는 것이에요.

Hanzo 뒤에 있는 남자

Zach Kelling이 Hanzo 뒤에 있는 사람이에요. 도메인 hanzo.ai의 등록 정보에는 그가 소유자로 올라 있어요 [31]. GitHub에서는 2010년부터 활동하고 있어요 [32]. 그의 프로필에는 지난 1년 동안 140,000건이 넘는 기여, 즉 프로그램 코드에 저장된 변경이 집계돼 있어요. 1년 동안 하루도 빠짐없이 매일 거의 400건씩인 셈이에요. 그중 상당수는 공동 작성자로 “Hanzo Dev”를 적어 두었는데, 이건 직접 코드를 쓰는 Hanzo의 자체 AI 프로그램이에요.

Startland News에 따르면 2017년 Kelling은 캔자스시티에 본사를 둔 Hanzo의 대표였어요 [25]. 지금 그의 LinkedIn 프로필은 다른 이야기를 해요: 2014년 1월부터 2026년 3월까지 샌프란시스코 현장 근무 기술 책임자 [21]. Discord에서도 그는 자신을 기술 책임자로 소개해요 [15]. 이제 대표라고 자처하는 사람은 Antje Worring이에요.

그의 경력은 놀라울 만큼 빽빽해요 [21]. LinkedIn에 따르면 그는 2020년부터 2026년 3월까지 동시에 샌프란시스코에서 풀타임 현장 근무하는 Hanzo 기술 책임자이자, 뉴욕에서 풀타임 현장 근무하는 암호화폐 회사 LUX의 창업자였고, 2021년 5월부터는 역시 뉴욕에서 풀타임 현장 근무하는 Zoo Labs 기술 책임자이기도 했어요. 2026년 6월부터는 ACM Global Tech라는 회사의 “Chief Scientist”이기도 해요. 이것도 풀타임이에요.

이 긴 목록에서 빠진 프로젝트가 하나 있어요: CryptoZoo.

CryptoZoo: 경력의 빈칸

CryptoZoo는 YouTube에 수백만 명의 팬을 둔 인플루언서 Logan Paul의 프로젝트였어요. 그는 2021년부터 이를 동물을 교배해 돈을 버는 게임이라고 홍보했어요 [33]. 구매자들은 NFT, 즉 블록체인 위의 디지털 수집품과 ZOO라는 자체 암호화폐에 돈을 냈어요. 암호화폐 매체 Decrypt에 따르면 2023년 초까지 게임은 나오지 않았어요 [33].

암호화폐 분야의 사기 사건을 파헤치는 유튜버 Coffeezilla는 CryptoZoo를 낱낱이 분석하고 Paul이 사기를 쳤다고 비난했어요. 이에 관한 그의 가장 유명한 영상 [34]:

2023년 2월 한 구매자가 텍사스 연방 법원에 Paul과 다른 관계자들을 상대로 집단 소송을 냈어요 [35]. 제기된 주장은 “rug pull”, 직역하면 “양탄자 잡아 빼기”예요. 만든 사람들이 돈을 모은 뒤 프로젝트를 내팽개치고 돈은 챙긴다는 뜻이에요. Paul은 이를 부인해요. 2024년 1월 그는 NFT 구매자들에게 230만 달러를 환불하겠다고 발표했어요. Decrypt에 따르면 암호화폐 ZOO를 산 사람들은 한 푼도 받지 못할 예정이었어요 [36]. 소송이 지금 어떤 상태인지는 확인하지 못했어요.

Zach Kelling은 그 한가운데에 있었어요. Decrypt는 그를 CryptoZoo의 개발자이자 첫 기술 책임자로 소개해요 [33][37]. 2023년 1월 그는 이 매체에 자기 팀이 게임 코드를 만들었다고 말했어요. 자신과 개발자 30명이 받아야 할 돈이 100만 달러이고, 돈을 받기 전에는 게임을 넘겨주지 않겠다고 했어요. Paul은 반박했어요: Kelling이 고용한 개발자는 서른 명이 아니라 세 명뿐이었고, 게임은 아직 개발 중이라고요 [33].

“So far, we have all been scammed.” (지금까지 우리 모두 사기를 당했어요.) Zach Kelling, Decrypt에 한 말, 2023년 1월

같은 Zach Kelling이라는 건 2023년 7월에 나온 두 번째 Decrypt 기사가 보여 줘요 [37]. 이 기사는 Kelling을 다시 CryptoZoo의 개발자이자 첫 기술 책임자로 부르며, 그가 아직 100만 달러 넘게 받을 돈이 있다고 전해요. 그리고 Paul과의 분쟁 이후 Antje Worring이 자기 프로젝트를 시작했다고 보도해요: Zoo Labs예요. 지금 Hanzo의 대표인 바로 그 Antje Worring이에요. Kelling이 LinkedIn에 자기 회사로 올려 둔 바로 그 Zoo Labs예요 [21].

헷갈리지 않도록 정리할게요: CryptoZoo와 Zoo Labs는 서로 다른 두 프로젝트예요. CryptoZoo는 Logan Paul의 게임이었어요. Zoo Labs는 Worring과 Kelling의 프로젝트로, Decrypt에 따르면 자선 성격의 파생 프로젝트로 시작됐어요 [37]. 두 프로젝트는 Kelling을 통해 이어져 있어요.

공정하게 덧붙이자면: 전문 매체 Cointelegraph에 따르면 2023년 2월 집단 소송의 피고 명단에 Kelling은 없어요 [35]. 그는 자신을 Logan Paul의 피해자로 여겨요.

그래도 Hanzo가 지금 이 시기를 다루는 방식은 눈여겨볼 만해요. Kelling의 LinkedIn 프로필에는 CryptoZoo가 존재하지 않아요 [21]. 반면 Hanzo의 연혁 페이지에는 2021년의 자랑스러운 성과가 적혀 있어요: Hanzo가 Zoo Labs Foundation을 세웠고, 자체 암호화폐를 500만 달러 넘게 팔았으며, ZOO라는 이 화폐의 가치가 정점에서 27억 달러를 넘었다고요 [18]. ZOO라는 어떤 화폐를 말하는지 Hanzo는 밝히지 않아요. CryptoZoo도 같은 해에 ZOO라는 암호화폐를 팔았어요. 덧붙이자면 미국 국세청 자료에 따르면 Zoo Labs Foundation이 비영리 단체로 인정받은 건 2025년 6월이 돼서였어요 [38].

대표 한 명, 경력은 여러 개

Discord에서 Antje Worring은 “CEO이자 공동 창업자”예요 [15]. LinkedIn에서는 2019년 12월부터 공동 창업자이자 대표이고, 풀타임으로 샌프란시스코 현장 근무예요 [39]. Hanzo 자체 팀 페이지에서는 또 달라요: Chief Operating Officer, 즉 일상 업무 총괄 책임자예요 [6]. 그리고 개인 웹사이트에는 Hanzo가 나오긴 하지만 아무 역할도 적혀 있지 않아요 [40].

그녀의 LinkedIn 프로필이 밝힌 시작 시점에서 4년 반이 지난 2024년 6월, 발리의 행사 시리즈 Startup Grind가 그녀를 연사로 소개했어요. Worring은 그 게시물을 직접 공유했어요 [41]. 거기 실린 약력에는 세 곳의 경력이 나와요: 수영복 브랜드 Karma Bikinis, 암호화폐 회사 Lux Partners, 그리고 Zoo Labs. Hanzo요? 없어요. 행사 그래픽에는 그녀의 이름 아래 “COO, LUX”라고 적혀 있어요.

Lux에서 그녀의 역할은 무려 네 가지 버전이 있어요. LinkedIn: 2023년 10월부터 2024년 12월까지 디자인 책임자 [39]. 2024년 약력: 2020년 3월부터 2022년 5월까지 디자이너 겸 프로그래머 [41]. 그래픽: 일상 업무 총괄 책임자. 그녀의 웹사이트: 공동 창업자이자 디자인 책임자 [40].

