프로젝트가 주장하는 기능
Claude Jailbreak Mpt는 테스트, 개발 및 로컬 워크스테이션 사용을 위한 사전 활성화된 독립 실행형 Windows x64 패키지로 소개됩니다. README에 따르면 패키지 용량은 약 1.3GB이며 등록이나 라이선스 구성은 필요하지 않습니다.
그러나 README에는 소프트웨어 게시자가 누구인지, “Mpt”가 무엇을 의미하는지, 소스 코드가 있는지, 라이선스가 어떻게 되는지, 패키지가 Claude와 어떻게 상호 작용하는지에 대한 설명이 없습니다. 또한 이 프로젝트가 Anthropic과 제휴했거나 승인을 받았다는 근거도 제시하지 않습니다.
중요: 저장소의 설명은 검증되지 않은 주장으로 취급하세요. “사전 활성화”, “탈옥”, “무료 설치”와 같은 용어만으로는 패키지가 합법적이거나 승인되었거나 안전하다는 증거가 되지 않습니다.
광고된 빌드 특성
- 배포: 사전 활성화된 로컬 빌드
- 플랫폼: Windows x64 데스크톱
- 예상 용량: 1.3GB
- 구성: 오프라인 환경을 위한 자동화된 독립 실행형 설치
- README의 검증 주장: 2026년 11월에 생성된 미러 동기화
제공되는 실질적인 빌드 정보는 이것이 전부입니다. 사용자 인터페이스, 지원되는 작업 흐름, Windows x64 외의 시스템 요구 사항, 릴리스 이력, 체크섬 또는 사용 예제가 문서화되어 있지 않습니다.
설치 지침이 매우 위험한 이유
README는 사용자에게 관리자 권한으로 실행되는 PowerShell 세션을 열고, 원격으로 다운로드한 스크립트를 인터프리터에 직접 파이프하라고 안내합니다. 이 방식에서는 원격 서버가 제공하는 코드가 사용자가 먼저 안정적으로 검사할 기회 없이 관리자 권한으로 즉시 실행될 수 있습니다.
대체 지침도 여전히 원격 스크립트를 다운로드하고 실행합니다. 또한 README는 설치가 차단될 경우 실시간 바이러스 백신 보호를 비활성화하라고 권장합니다. 이러한 관행은 Windows의 여러 보호 계층을 제거하므로 일반적인 문제 해결 방법으로 간주해서는 안 됩니다.
- 스크립트는 명확하게 식별된 소프트웨어 게시자가 아니라 제3자 도메인에서 제공됩니다.
- README에는 다운로드한 파일을 확인할 수 있는 암호화 해시가 없습니다.
- 디지털 서명 정보나 재현 가능한 빌드 과정이 제공되지 않습니다.
- 관리자 권한은 악성 코드 또는 손상된 코드의 잠재적 영향을 키웁니다.
- 바이러스 백신 보호를 비활성화하면 관련 없는 위협이 탐지되지 않은 채 실행될 수 있습니다.
- 미래 날짜이거나 그 밖에 검증할 수 없는 미러 동기화 설명은 진위를 입증하지 않습니다.
안전한 설치 및 평가 절차
개인용 또는 운영 중인 컴퓨터에서 README의 설치 명령을 실행하지 마세요. 책임 있는 평가는 실행이 아니라 출처 확인과 정적 검사부터 시작해야 합니다.
1. 출처 확인
- 저장소 소유자를 확인하고 계정 이력, 커밋 이력, 이슈 및 릴리스 기록을 검토합니다.
- 명확한 오픈 소스 라이선스, 유지 관리자, 소스 코드, 빌드 지침 및 보안 정책이 있는지 확인합니다.
- 게시자가 공식 웹사이트를 통해 동일한 다운로드를 제공하는지 확인합니다.
- Anthropic의 공식 Claude 정보와 프로젝트를 비교합니다. 제3자 소프트웨어가 Claude라는 이름을 사용한다는 이유만으로 이를 공식 지지한다고 가정하지 마세요.
2. 검증 데이터 요청
설치 프로그램을 받기 전에 관리자에게 SHA-256 체크섬, 검증 가능한 디지털 서명, 소프트웨어 구성 요소 목록, 설치 스크립트가 수행하는 모든 관리자 권한 변경에 대한 설명을 요청하세요. 동일한 잠재적으로 손상된 다운로드 파일 옆에만 게시된 체크섬은 신뢰할 만한 증거가 아닙니다. 독립적이고 신뢰할 수 있는 채널을 통해서도 제공되어야 합니다.
3. 파일을 실행하지 않고 검사
승인된 보안 검토를 통해 스크립트나 설치 프로그램을 제공받았다면 실행하지 말고 저장하세요. 스크립트를 일반 텍스트로 열어 추가 다운로드, 인코딩된 명령, 지속성 메커니즘, 자격 증명 접근, 바이러스 백신 제외 설정, 예약된 작업, 레지스트리 수정 및 외부 네트워크 연결이 있는지 검사합니다.
PowerShell에서 다음 명령으로 로컬 SHA-256 해시를 계산할 수 있습니다.
Get-FileHash -Algorithm SHA256 .\PackageName.ext파일을 실행하지 않고 Authenticode 서명 정보를 검사하려면 다음을 사용합니다.
