오픈소스 도구 pxpipe가 텍스트를 PNG 이미지로 압축·인코딩해 Claude Code·Fable 5 호출 비용을 최대 70% 절감하며, AI 보안·규제 사각지대를 확대함
- The Decoder는 pxpipe라는 오픈소스 도구가 긴 텍스트를 PNG 이미지로 변환한 뒤 Claude Code와 Fable 5 같은 코드 전용 대형언어모델에 입력해 토큰 사용량을 최대 70%까지 줄일 수 있다고 보도했으며, 이 도구는 텍스트를 이미지의 픽셀 데이터로 인코딩한 후 모델이 이를 다시 디코딩하도록 유도하는 방식으로, 사실상 모델의 토큰 카운팅과 과금 구조를 우회하는 새로운 ‘압축 프롬프트’ 기법을 제시하고 있다.
- pxpipe의 개발자는 GitHub에서 이 도구가 모델의 토큰화 과정에서 이미지 입력이 텍스트보다 적은 비용으로 처리된다는 점을 악용하며, 대규모 코드베이스나 로그 파일을 PNG로 변환해 업로드하면 기존보다 훨씬 적은 비용으로 정적 분석·코드 리뷰·버그 탐지를 수행할 수 있다고 설명하였고, 이는 Anthropic Claude Code와 Fable 5가 제공하는 이미지+텍스트 멀티모달 입력 기능이 의도치 않게 비용 우회 채널로 사용될 수 있음을 보여준다.
- 이러한 기술은 합법적 비용 절감 수단으로도 활용될 수 있지만, 동시에 기업 내부의 민감한 소스 코드와 기밀 문서를 PNG 이미지로 위장해 외부 AI 서비스에 전송함으로써, DLP 시스템과 프록시 로그에서 텍스트 패턴이 보이지 않는 형태로 데이터 유출을 시도하는 새로운 내부자 위협 수단이 될 수 있으며, 규제기관 입장에서는 AI 서비스 사업자가 실제로 어떤 내용을 처리했는지 감사하는 데 필요한 로그 가시성을 제한하는 요소로 작용할 수 있다.
- AI 거버넌스 측면에서 pxpipe 방식은 EU AI Act의 데이터 거버넌스 요구 사항과 미국 NIST AI RMF가 강조하는 투명성·추적성 원칙을 우회하는 잠재적 수단으로, 모델 제공자가 이미지 입력 내용을 복호화하지 않는 한 어떤 데이터가 처리되었는지 알기 어렵다는 점에서, 향후 기업과 공공기관이 ‘이미지로 인코딩된 텍스트’를 포함한 비정형 데이터에 대한 사용 정책을 별도로 마련해야 한다는 논의를 촉발하고 있다.
- 한국 정부와 공공기관은 내부자나 외주 개발자가 pxpipe와 유사한 기법을 사용해 소스 코드·조달 문서·개인정보를 이미지 파일 형태로 외부 LLM 서비스에 전송할 가능성을 고려해, 공공망과 행정망에서의 멀티모달 AI 사용 가이드라인과 DLP 정책을 재설계할 필요가 있으며, 이미지 파일의 용량·업로드 패턴 이상징후를 감지하는 행위 기반 모니터링과 함께, AI 서비스 로그에 대한 규제기관 감사 권한을 포함한 제도적 장치를 준비해야 한다.
텍스트를 이미지로 숨기는 멀티모달 우회 기법은 AI 비용 절감과 동시에 데이터 유출 통제의 사각지대를 넓히므로, 한국은 공공·금융 부문에서 이미지 기반 LLM 입력에 대한 별도 통제 규칙과 감사 요구사항을 서둘러 정의해야 한다.
주요 용어: pxpipe(텍스트를 PNG 이미지로 인코딩해 LLM 입력 비용을 줄이는 오픈소스 도구), 멀티모달 입력(텍스트·이미지 등 다양한 형태의 데이터를 동시에 처리하는 AI 모델 입력 방식), DLP(데이터 유출 방지 솔루션으로 조직 내부의 민감 정보가 외부로 나가는 것을 통제하는 기술)
출처: The Decoder