Karma Bikinis에서도 마찬가지예요. LinkedIn에 따르면 그녀는 2011년 6월 이 브랜드를 세웠고 2022년 1월까지 대표로 이끌었어요 [39]. 2024년 약력에는 그녀가 2014년 6월부터 그곳의 수석 디자이너라고 적혀 있어요 [41]. 그리고 LinkedIn대로라면 그녀는 2021년 10월부터 2022년 1월 사이에 풀타임 일자리 세 개를 동시에 가졌던 셈이에요: 샌프란시스코 현장 근무 Hanzo, 런던 현장 근무 Zoo Labs, 발리의 Karma Bikinis [39].

Hanzo와 관련된 그녀의 첫 LinkedIn 게시물은 2026년 2월 16일 자예요 [42]. 그 전에는 다른 이야기를 했어요. 2021년 7월 그녀는 곧 모든 회사가 자체 암호화폐로 돈을 모으게 될 거라고 예측하며 이렇게 예고했어요: “Just wait for my new crypto project to drop!”, 제 새 암호화폐 프로젝트가 나오기만 기다려 보세요 [43]. 2023년에는 Zoo Labs의 광고를 공유했어요. 거기서 Zoo는 동물을 NFT로 다루는 “Game-Fi” 프로젝트, 즉 게임과 블록체인 위 금융 거래를 섞은 프로젝트예요 [44]. 온라인 협동조합의 첫 회원 천 명은 디지털 “펭귄 알”을 받기로 돼 있었어요 [45]. 지금 그녀의 LinkedIn 프로필은 Zoo Labs를 식량 안보, 토지 관리, 종 보전을 위한 비영리 단체로 소개해요 [39].

10월 23일 Worring은 LinkedIn에서 오픈 소스 개발자들을 후원으로 응원하자고 호소했어요. 자신은 Hanzo AI의 작업을 사랑한다고요 [46]. 링크는 GitHub에 있는 Hanzo의 후원 페이지로 이어져요. 거기에 등록된 후원자는 딱 세 명이에요. 그중 하나는 그녀 자신의 계정이에요 [47].

LinkedIn에는 미화된 경력이 많아요. 하지만 여기서 문제는 몇 달 차이가 아니에요. 누가 이 회사를 이끌고 있고, 언제부터인지가 문제예요. 이 간단한 질문에 Hanzo 경영진 스스로 여러 답을 내놓고 있어요.

복사하고 이름을 바꾼

Hanzo는 프로그램 한 가족 전체를 홍보해요: Hanzo Dev, Hanzo Bot, Hanzo Analytics, Hanzo Vector, Hanzo Flow 등 아주 많아요. 큰 개발팀이 있을 것처럼 들려요. 실제로는 그중 자체 작업이라고 할 만한 게 거의 없어요. 다른 개발자들이 만든 유명한 오픈 소스 프로그램을 복사해서 새 이름과 새 로고를 붙인 거예요. Hanzo Dev는 ChatGPT를 만든 회사의 프로그래밍 도우미인 OpenAI Codex에서 나왔는데, 또 다른 복사본을 거쳐서 왔어요 [48]. Hanzo Bot은 내 컴퓨터에서 돌리는 인기 AI 도우미 OpenClaw예요 [49]. Hanzo Analytics는 Umami, Hanzo Insights는 PostHog, Hanzo Vector는 Qdrant, Hanzo Flow는 Langflow예요. 이렇게 가져온 사례를 저는 열여덟 개 셌어요.

이건 허용되는 일이에요. 오픈 소스 소프트웨어는 라이선스만 지키면 복사하고, 고치고, 심지어 팔아도 돼요. 대개 그 조건은 원래 저작자를 밝혀야 한다는 거예요. Hanzo도 그렇게 해요. 다만 거의 아무도 보지 않는 곳에서요. 원본의 이름은 프로그램 코드 안의 작은 텍스트 파일, 이른바 NOTICE 파일에만 적혀 있어요. Hanzo Dev의 이 파일에는 원본 프로젝트의 이름이 일부러 다른 어디에도 나오지 않는다고 분명히 적혀 있어요: 프로젝트 페이지에도, 설명에도, 프로그램 자체에도요. 이것이 Hanzo가 가져오는 모든 것에 적용되는 확고한 내부 규칙이라고 해요 [48]. 그 결과 사용자에게 이 프로그램들은 자체 개발품처럼 보여요. 일부러 찾아보지 않는 한, 자기가 누구의 작업을 쓰고 있는지 결코 알 수 없어요.

Hanzo가 직접 보탠 것도 이런 파일, 즉 Hanzo Bot의 파일에 적혀 있어요: 새로운 외관, Hanzo 계정으로 로그인, 기업 고객용 관리 기능, 고객별 요금 청구 [49]. 그러니까 자체 부분은 주로 계산대예요: Hanzo가 사용자를 로그인시키고, 요금을 청구하고, 요청을 전달하는 층이에요.

GitHub의 숫자도 이 그림에 들어맞아요. 11월 7일 기준이에요 [50]. Hanzo는 거기에 공개 프로젝트 폴더 558개를 갖고 있어요. 그중 512개가 2026년에 생겼고, 7월과 8월에만 362개가 생겼어요. 7월 30일에는 단 하루 만에 유명한 프로그램 구성 요소의 복사본 69개가 추가됐어요. GitHub에서는 사용자가 “좋아요”처럼 프로젝트에 별을 달 수 있어요. Hanzo에서 가장 인기 있는 프로젝트의 별은 18개예요. 384개 프로젝트는 별이 딱 세 개, 149개는 딱 네 개예요. 늘 같은 몇몇 계정이 모든 걸 표시하는 것처럼 보여요. 자체 웹사이트에서 Hanzo는 프로젝트가 1,700개가 넘는다고 말해요 [18].

AI 모델도 대부분 빌려 온 거예요. Hanzo 자체 기술 문서는 Zen 모델 대부분의 뿌리를 중국 대기업 Alibaba가 누구나 쓸 수 있게 공개한 언어 모델 Qwen3로 밝히고 있어요 [51].

복사했지만 고치지는 않은

그런데 복사에는 이면이 있고, 그 피해는 사용자에게 돌아가요. 남의 코드를 가져오는 사람은 그 오류도 함께 가져와요. 원본 팀이 보안 취약점을 찾으면 자기 프로그램에서 고쳐요. 복사본에서는 복사한 쪽이 그 수정을 뒤따라 반영할 때까지 취약점이 그대로 열려 있어요. Hanzo Bot에 대해서는 Hanzo가 직접, 출처는 역사적인 의미일 뿐이며 Hanzo가 원본을 계속 따라간다는 뜻은 아니라고 적어 두기까지 했어요 [49]. 저는 이게 실제로 무슨 뜻인지 알고 싶었어요. 그래서 Hanzo 프로그램 일곱 개를 골라 코드가 어느 시점 상태인지, 그 뒤로 원본이 어떤 취약점을 막았는지 살펴봤어요.

결과는 엇갈리고, 여러 곳에서는 우려할 만한 수준이에요. Hanzo Dev는 OpenAI의 원본을 바짝 따라가고, Hanzo Insights와 캘린더에서는 뒤처진 부분을 찾지 못했어요.

Hanzo Bot: 알려진 취약점 최대 388개, 확인한 것 중 막힌 건 없음

Hanzo Bot은 완전히 달라요. 이 프로그램의 코드는 OpenClaw의 2026년 3월 초 상태에 머물러 있어요. 그 뒤로 OpenClaw는 보안 경고를 수백 건 발표했어요. OpenClaw 자체 버전 정보에 따르면 그중 최대 388건이 바로 이 상태에 해당하고, 그중 11건은 심각 등급이에요 [52]. 저는 그 심각한 취약점 가운데 네 개를 Hanzo Bot 코드에서 확인해 봤어요. 막힌 건 하나도 없어요. 그중 하나는 권한이 제한된 계정이 스스로를 관리자로 만들 수 있게 해요. OpenClaw는 이 취약점을 10점 만점에 9.9점으로 평가해요 [53]. Hanzo에는 OpenClaw가 3월에 이 취약점을 막을 때 쓴 바로 그 검사가 빠져 있어요 [54].