Get-AuthenticodeSignature .\PackageName.ext | Format-List유효한 서명이 있다고 해서 소프트웨어가 안전하다는 보장은 없지만, 서명이 없거나 유효하지 않거나 예상과 다르면 중단해야 할 추가적인 이유가 됩니다. 보고된 서명자와 독립적으로 확인된 게시자 신원을 비교하세요.
4. 패키지 검사
Microsoft Defender 또는 다른 평판이 좋은 보안 제품을 계속 활성화해 두세요. 파일을 로컬에서 검사하고, 조직 정책이 허용하는 경우 해당 해시 또는 기밀이 아닌 샘플을 평판이 좋은 다중 엔진 분석 서비스에 제출하세요. README에서 그렇게 하라고 안내한다는 이유만으로 탐지 결과를 오탐으로 치부하지 마세요.
5. 격리된 테스트 환경 사용
자격을 갖춘 검토자가 동적 분석이 정당하다고 판단한 경우, 개인 데이터, 자격 증명, 브라우저 세션, API 키, 공유 폴더 또는 운영 네트워크에 대한 접근 권한이 없는 일회용 가상 머신이나 샌드박스를 사용하세요. 먼저 깨끗한 스냅샷을 생성하고 네트워크 접근을 제한합니다. 테스트가 끝나면 환경을 삭제하거나 되돌리세요.
격리는 위험을 줄이지만 안전성을 입증하지는 않습니다. 일부 악성 코드는 가상 머신을 탐지하거나 호스트 통합 기능을 악용하거나 특정 조건이 충족될 때까지 잠복할 수 있습니다.
설치 상태
이 README만으로는 안전한 설치 절차를 도출할 수 없습니다. 문서에 기록된 유일한 설정 방법은 관리자 권한으로 검증되지 않은 원격 코드를 실행하며, 대체 절차 역시 동일한 근본적 위험을 가지고 있습니다. 따라서 이 튜토리얼에서는 해당 명령을 재현하거나 권장하지 않습니다.
프로젝트에서 감사 가능한 소스 코드, 신뢰할 수 있는 릴리스 채널, 서명된 아티팩트, 안정적인 체크섬, 명확한 라이선스, 보안 제어를 비활성화할 필요가 없는 일반적인 설치 지침을 제공하게 된 경우에만 진행하십시오.
기본 사용법
README에는 애플리케이션 실행 방법, 명령줄 구문, 구성 형식, 스크린샷, API 참조, 샘플 프롬프트 또는 예상 출력이 전혀 없습니다. 따라서 프로젝트가 문서화하지 않은 동작을 만들어 내지 않고서는 정확한 기본 사용 예를 제시할 수 없습니다.
향후 릴리스를 사용하기 전에 다음 질문에 답하는 문서를 확인하십시오.
- 설치 후 애플리케이션을 어떻게 실행합니까?
- Claude 계정이나 API 키가 필요합니까?
- 자격 증명과 대화 데이터는 어디에 저장됩니까?
- 프롬프트, 파일 또는 원격 분석 데이터를 수신하는 원격 서비스는 무엇입니까?
- 사용자는 어떻게 애플리케이션을 제거하고 시스템 변경 사항을 되돌릴 수 있습니까?
- “탈옥”은 무엇을 변경하며, 해당 동작은 승인된 것입니까?
고급 보안 팁
시스템 변경 사항 모니터링
승인된 실험실 환경에서는 실행 전후의 프로세스, 서비스, 예약 작업, 시작 항목, 레지스트리 키, 파일, 방화벽 규칙 및 네트워크 연결을 비교하십시오. 환경을 복원하고 의심스러운 동작을 조사할 수 있도록 모든 변경 사항을 기록하십시오.
자격 증명 보호
개인 계정에 로그인한 상태에서는 알 수 없는 AI 도구를 절대 테스트하지 마십시오. 실제 Claude 자격 증명, API 키, 결제 정보, 비공개 프롬프트, 독점 문서 또는 브라우저 프로필을 제공하지 마십시오. 서비스 제공업체의 약관이 허용하는 경우에만 테스트 전용 계정을 사용하십시오.
재현 가능한 증거 요구
공개 소스 코드에서 바이너리를 재현할 수 있는 프로젝트를 우선하십시오. 릴리스 태그, 서명된 커밋, 독립적인 검토, 투명한 종속성 목록 및 안정적인 해시는 홍보성 주장보다 강력한 보증을 제공합니다.
안전 및 정책 우회 방지
README는 의도된 탈옥 동작을 설명하지 않습니다. 모델의 안전장치를 우회하려는 시도는 서비스 약관을 위반하거나 유해한 사용을 가능하게 할 수 있습니다. 모델 제한과 관련된 보안 연구를 수행하기 전에 적용되는 정책을 검토하고 승인을 받으십시오.
결론
Claude Jailbreak Mpt는 사전 활성화된 편리한 Windows 패키지를 제공한다고 주장하지만, 해당 README에는 신뢰할 수 있는 설치에 필요한 출처 정보, 소스 코드, 라이선스, 검증 데이터 및 사용 문서가 부족합니다. 관리자 권한으로 원격 코드를 실행하고 바이러스 백신 보호를 비활성화하도록 요구하는 것은 심각한 경고 신호입니다. 실제 워크스테이션에는 설치하지 마십시오. 검증 가능한 아티팩트와 완전한 기술 문서가 제공될 때까지 기다리거나, 대신 공식 Claude 액세스 방법을 사용하십시오.