분석자가 네트워크 트래픽에서 프로그램 377개를 복호화했는데, 단순 지문 수집을 넘어서 55개 속성을 3계층으로 확인하더라고요

ChatGPT는 메시지를 치기 전마다 Cloudflare Turnstile이 브라우저 상태를 먼저 검사하고 있었어요.

분석자가 네트워크 트래픽에서 프로그램 377개를 복호화했는데, 단순 지문 수집을 넘어서 55개 속성을 3계층으로 확인하더라고요. GPU·화면·폰트 같은 브라우저 정보, 도시·IP·리전 같은 네트워크 정보, 그리고 __reactRouterContext·loaderData·clientBootstrap 같은 ChatGPT React 앱 상태까지 읽어요.

암호화도 이중 구조였어요. 요청마다 바뀌는 약 2만8천자 base64 turnstile.dx를 p 토큰으로 1차 XOR하면 89개 VM 명령이 나오고, 그 안 19KB 블롭을 다시 복호화하면 실제 검사 로직(417~580개 명령)이 열려요. 특히 내부 키가 숨겨진 값이 아니라 float 리터럴(예: 97.35)로 포함됐고, 50회 검증에서 50회 모두 맞았어요.

결국 브라우저를 흉내 내는 것만으로는 부족하고, 실제 ChatGPT SPA가 완전히 부팅된 실행 맥락까지 증명해야 통과되는 구조라는 점이 핵심이에요.