열려 있는 취약점 세 개 더, 사용자에게는 경고 없음

데이터베이스인 Hanzo Vector에는 Qdrant가 10월에 심각한 취약점을 막을 때 쓴 보호 스위치가 없어요: 여러 서버를 묶어 운영할 때 내부 접근 경로가 로그인 없이 열려 있었어요. 외부인이 또 하나의 서버인 척 등록해 데이터를 빼 갈 수 있었어요. 평가: 10점 만점에 9.8점 [55] [56]. 웹사이트 방문자 집계 도구인 Hanzo Analytics에서는 공개 집계기가 모든 방문자에게 발급하는 키 하나만 있으면 수집된 방문자 데이터를 불러올 수 있어요. Umami는 6월에 이를 고쳤지만, Hanzo의 코드는 지금까지도 이 키를 검사하지 않아요 [57] [58]. 그리고 AI 작업 흐름을 조립하는 도구인 Hanzo Flow에서는 저장된 접속 정보를 지키는 키가 예측 가능할 수 있어요. Langflow는 8월에 이를 심각한 문제로 발표하고 고쳤어요 [59] [60].

Hanzo는 이 프로그램들 중 어느 것에 대해서도 자기 사용자에게 경고를 발표하지 않았어요. GitHub에서 프로젝트들이 이런 경고를 보여 주는 페이지는 Hanzo의 경우 비어 있어요 [61].

맥락을 짚어 두자면: 제가 확인한 건 공개된 프로그램 코드이지, 실제 운영 중인 Hanzo 서비스가 아니에요. Hanzo의 온라인 서비스도 똑같이 공격에 취약한지는 몰라요. 하지만 코드는 Hanzo가 남의 작업을 어떻게 다루는지 보여 줘요. 복사는 몇 분이면 되지만, 관리는 몇 년이 걸려요. Hanzo는 단 하루에 프로그램 구성 요소 69개를 가져왔어요. 눈에 보이는 바로는, 그 모두가 관리되고 있지는 않아요.

이게 꼭 필요할까요? 계정 하나로 여러 AI 모델을 쓰고 싶다면 OpenRouter 같은 자리 잡은 서비스가 있어요. 원본을 직접 쓰면 보안 수정을 발표 당일에 모두 받아요. Hanzo의 복사본을 쓰면 Hanzo를 기다려야 해요. 그리고 어떤 수정은 아무래도 끝내 오지 않는 것 같아요.

선로 전환기를 잘못 돌리는 AI

10월에 Hanzo의 회사 페이지는 자체 의사결정 모델 KAI가 이제 인터넷의 다른 AI 모델들을 능가한다고 요란하게 홍보했어요 [62]. Joshua Lynch도 거들었어요: Hanzo의 모델은 이제 사람의 생명을 지키도록 훈련됐다고요 [63].

그 근거로 내세우는 건 오래된 사고 실험인 트롤리 문제에 바탕을 둔 테스트예요. 전차 한 대가 한 무리의 사람들을 향해 질주해요. 나는 선로 전환기 앞에 서 있고, 전차를 다른 사람들이 서 있는 다른 선로로 돌릴 수 있어요. 전환기를 돌려야 할까요? 철학자들은 수십 년째 이 문제로 논쟁해 왔어요. AI 연구자들은 이 문제의 여러 변형을 써서, 모델이 삶과 죽음에 관한 질문에서 합리적이고 모순 없이 결정하는지 검사해요. AI 프로그램이 점점 더 자주 스스로 행동하기 때문에 이건 더 중요해지고 있어요.

Hanzo는 이를 위해 다른 연구자들이 만든, 이 문제의 변형 5,240개로 이뤄진 테스트를 가져왔어요 [64]. 그중 672개는 상황이 명확해요: 전환기를 돌리면 구하는 사람보다 죽는 사람이 더 많아요. 그러니 전환기를 그대로 두는 게 맞는 답이에요. 그런데도 Hanzo의 모델 Kai는 이 672개 중 655개에서 전환기를 돌려요. Hanzo 자체 비교표에서 이렇게 나쁜 결과를 낸 모델은 하나도 없어요 [65].

Hanzo가 내세우는 좋은 수치는 Kai가 Nio라는 추가 필터를 써야만 나와요. 그리고 이 필터가 주로 하는 일은 모델이 아예 답하지 않게 만드는 거예요: 5,240건 중 4,905건에서요. 답하지 않으면 틀릴 수도 없어요. 테스트 설명 자체도 이 비교가 공정하지 않다고 경고해요 (원문: “Not like-for-like”) [64]. Antje Worring은 LinkedIn에서 문제를 해결했다고 주장하는 건 아니라고까지 썼어요 [66]. 회사 페이지의 말은 달라요.

이 숫자들도 처음부터 이랬던 건 아니에요. 10월 19일 자 표에서 Nio를 쓴 Kai는 잘못된 결정 0건, 모순 0건이었어요 [67]. 11월 2일이 돼서야 Hanzo는 수치를 고쳤어요: 5,240건 중 잘못된 결정 4건, 모순 4,905건. 비교가 공정하지 않다는 경고 문구도 이 수정 이후에야 생겼어요 [68]. 그때 LinkedIn 게시물들은 이미 2주쯤 지난 뒤였어요 [62] [63] [66].

이 부분에서 무엇보다 저를 불편하게 하는 게 이거예요. Hanzo는 삶과 죽음을, 사람의 생명을 지킨다는 AI를 내세워 홍보해요. 자기네 숫자는 그 반대를 보여 줘요. 결과를 이렇게 다루는 회사라면, 소프트웨어 보안에 관해서도 저는 그 말을 그냥 믿지 않을 거예요.

Hanzo에 유리한 점

Hanzo는 어제오늘 생긴 회사가 아니에요. 2014년부터 있었고, 2017년 캔자스시티 Techstars 프로그램 참가는 기록으로 확인돼요 [25]. 가져온 오픈 소스 프로그램들은 원래 라이선스를 유지하고, 저작자는 NOTICE 파일에 적혀 있어요 [48]. 프로그램 코드에서 악성 소프트웨어는 찾지 못했고, 일부 보호 장치는 잘 설계돼 있어요. 예를 들어 Hanzo는 외부 프로젝트가 숨겨진 설정을 통해 명령을 몰래 넣는 걸 막아요 [69]. 개인정보 처리방침에 따르면 EU에서는 동의한 뒤에야 광고 추적을 불러오고, 첫 채팅 전에 Hanzo가 모델 학습에 데이터를 써도 되는지 물어요 [70]. 대표는 제게 사과했고, 목록에서 저를 지워 주겠다고 했어요. 그리고 Zach Kelling은 CryptoZoo 건에서 자신을 피해자로 여겨요.

Hanzo에 불리한 건 무엇보다 소프트웨어가 기본 설정에서 하는 일이에요. 그리고 그 책임을 지는 사람들이에요.

묻지 않고, 클라우드가 조종하는

Hanzo는 AI로 일하는 프로그래머를 위한 도구를 제공해요. 그 중심에는 이른바 AI 에이전트가 있어요. 글만 쓰는 게 아니라 스스로 행동하는 프로그램이에요: 컴퓨터에서 명령을 실행하고, 파일을 바꾸고, 인터넷을 검색해요. 이때 일이 잘못되지 않도록, 보통의 에이전트는 민감한 단계마다 먼저 물어봐요: 이거 해도 될까요?

