유니클로 티셔츠 뒤에 찍힌 난독화 Bash 스크립트를 까봤더니

티셔츠 뒤에 진짜 Bash가 박혀 있었음

• 글쓴이가 유니클로 매장에서 본 Akamai 협업 티셔츠 뒷면에는 그냥 장식용 코드처럼 보이는 알파벳 블록이 인쇄돼 있었음

  • 자세히 보니 첫 줄이 shebang처럼 시작했고, 구조도 Bash 스크립트에 가까웠음
  • 더 들여다보니 Base64로 인코딩된 문자열을 base64 --decode로 풀고 eval에 넘기는 형태였음
  • 개발자 입장에선 바로 “이거 바이러스 배포할 때 보던 패턴인데?” 싶은 조합이라 웃기면서도 찝찝한 포인트가 있음

• 다행히 이 코드는 악성 코드가 아니라 티셔츠 안에 숨겨둔 이스터에그였음

  • 유니클로와 Akamai가 Peace for All 캠페인용으로 만든 디자인이고, 앞면에는 중괄호 안에 하트가 들어간 심플한 그래픽이 있음
  • 뒷면의 난독화된 코드 블록은 캠페인 메시지를 터미널 애니메이션으로 출력하는 장난에 가까움

OCR로 한 글자씩 복원한 과정이 진짜 고생길

• Base64 문자열은 한 글자라도 틀리면 디코딩이 깨질 수 있어서, 티셔츠 사진에서 코드를 옮기는 작업이 꽤 빡셌음

  • Base64에는 오류 정정 기능이 없어서 OCR 결과를 거의 완벽하게 맞춰야 했음
  • 다행히 문자열 끝의 패딩, 따옴표, 중괄호 구조는 맞아 보여서 전체가 잘린 코드는 아닌 것으로 보였음

• 글쓴이는 여러 OCR 결과를 비교해서 최종 문자열을 복원했음

  • 안드로이드의 Circle to Search 내장 OCR을 먼저 사용함
  • Tesseract도 옵션을 바꿔가며 돌려봄
  • Claude에도 이미지를 넣고 결과를 받아본 뒤, 세 결과의 차이를 비교해서 오타 후보를 좁힘
  • Claude가 위치별 차이 표까지 뽑아줘서 사람이 눈으로 검수하기 쉬워졌다고 함

• 같은 유니클로 x Akamai 라인업의 다른 티셔츠는 코드가 잘린 상태였다고 함

  • 예를 들어 Go 코드처럼 보이는 디자인은 import가 끊겨 있고, 마지막도 return이 아니라 retu에서 끝남
  • 즉 이번 Bash 티셔츠는 운 좋게도 실제로 끝까지 복원 가능한 케이스였던 셈

디코딩해보니 꽤 정성 들어간 터미널 애니메이션

• Base64를 풀면 주석까지 잘 달린 Bash 스크립트가 나옴

  • 첫 주석은 “Congratulations! You found the easter egg!”라고 축하 메시지를 띄움
  • 일본어로도 숨겨진 서프라이즈를 찾았다는 메시지가 들어 있음
  • 출력할 텍스트는 ♥PEACE♥FOR♥ALL♥ 패턴을 반복하는 문자열임

• 스크립트는 터미널 크기를 읽고, 커서를 숨긴 뒤, 무한 루프로 문자를 하나씩 찍음

  • tput cols, tput lines로 현재 터미널의 열과 줄 수를 가져옴
  • tput civis로 커서를 숨기고, CTRL+C가 들어오면 tput cnorm으로 커서를 다시 보이게 만드는 trap도 있음
  • 이런 디테일이 없으면 실행 후 터미널 커서가 사라진 채로 남을 수 있어서, 의외로 기본기는 챙긴 코드임

• 움직임은 사인파 계산으로 만듦

  • 루프 카운터 t에 freq=0.2를 곱해서 각도를 만들고, bc -l로 사인값을 계산함
  • x좌표는 터미널 중앙을 기준으로 좌우 4분의 1 폭만큼 흔들리게 잡음
  • 결과적으로 PEACE FOR ALL 글자가 화면을 아래로 내려가면서 물결치는 느낌으로 출력됨

• 색상도 그냥 랜덤이 아니라 256색 팔레트에서 시안과 오렌지 사이를 오가게 구현함

  • 시작 색상은 12번, 끝 색상은 208번으로 잡음
  • ANSI escape code \033[38;5;...m를 써서 문자별 색을 바꿈
  • 굿즈에 넣은 장난치고는 터미널 연출까지 꽤 신경 쓴 편임

폰트와 마케팅 문구까지 개발자 취향 저격

• 글쓴이는 티셔츠에 쓰인 폰트가 Microsoft의 Consolas에 가깝다고 봄

  • 얕게 사선 처리된 0, serif가 없는 1, B, D, y, g, 숫자 2의 둥근 곡선 같은 특징을 근거로 들었음
  • Consolas는 Windows 쪽 이미지가 강한 폰트라, Bash 코드와 같이 쓰인 게 묘하게 아이러니하다고 짚음

• Akamai의 공식 설명은 꽤 마케팅스럽지만, 기술 문화 레퍼런스는 분명함

  • Akamai는 25년 넘게 인터넷 인프라에 관여해온 회사를 자처함
  • 티셔츠의 밝은 베이지색은 초기 인터넷 컴퓨터의 플라스틱 케이스, 이른바 beige box를 떠올리게 하는 색이라고 설명함
  • 앞면의 하트는 인터넷이 세상에 좋은 방식으로 쓰였다는 의미라고 함
  • 뒷면의 실제 코드는 Linux와 오픈소스 문화를 가리키는 장치라고 소개함

• “Linux, the open-source language of the internet”라는 표현은 기술적으로는 좀 이상하지만, 굿즈 문구로는 의도는 알겠는 느낌임

  • Linux는 언어가 아니라 운영체제 커널이고, Bash도 별개의 셸임
  • 그래도 Akamai가 말하려던 건 인터넷 인프라와 오픈소스 생태계가 공유하는 공통 언어 같은 감각에 가까워 보임

---

기술 맥락

• 이 코드에서 제일 눈에 띄는 선택은 Base64로 스크립트를 숨긴 뒤 eval로 실행하는 방식이에요. 왜냐면 이 조합은 짧은 한 줄 안에 긴 스크립트를 넣기 좋지만, 동시에 악성 코드가 페이로드를 숨길 때도 자주 쓰는 패턴이거든요.

• OCR 복원이 까다로웠던 이유는 Base64가 오류 정정용 포맷이 아니기 때문이에요. 한 글자만 틀려도 디코딩 결과가 깨질 수 있고, 특히 티셔츠처럼 인쇄물에서 문자를 추출할 때는 0, O, l, 1 같은 글자가 쉽게 섞여요.

• 터미널 애니메이션은 생각보다 고전적인 유닉스 도구 조합으로 만들어져요. tput은 터미널 크기와 커서 위치를 다루고, bc -l은 Bash 자체가 못 하는 부동소수점 사인 계산을 대신해줘요. Bash만으로 억지로 다 하려 하지 않고 작은 도구를 엮은 셈이에요.

• 보안 관점에서 배울 점도 있어요. 출처를 모르는 Base64 문자열을 디코딩해서 바로 실행하면 안 되고, 최소한 디코딩 결과를 먼저 파일이나 화면으로 확인해야 해요. 이 티셔츠는 귀여운 이스터에그였지만, 같은 구조가 실제 공격 코드에도 그대로 쓰일 수 있거든요.