Hanzo의 소프트웨어는 바로 이 질문을 꺼 버려요. 예를 들어 Anthropic사의 유명한 프로그래밍 에이전트 Claude Code를 처음부터 묻지 않고 행동하도록 실행해요. 프로그램 코드에는 자동 승인이 기본으로 켜져 있다고 적혀 있어요 (원문: “Auto-approve is ON by default”) [69]. 질문을 받고 싶은 사람은 따로 명시적으로 설정해야 해요.

여기에 더해 Hanzo는 에이전트에게 도구 상자를 함께 줘요. 전문가들은 이런 걸 MCP 서버라고 불러요. 그 안에는 기본으로 명령 실행, 파일 읽기와 쓰기, 인터넷에서 콘텐츠 불러오기, 브라우저 조작, 컴퓨터 직접 제어를 위한 도구가 들어 있어요 [71]. Hanzo 자체 보안 설명에 따르면 이 도구들은 사용자의 모든 권한으로 작동해요 [72].

특히 위험한 명령에 대해서는 도구 상자에 보안 단계가 있어요. 다만 이 단계가 사람에게 직접 묻지는 않아요. 프로그램 코드에 따르면 에이전트가 승인 표시를 함께 보내기만 하면 명령을 통과시키고, 사용자의 프로그램이 미리 물어봤을 거라고 믿어요 [73]. 그런데 Hanzo는 Claude Code에서 바로 그 확인 질문을 꺼 버렸어요.

그리고 Hanzo의 서버도 끼어들어요. 소프트웨어는 실행할 때마다 서버에서 최대 16개의 지침을 받아 와서, 에이전트가 작업 지시를 찾는 곳에 넣어 둬요. 전문가들은 이걸 Skills라고 불러요 [74]. Hanzo의 서버는 진행 중인 세션을 멈추거나, 끝내거나, 새 작업을 줄 수 있어요. 프로그램 코드에는 이를 한마디로 요약하는 문장이 있어요:

“cloud steers, this supervisor obeys” (클라우드가 조종하고, 프로그램은 따른다.) Hanzo의 프로그램 코드에서 [75]

이걸 다 합치면 하나의 사슬이 돼요. Hanzo가 운영하는 서버가 프로그램에 지시를 내려요. 프로그램은 그 지시를 사용자의 모든 권한으로, 묻지 않고 컴퓨터에서 실행해요. Hanzo가 이를 악용한다는 단서는 저에게 없어요. 하지만 Hanzo의 서버나 그곳의 계정 하나를 장악한 사람에게는 이 길이 열려 있는 셈이에요.

내 데이터가 가는 곳

Hanzo에 로그인한 사용자는 기본 설정상 자기 작업을 실시간으로 Hanzo에 보내요: AI에 넣은 입력, AI의 답, 그리고 그 과정에서 도구가 출력하는 모든 것이요. 여기에는 파일 내용도 들어갈 수 있어요. 항목당 최대 48킬로바이트, 약 49,000자예요 [76]. 여기에 프로젝트 이름, 폴더, 컴퓨터 이름이 더해져요 [77]. 이걸 원하지 않으면 명시적으로 꺼야 해요 [78].

또 다른 도구는 요청하면 프로젝트 파일을 최대 5,000개까지 Hanzo에 올려요 [79]. 프로그래머들은 프로젝트에 비밀번호와 접근 키를 담은 파일을 자주 두는데, 보통 이름이 .env예요. 또 절대 업로드하면 안 되는 파일 목록도 관리해요. Hanzo의 도구는 둘 다 무시해요. 그리고 에이전트가 묻지 않고 일하기 때문에, 이 도구를 언제 쓸지는 에이전트가 스스로 정해요.

소프트웨어 자체도 실행될 때마다 Hanzo에 보고해요: 어떤 명령이 얼마나 오래, 어떤 결과로 실행됐는지, 여기에 기기 식별자와, 로그인한 상태라면 개인 접근 키까지요 [80].

결국 데이터를 받는 건 누구일까요? 불분명해요. 이용 약관에 따르면 요청 하나가 여러 AI 제공업체로 갈 수 있고, Hanzo라는 이름 뒤의 모델은 언제든 바뀔 수 있어요 [81]. 그러니 어떤 AI가 답하는지 확실히 알 수 없어요. 데이터를 받는 서비스 업체 목록은 초안으로 표시돼 있고, 그 안의 많은 항목은 미확인으로 표시돼 있어요 [82].

개인정보 처리방침은 첫 번째 판이고, 스스로 밝힌 날짜에 따르면 2026년 10월 25일부터 적용돼요 [70]. 처리 장소로는 미국을 들어요. EU 밖의 회사가 EU 일반 개인정보 보호법(GDPR)에 따라 대개 지정해야 하는 EU 내 대리인은 적혀 있지 않아요. 그리고 Hanzo의 법률 문서 개요 페이지에는 “Status: draft, pending counsel”, 즉 변호사들이 아직 검토 중인 초안이라고 적혀 있어요. 문서들은 “not yet effective”, 아직 효력이 없다고 해요 [83]. 그럼 지금 적용되는 건 뭘까요? 아무래도 Hanzo조차 모르는 것 같아요.

내 업데이트에 접근할 수 있는 계정 아홉 개

오늘날 소프트웨어가 한 덩어리로 컴퓨터에 들어오는 일은 드물어요. 패키지 서비스를 통해 배포되고 계속 업데이트돼요. 거기서 새 버전을 발표할 수 있는 사람이 사용자 컴퓨터에 무엇이 깔릴지를 정해요.

Hanzo는 인터넷에서 프로그램을 내려받아 곧바로 실행하는 명령 하나로 소프트웨어를 설치하라고 권해요 [84]. 이 프로그램은 실행될 때마다 GitHub에 있는 Hanzo 프로젝트 폴더에서 실제 설치 프로그램의 그 시점 최신판을 가져와요. 고정된, 검증된 버전은 없어요. 확인용으로 설치 프로그램은 체크섬, 즉 파일의 일종의 지문을 비교해요. 그런데 이 지문은 파일과 같은 곳에서 와요. Hanzo는 프로그램 코드에 직접, 그래서 이 지문이 파일의 출처에 대해 아무것도 증명하지 못한다고 적어 두었어요 [85]. 진짜 출처 검증은 일부 프로그램에만 있어요.

JavaScript 언어용 프로그램 구성 요소를 모아 둔 가장 큰 저장소인 패키지 서비스 npm에서는 계정 아홉 개가 Hanzo의 패키지를 발표할 수 있어요 [86]. 세 개는 각각 Hanzo, Kelling, Worring의 것으로 알아볼 수 있어요. 나머지 여섯 개는 Gmail과 Proton의 무료 메일 주소로 운영돼요. 그 뒤에 누가 있는지는 알 수 없어요. 그렇다고 꼭 나쁜 일이라는 뜻은 아니에요. 하지만 이 계정 하나하나가 문이에요. 그중 하나라도 해킹당하면 공격자가 오염된 버전을 발표할 수 있고, 그 버전은 Hanzo의 패키지를 설치하거나 업데이트하는 모든 사람에게 깔려요. 패키지가 정말로 공개된 프로그램 코드로 만들어졌다는 걸 npm이 증명해 주는 출처 증명도 없어요.

외부에서 이 코드를 들여다보는 사람은 거의 없어요. 이 도구들을 위한 Hanzo의 가장 중요한 프로젝트 세 개는 GitHub에서 별이 각각 11개, 9개, 3개예요 [50]. 보안 취약점을 비공개로 제보하려는 사람은 Hanzo의 키로 메시지를 암호화해야 해요. 그런데 Hanzo 보안 설명에 따르면 그 키는 아직 존재하지도 않아요. 거기엔 “TBD”, 즉 추후 결정이라고만 적혀 있어요 [72].

여름에는 실제 취약점이 있었어요. Hanzo는 내 컴퓨터의 명령 창을 다른 사람에게 공유하는 기능을 제공해요. 프로그램 코드의 주석에 따르면 이런 공유는 예전에 Hanzo의 모든 계정이, 어느 조직에 속해 있든 상관없이 접근할 수 있었어요 [87]. Hanzo는 8월 11일에 이를 고쳤어요 [88]. 사용자에게 보낸 경고는 찾지 못했고, 이 프로젝트의 보안 경고 페이지는 비어 있어요 [89].

끝까지 따져 본 위험

이 발견들은 하나씩 떼어 보면 거의 다 설명이 돼요. 묻지 않는 에이전트는 시간을 아껴 줘요. 지침을 보내는 서버는 소프트웨어를 최신 상태로 유지해 줘요. 업로드 도구는 편리해요. 위험해지는 건 이 조각들을 합칠 때예요. 그러면 내 컴퓨터에서 한 프로그램이 내 모든 권한으로 작동하고, 묻지 않고, 클라우드에서 명령을 받고, 비밀번호까지 포함해 내 파일을 올릴 수 있어요. 이 프로그램을 조종하는 사람이 내 컴퓨터를 조종해요.

여기에 모든 AI 에이전트에 해당하지만 Hanzo에서 특히 무겁게 작용하는 위험이 하나 더해져요: 이른바 프롬프트 인젝션이에요. AI가 읽고 작업 지시로 받아들이는, 텍스트나 웹페이지나 파일 속에 숨겨진 지시를 말해요 [90]. 남의 프로그램 코드에 심어 둔 주석 하나, 조작된 웹페이지 하나면, 에이전트는 사용자가 결코 원하지 않았던 일을 해요. 보통의 에이전트는 이런 순간에 먼저 물어봐요. Hanzo의 에이전트는 묻지 않아요.

그리고 조용한 위험들도 있어요. 계정 아홉 개가 새 버전을 발표할 수 있는데, 그중 여섯 개는 누구의 것인지 아무도 알 수 없어요. 법률 문서는 Hanzo 스스로 밝히길 아직 효력조차 없어요. 데이터는 미국으로 가고, EU에는 연락 담당자가 없어요. Hanzo는 보안 취약점 하나를 사용자에게 경고하지 않고 막았고, 여러 복사본에는 원본이 오래전에 발표한 수정이 빠져 있어요. 하나하나가 자세히 들여다볼 이유가 돼요. 모두 합치면 제게는 분명한 그림이 그려져요: Hanzo는 최대한의 신뢰를 요구하면서 그 대가로 최소한의 안전장치만 내놓아요.

AI 뒤에: 다음 암호화폐

Hanzo는 암호화폐 세계에서 왔고, 앞으로도 그 세계와 함께할 계획이에요. 상태가 “Final”인 자체 기본 문서에서 Hanzo는 “$AI”라는 자체 암호화폐를 설명해요 [91]. 계획된 발행량은 10억 개예요. 30퍼센트는 컴퓨팅 자원을 제공하는 사람들에게 가고, 5퍼센트는 공개 판매하며, 거래는 lux.exchange라는 거래소에서 할 예정이에요. 블록체인상의 이 화폐 주소는 아직 정해지지 않았어요. Hanzo의 소프트웨어는 지금도 컴퓨터를 블록체인 네트워크 Lux에 연결할 수 있고 [92], 명령 하나로 디지털 지갑을 만들 수 있어요 [93].

Lux는 Kelling 주변의 또 다른 회사예요. LinkedIn에서 그는 자신을 LUX의 창업자로 올려 두었어요 [21]. Worring은 자료에 따라 그곳의 디자이너, 디자인 책임자, 또는 일상 업무 총괄 책임자였어요. Lux Partners는 웹사이트에서 Isle of Man에 본사를 둔, 인가받고 감독받는 송금 업체를 내세워 홍보해요. 그게 어떤 회사인지는 첫 페이지에 나와 있지 않아요 [94]. 그곳 금융 감독 기관의 등록부에는 Lux Partners도, Hanzo나 Zoo도 없어요. “lux”로 검색하면 펀드 하나와 Flux Limited라는 회사만 나와요 [95].

암호화폐 $AI가 이미 발행됐거나 판매됐는지는 확인하지 못했어요. 계획은 서 있어요.

프로그래머용 도구를 내놓겠다는 회사에 왜 자체 암호화폐가 필요할까요? Hanzo의 역사가 하나의 답을 줘요: Unikrn을 위한 토큰 판매, ZOO라는 암호화폐, 그리고 이제 $AI. AI는 새로워요. 그 밑에 깔린 사업 모델은 익숙해 보여요.

이제 코드를 읽은 뒤로 제 머리를 떠나지 않는 질문으로 넘어갈게요. Hanzo의 소프트웨어는 컴퓨터를 블록체인 네트워크에 연결하고 지갑을 만들 수 있어요. 계획된 화폐는 컴퓨팅 자원을 제공하는 사람들에게 보상을 줄 예정이에요. 기본 설정에서는 이 기능이 꺼져 있어요. 하지만 같은 소프트웨어가 묻지 않고 명령을 실행하고, 클라우드에서 지시를 받고, 다른 모든 AI 에이전트처럼 몰래 심어 둔 지시에 속아 넘어갈 수 있어요. 내 컴퓨터가 어느 날 서버의 지시로, 또는 공격자에 의해 백그라운드에서 남의 암호화폐 네트워크를 위해 일하지 않는다고 누가 보장하나요? 아무도 못 해요. Hanzo가 그런 일을 계획하고 있다는 단서는 저에게 없어요. 하지만 그걸 위한 구성 요소들이 같은 소프트웨어 안에, 같은 회사에 나란히 놓여 있어요.

법적으로 무슨 뜻일까

저는 변호사가 아니지만, 규칙은 분명해요. 독일 부정경쟁방지법(UWG) 제7조에 따르면, 사전에 명시적인 동의 없이 이메일로 보내는 광고는 언제나 용인할 수 없는 괴롭힘이에요 [96]. 이는 개인에게도, 회사에도 적용돼요.

Hanzo는 미국에 있고, 제게 메일을 보낸 사람은 LinkedIn에 따르면 아일랜드, 즉 EU에 있어요 [4]. 그래도 회사가 EU에 있는 사람들에게 서비스를 제공하면 EU 일반 개인정보 보호법(GDPR)이 적용돼요. 제3조에 그렇게 적혀 있어요 [97]. 독일어로 쓴 테스트 버전 초대는 바로 그런 제공이에요. 정보 주체 본인에게서 직접 데이터를 수집하지 않은 사람은 제14조에 따라 그 사람에게 알려야 하고, 데이터를 어디서 얻었는지도 알려야 해요. 메일에는 그런 내용이 하나도 없었어요. 그리고 Hanzo의 대표처럼 동의를 근거로 내세우는 사람은 제7조에 따라 그 동의를 증명할 수 있어야 해요.

여기에 바로 이런 데이터 사용을 금지하는 GitHub 자체 규칙도 있어요 [2].

쫓겨나기까지 14분

11월 6일 20:42에 저는 Hanzo에 메일로 질문 일곱 개를 보내요. 제 주소는 어디서 났나요? 제목에 왜 “filament”가 들어 있었고, Filament 프로젝트와 관련이 있나요? 메일을 보내도 된다는 허락은 어디서 받았나요? Hanzo는 광고 이메일에 관한 EU의 규칙을 알고 있나요? AI 프로그램이 메일을 썼나요, 그렇다면 그 소프트웨어는 얼마나 안전한가요? Hanzo가 GitHub에서 정보를 읽어 갔나요, 그렇다면 무슨 허락을 받고요? 답변 기한으로 24시간을 줘요.

어떤 답보다 빨랐던 건 Hanzo의 모더레이션이에요. 20:56, 제 메일이 간 지 14분 뒤에 한 모더레이터가 저를 Hanzo의 Discord 서버에서 내보내요. 이 기사가 나갈 때까지 제 메일에 대한 답은 오지 않았어요. 같은 날 저녁 그 직전에 대표가 채팅으로 제게 쓴 내용은 앞에서 다뤘어요.

결론: 저라면 Hanzo에 제 컴퓨터를 맡길까요?

Hanzo가 원하는 건 많아요. 이 소프트웨어를 기본 설정으로 쓰는 사람은 AI가 묻지 않고 자기 컴퓨터에서 일하게 둬요. 입력, 답, 파일 내용을 Hanzo에 보내고, Hanzo 서버의 지시를 받아들이고, 자기 작업을 클라우드가 조종하게 둬요. 요청하면 프로젝트 전체가 비밀번호 파일까지 통째로 Hanzo로 넘어가요. 도구에 이보다 더 많은 접근 권한을 주기는 어려워요. 그래서 결국 가장 중요한 질문은 하나예요: 그 권한을 누구에게 주는가?

사람들

중심에는 두 사람, Zach Kelling과 Antje Worring이 있어요. Kelling은 2014년에 Hanzo를 세웠어요. 당시 그는 자신을 대표라고 불렀고, 지금은 기술 책임자라고 불러요. 그의 경력에는 같은 시기에 샌프란시스코와 뉴욕에서 현장 근무하는 풀타임 일자리가 여러 개 나와요. 거기서 빠진 경력이 하나 있어요: Logan Paul의 암호화폐 게임 CryptoZoo로, Decrypt에 따르면 그는 이 게임의 개발자이자 첫 기술 책임자로 일했어요. Kelling은 이 일에서 자신을 피해자로 여기고, 집단 소송의 피고 명단에도 없어요. 그런데도 그의 프로필에는 이 경력이 빠져 있고, Hanzo는 같은 해인 2021년에 대해 ZOO라는 암호화폐를 큰 성공으로 내세워요.

Worring은 자신을 대표라고 부르지만, Hanzo 자체 팀 페이지는 그녀를 일상 업무 총괄 책임자로 올려 두었어요. 그녀의 경력 소개들은 여러 대목에서 서로 어긋나고, Hanzo에 관한 그녀의 첫 LinkedIn 게시물은 올해 것이에요. 제게 메일을 보낸 Joshua Lynch는 기간제 Fellow예요. 그는 그 밖에 암호화폐를 홍보하고, 무에서 나오는 에너지에 관한 프로젝트까지 올라 있는 투자 플랫폼을 소개해요.

회사

Hanzo가 존재한다는 건 확인돼요. 그 밖의 거의 모든 건 흐릿해요. 이 회사는 설립 연도 세 개와 소재지로 도시 세 곳을 들어요. 샌프란시스코의 두 주소는 창업자 클럽이에요. Discord의 팀원은 두 명, LinkedIn에는 11명에서 50명, 팀 페이지에는 사람 16명과 AI 프로그램 16개가 있어요. “Hanzo AI, Inc.”가 법인으로 등록돼 있는지, 어디에 어떤 책임자들로 등록돼 있는지는 확인하지 못했어요. CB Insights에 따르면 Hanzo는 120,000달러의 자본을 받았어요 [98]. 투자 라운드에 관한 미국 증권거래위원회 신고는 찾지 못했고 [99], Hanzo는 재무 수치를 공개하지 않아요 [100]. Hanzo 자체 법률 문서는 Hanzo 스스로 밝히길 초안이에요.

지나온 길

Hanzo는 유행이 바뀔 때마다 자신을 새로 만들어 냈어요: 온라인 쇼핑몰, 블록체인, 암호화폐 신용카드, 인공지능. 그러는 동안 웹사이트의 핵심 홍보 문장은 그대로였고, “블록체인”이라는 단어만 “AI”로 바뀌었어요. Hanzo가 초기 성공으로 내세우는 토큰 판매는 SEC에 따르면 등록되지 않은 증권 공모였어요. 첫 고객은 파산했어요. 그리고 AI 뒤에서 Hanzo는 벌써 다음 자체 암호화폐를 계획하고 있어요.

소프트웨어

프로그램은 대부분 남의 프로젝트를 이름만 바꾼 복사본이에요. Hanzo 자체의 몫은 사용자가 로그인하고, 결제하고, 자기 데이터를 Hanzo로 보내는 층이에요. 바로 이 층이 문제예요: 확인 질문 없음, 클라우드에서의 조종, 비밀번호 보호 없는 업로드. 계정 아홉 개가 새 버전을 발표할 수 있고, 그중 여섯 개는 누구의 것인지 아무도 알 수 없어요. 보안 취약점 하나는 사용자 경고 없이 막혔고, 여러 복사본에는 원본이 오래전에 발표한 수정이 빠져 있으며, 비공개 제보용 키는 아직 없어요. 그리고 결국 어떤 AI 모델이 답하는지 Hanzo는 명시적으로 정해 두지 않아요.

첫 접촉

Hanzo는 GitHub에 있는 제 데이터를 바탕으로, GitHub의 규칙을 어기고 제 동의도 없이 광고 이메일을 보냈어요. 제가 묻자 대표는 모든 사용자의 허락을 근거로 들었는데, 제 경우 그런 허락은 한 번도 없었어요. 그 뒤 그녀는 메일을 직원 한 명 개인의 탓으로 돌렸어요. 제가 서면으로 질문을 보낸 지 14분 뒤 저는 Discord 서버에서 내보내졌어요. 제 질문에 대한 답은 오지 않았어요.

제 판단

여기서는 최고 수준의 의심이 필요해요. 저라면 Hanzo에 제 컴퓨터도, 제 코드도, 제 접속 정보도 맡기지 않을 거예요. 묻지 않고 행동하는 소프트웨어는 사용자에게 맹목적인 신뢰를 요구해요. 회사는 그 신뢰를 스스로 얻어야 해요: 분명한 사실관계, 효력 있는 법률 문서, 정직한 소통으로요. Hanzo에서는 그중 어느 것도 찾지 못했어요. 겨모습 뒤에 큰 포부를 가진 작은 팀 이상의 무언가가 있는지는 저도 몰라요. 하지만 거절하는 데 그걸 알 필요는 없어요.

이렇게 자신을 지키세요

GitHub에 코드를 공개한다면, 계정 설정에서 메일 주소를 비공개로 해 두세요. 그러면 GitHub가 커밋용 대체 주소를 줘요 [101]. 예전 커밋에는 예전 주소가 그대로 남아요.

이 메일을 받은 적이 있다면: EU 일반 개인정보 보호법(GDPR) 제15조에 따라 Hanzo가 내 데이터를 어디서 얻었는지 정보를 요구할 수 있어요. 제7조에 따라 Hanzo는 내세우는 동의를 내게 증명해야 하고, 제21조에 따라 광고에 이의를 제기할 수 있어요 [97]. GitHub는 “Report abuse” 기능으로 악용 신고를 받아요.

그리고 어떤 AI 도구에든 내 컴퓨터 접근 권한을 주기 전에, 다섯 가지 질문을 던져 볼 만해요:

1. 누가 뒤에 있나요? 주소와 책임자가 있는 등록된 회사가 있나요?
2. 법률 문서는 효력이 있고, EU 내 연락 담당자가 적혀 있나요?
3. 도구가 민감한 작업 전에 매번 먼저 물어보나요?
4. 내 데이터는 어디로 가고, 결국 누가 받나요?
5. 누가 새 버전을 발표할 수 있고, 보안 취약점은 어떻게 신고하나요?

Hanzo에서 메일을 받은 적이 있나요? 제게 알려 주세요. 그러면 기사를 보완할게요.

Hanzo 한눈에 보기

• 회사: Hanzo AI, Inc., 지주회사 Hanzo Industries Inc.(Hanzo에 따르면 지분 51퍼센트 보유)
• 설립: Startland News에 따르면 2014년, 처음 이름은 Crowdstart. Hanzo 스스로는 2013년, 2014년, 2016년을 들어요.
• Hanzo가 밝힌 소재지: 캔자스시티, 샌프란시스코 또는 로스앤젤레스
• 주소: 1 Ferry Building, San Francisco (SHACK15); 995 Market Street, San Francisco (Frontier Tower); 405 Southwest Blvd #200, Kansas City
• 도메인: hanzo.ai, hanzo.app, hanzo.sh, hanzoskills.com, hanzo.blog, hanzo.bot
• 메일 발신자: joshua@hanzo.app, SendGrid로 발송
• 인물: Zach Kelling(창업자, 현재 기술 책임자, Decrypt에 따르면 예전에 CryptoZoo의 개발자이자 첫 기술 책임자), Antje Worring(자신을 CEO라고 부르고, 팀 페이지에서는 COO), Joshua Lynch(2026년 10월부터 “Fellow”)
• 관련 없음: Hanzo Archives(영국), Hanzo Solutions

출처

1. 2025년 9월 18일 자 제 Filament 커밋(패치 보기에서 주소가 보임): https://github.com/filamentphp/filament/commit/e4be0d2fe3af388250b098ae10258afa776bcf9c
2. GitHub, 이용 정책(Acceptable Use Policies), 7절과 8절: https://docs.github.com/en/site-policy/acceptable-use-policies/github-acceptable-use-policies
3. Hacker News, “Tell HN: YC companies scrape GitHub activity, send spam emails to users”: https://news.ycombinator.com/item?id=47163885
4. Joshua Lynch의 LinkedIn 프로필: https://www.linkedin.com/in/joshua-lynch-mba-1b603919b/
5. Webby AI, 회사 소개: https://webbyai.cc/about/
6. Hanzo, 팀 페이지: https://hanzo-industries.pages.dev/team
7. Hanzo, 채용 페이지: https://hanzo.ai/careers
8. 2026년 10월 28일 자 Joshua Lynch의 LinkedIn 게시물, Hanzo 추천: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_if-you-would-like-to-reduce-your-ai-spend-ugcPost-7521187590696431616-c6tr/
9. 2026년 10월 27일 자 Joshua Lynch의 LinkedIn 그룹 게시물, Qortal을 “next bitcoin moment”로 소개: https://www.linkedin.com/feed/update/urn:li:groupPost:2256615-7520854126252179460/
10. 2026년 10월 27일 자 Joshua Lynch의 LinkedIn 게시물, 지갑 주소를 주면 Qort 지급: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_blockchain-crypto-rwa-ugcPost-7520844492502040577-SJNG/
11. 2026년 11월 1일 자 Joshua Lynch의 LinkedIn 게시물, DeSci 플랫폼: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_desci-rwa-qortal-ugcPost-7522701860814688256-qUtF/
12. Wikipedia, Ruggero Santilli: https://en.wikipedia.org/wiki/Ruggero_Santilli
13. 2026년 11월 2일 자 Joshua Lynch의 LinkedIn 게시물, 배당을 내건 플랫폼: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_rwa-blockchain-investment-ugcPost-7523031002924003328-Rz8U/
14. LinkedIn의 Hanzo AI, 2026년 11월 5일, Joshua Lynch의 게시물 공유: https://www.linkedin.com/feed/update/urn:li:activity:7524225067266846720/
15. Discord의 Hanzo 서버(초대 링크): https://discord.gg/XthHQQj
16. LinkedIn, 회사 페이지 “Hanzo AI”: https://www.linkedin.com/company/hanzo-ai/
17. Hanzo, 문서: https://docs.hanzo.ai/
18. Hanzo, 연혁 페이지: https://hanzo.ai/history
19. LinkedIn, 회사 페이지 “Hanzo”: https://www.linkedin.com/company/hanzoai/about/
20. Hanzo, 프레스 페이지: https://hanzo-industries.pages.dev/press
21. Zach Kelling의 LinkedIn 프로필, 경력: https://www.linkedin.com/in/zeekay/details/experience/
22. SHACK15: https://www.shack15.com
23. Frontier Tower: https://frontiertower.io
24. Instagram, 계정 “hanzoinc”: https://www.instagram.com/hanzoinc/
25. Startland News, 2017년 10월 10일, “Techstars Spotlight: Hanzo's e-commerce tools designed to make you money”: http://www.startlandnews.com/2017/10/techstars-spotlight-hanzos-e-commerce-tools-designed-to-make-you-money/
26. 2018년 5월의 hanzo.ai, Wayback Machine: https://web.archive.org/web/20180509070330/https://hanzo.ai/
27. 2023년 12월의 hanzo.ai, Wayback Machine: https://web.archive.org/web/20231204024957/https://hanzo.ai/
28. 2024년 2월의 hanzo.ai, Wayback Machine: https://web.archive.org/web/20240227022014/https://hanzo.ai/
29. SEC, Unikrn에 관한 보도자료 2020-211, 2020년 9월 15일: https://www.sec.gov/news/press-release/2020-211
30. TechCrunch, 2016년 7월 26일, SKULLY 관련: https://techcrunch.com/2016/07/26/once-promising-ar-motorcycle-helmet-startup-skully-has-crashed-and-burned/
31. hanzo.ai 도메인 등록 정보(RDAP): https://rdap.org/domain/hanzo.ai
32. Zach Kelling의 GitHub 프로필: https://github.com/zeekay
33. Decrypt, 2023년 1월 6일, CryptoZoo와 Kelling 관련: https://decrypt.co/118582
34. Coffeezilla, “Investigating Logan Paul's Biggest Scam”, YouTube: https://www.youtube.com/watch?v=386p68_lDHA
35. Cointelegraph, Logan Paul과 CryptoZoo를 상대로 한 집단 소송: https://cointelegraph.com/news/logan-paul-and-cryptozoo-sued-in-class-action-lawsuit
36. Decrypt, 2024년 1월, 환매 제안: https://decrypt.co/211776/logan-paul-launches-cryptozoo-nft-buyback-files-countersuit-as-legal-battles-rage-on/
37. Decrypt, 2023년 7월 1일, CryptoZoo, Kelling, Zoo Labs 관련: https://decrypt.co/es/146988/promesas-rotas-logan-paul-sigue-sin-reembolsar-compradores-cryptozoo-nft
38. ProPublica, Zoo Labs Foundation(미국 국세청 자료): https://projects.propublica.org/nonprofits/organizations/883538992
39. Antje Worring의 LinkedIn 프로필: https://www.linkedin.com/in/antje-worring/
40. Antje Worring의 웹사이트: https://antjeworr.ing
41. LinkedIn의 Startup Grind Bali, 2024년 6월 24일, Antje Worring이 공유: https://www.linkedin.com/feed/update/urn:li:activity:7210839522501173248/
42. 2026년 2월 16일 자 Antje Worring의 LinkedIn 게시물, hanzo.bot이 담긴 웹사이트: https://www.linkedin.com/posts/antje-worring_in-a-world-where-our-relationships-are-split-share-7429284964153847808-e6Rm/
43. 2021년 7월 14일 자 Antje Worring의 LinkedIn 게시물, ICO 관련: https://www.linkedin.com/posts/antje-worring_kcollective-share-6821106138327592960-Symj/
44. 2023년 3월 23일 자 Antje Worring의 LinkedIn 게시물, “Game-Fi”로서의 Zoo: https://www.linkedin.com/posts/antje-worring_ugcPost-7044482514891010048-q6h3/
45. 2023년 7월 12일 자 Antje Worring의 LinkedIn 게시물, Zoo DAO와 펭귄 알: https://www.linkedin.com/posts/antje-worring_join-the-zoo-dao-and-save-animals-with-gamification-share-7084979741912444928-NChX/
46. 2026년 10월 23일 자 Antje Worring의 LinkedIn 게시물, 후원 호소: https://www.linkedin.com/posts/antje-worring_sponsor-your-favorite-open-source-contributors-share-7519194739687133184-Wq7E/
47. GitHub Sponsors의 Hanzo: https://github.com/sponsors/hanzoai
48. Hanzo Dev의 NOTICE 파일: https://github.com/hanzoai/dev/blob/main/NOTICE
49. Hanzo Bot의 NOTICE 파일: https://github.com/hanzoai/bot/blob/main/NOTICE
50. GitHub의 Hanzo: https://github.com/hanzoai
51. Hanzo, Zen 모델에 관한 문서 HIP-0039: https://github.com/hanzoai/HIPs/blob/main/HIPs/hip-0039-zen-model-architecture.md
52. OpenClaw, 발표된 보안 경고: https://github.com/openclaw/openclaw/security/advisories
53. OpenClaw, 2026년 3월 12일 자 경고 GHSA-4jpw-hj22-2xmc, 심각: https://github.com/openclaw/openclaw/security/advisories/GHSA-4jpw-hj22-2xmc
54. Hanzo Bot의 프로그램 코드, 권한 검사 없는 새 접근 키: https://github.com/hanzoai/bot/blob/5e60419342c816c01b0e6d298316a15e27823108/src/gateway/server-methods/devices.ts#L149-L168
55. Qdrant, 2026년 10월 22일 자 경고 GHSA-frc7-44gm-99qq, 심각: https://github.com/qdrant/qdrant/security/advisories/GHSA-frc7-44gm-99qq
56. 보호 스위치 enforce_internal_auth가 없는 Hanzo Vector 설정: https://github.com/hanzoai/vector/blob/6e02ab9e1aaa0def4ca29c2510e992f8efa040b6/config/config.yaml
57. Umami, 2026년 6월 30일 자 경고 GHSA-3xx8-742v-m4mq: https://github.com/umami-software/umami/security/advisories/GHSA-3xx8-742v-m4mq
58. Hanzo Analytics의 프로그램 코드, 공유 키 검사: https://github.com/hanzoai/analytics/blob/e5669c4598469c7661d3d4df0680e5e68e1182e3/src/lib/auth.ts#L147-L154
59. Langflow, 2026년 8월 12일 자 경고 GHSA-jxw3-mjmx-3pqm, 심각: https://github.com/langflow-ai/langflow/security/advisories/GHSA-jxw3-mjmx-3pqm
60. Hanzo Flow의 프로그램 코드, random.seed로 만든 키: https://github.com/hanzoai/flow/blob/5c38bcef83227064222536c43fb7608f9afcdcc9/src/backend/base/flow/services/auth/utils.py#L349-L351
61. Hanzo Bot, 보안 경고 페이지: https://github.com/hanzoai/bot/security/advisories
62. 2026년 10월 19일 자 Hanzo AI의 LinkedIn 게시물, KAI 관련: https://www.linkedin.com/posts/our-decision-model-kai-now-is-out-performing-share-7517981008667828226-tRkA/
63. 2026년 10월 20일 자 Joshua Lynch의 LinkedIn 게시물, 트롤리 테스트 관련: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_ai-technology-share-7518304576517779456-lGaw/
64. Hanzo, Kai용 트롤리 테스트: https://github.com/hanzoai/trolley-bench
65. Hanzo, 트롤리 테스트, Nio를 쓴 Kai와 쓰지 않은 Kai의 비교표, 2026년 11월 2일 기준: https://github.com/hanzoai/trolley-bench/blob/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8/README.md?plain=1#L36-L38
66. 2026년 10월 17일 자 Antje Worring의 LinkedIn 게시물, 트롤리 테스트 관련: https://www.linkedin.com/posts/antje-worring_decisionmodels-agenticframework-workflows-share-7517281855059193858-SAHj/
67. Hanzo, 트롤리 테스트, 2026년 10월 19일 판 결과표: https://github.com/hanzoai/trolley-bench/blob/7ebe7857c3fdaf5b2ac2100c04e5218ba8f448b0/README.md?plain=1#L12-L15
68. Hanzo, 2026년 11월 2일 트롤리 수치 수정과 새 경고 문구: https://github.com/hanzoai/trolley-bench/commit/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8
69. 프로그램 코드 “gen”, Claude Code 실행: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/claude.rs
70. Hanzo, 개인정보 처리방침: https://hanzo.ai/privacy
71. 도구 상자(MCP)의 프로그램 코드, 도구 목록: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/lib.rs
72. 도구 상자의 보안 설명: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/SECURITY.md
73. 보안 단계의 프로그램 코드: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/verdict.rs
74. 프로그램 코드 “gen”, 서버에서 받는 지침: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/kit.rs
75. 프로그램 코드 “gen”, 클라우드에서의 조종: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/control.rs
76. 프로그램 코드 “gen”, 최대 48킬로바이트의 도구 출력: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/event.rs#L177-L185
77. 프로그램 코드 “gen”, 보고되는 폴더, 프로젝트, 컴퓨터 정보: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/context.rs#L4-L5
78. 프로그램 코드 “gen”, 기본으로 켜진 전송: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/lib.rs#L122-L125
79. 도구 상자의 프로그램 코드, 프로젝트 업로드: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/cloud_code.rs
80. 명령줄 도구의 프로그램 코드, 사용 보고: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/telemetry.rs
81. Hanzo, 이용 약관: https://hanzo.ai/terms
82. Hanzo, 서비스 업체 목록: https://hanzo.ai/legal/subprocessors
83. Hanzo, 법률 문서 개요: https://hanzo.ai/legal
84. Hanzo, 설치 프로그램: https://hanzo.sh
85. Hanzo, 실제 설치 프로그램: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/install.sh
86. npm 레지스트리, “hanzo” 패키지, “maintainers” 항목의 발표자 목록: https://registry.npmjs.org/hanzo
87. 명령줄 도구의 프로그램 코드, 명령 창 공유, 40행부터 47행: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/share.rs#L40-L47
88. Hanzo, 2026년 8월 11일 공유 취약점 수정: https://github.com/hanzoai/cli/commit/e04db5895587cac63aca371a37b573ee064892d6
89. Hanzo 명령줄 도구, 보안 경고 페이지: https://github.com/hanzoai/cli/security/advisories
90. OWASP, Prompt Injection (LLM01): https://genai.owasp.org/llmrisk/llm01-prompt-injection/
91. Hanzo, 암호화폐 $AI에 관한 문서 HIP-0001: https://github.com/hanzoai/HIPs/blob/d1309820bd63a66fb94c63ff268df8901915ddd4/HIPs/hip-0001-ai-coin-hanzos-native-currency.md
92. Hanzo, 명령줄 도구, Lux 네트워크 노드용 “hanzo chain” 명령: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/chain.rs#L1-L9
93. Hanzo, 명령줄 도구, “hanzo wallet” 명령: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/wallet.rs#L1-L12
94. Lux Partners: https://lux.partners
95. Isle of Man Financial Services Authority, 등록부, 2026년 11월 7일 검색: https://www.iomfsa.im/register-search/
96. 독일 부정경쟁방지법(UWG) 제7조: https://www.gesetze-im-internet.de/uwg_2004/__7.html
97. EU 일반 개인정보 보호법(GDPR): https://eur-lex.europa.eu/eli/reg/2016/679/oj
98. Hanzo에 관한 CB Insights 자료: https://www.cbinsights.com/company/hanzo/
99. SEC, 기업 공시 전문 검색: https://www.sec.gov/edgar/search/#/q=%22Hanzo%20AI%22
100. Hanzo, 투자자 페이지: https://hanzo.ai/investors
101. GitHub, 비공개 커밋 주소 설정 안내: https://docs.github.com/en/account-and-profile/setting-up-and-managing-your-personal-account-on-github/managing-email-preferences/setting-your-commit-email-address