조지 호츠 딥다이브
George Hotz · geohot · 1989–

조지 호츠 딥다이브

The Lever & the Crack — 작은 균열 하나로 거대한 시스템을 무너뜨리는 사람에 대한 완전분석

CRACK WORLD
1부 · 균열을 찾는 자 · 5절 2부 · 지렛대를 미는 자 · 6절 종합 · 시뮬레이션 · 방법 · 어록 인터랙티브 에뮬레이터 5종 다이어그램 · 연표 용어집 24항
이 딥다이브의 성격. 이 문서는 공개된 자료 — 위키피디아, 그의 강연(SXSW 2019, Lex Fridman 팟캐스트 #31·#132·#387), 블로그(geohot.github.io·tinygrad.org), 그리고 당대 보도(Bloomberg·TechCrunch·Forbes 등) — 를 바탕으로 한 독립 해설·분석입니다. 조지 호츠 본인이나 어떤 회사와도 무관합니다. 인용은 짧게, 출처를 밝혀 실었고, 날짜와 사실은 교차 검증했습니다. 추정이나 해석은 “해석”임을 분명히 표시했습니다. 각 절은 영어 요약(italic) 다음에 한국어 상세 해설을 놓았습니다.

0이 딥다이브에 대하여 Who he is, and how to read this

George Francis Hotz — online, geohot — is the hacker who at seventeen tore the SIM lock off the first iPhone, who broke the “unbreakable” PlayStation 3, who built a self-driving car in a garage and gave the software away, and who now aims a tiny neural-network compiler at NVIDIA’s moat. This page is not a fan biography. It reads his whole career as one repeated move: find the single point where a small, precise push collapses or reshapes an enormous system — and it argues that finding that point, better than almost anyone alive, is his real talent.

조지 프랜시스 호츠(George Francis Hotz, 1989년생)는 인터넷에서 geohot이라는 이름으로 더 잘 알려진 미국의 해커이자 엔지니어입니다. 그를 한 문장으로 요약하기는 어렵습니다. 그는 보안 연구자였다가, 탈옥(jailbreak) 문화의 아이콘이 되었다가, 자율주행 창업가가 되었다가, 지금은 딥러닝 컴파일러를 만들고 있습니다. 겉보기에 이 이력은 산만해 보입니다.

그러나 이 문서는 그 산만함 밑에 하나의 일관된 동작이 흐른다고 봅니다. 아이폰이든, 게임기든, 자동차 산업이든, 반도체 시장이든 — 그는 언제나 거대한 시스템에서 가장 적은 힘으로 가장 큰 변화를 만드는 단 하나의 지점을 찾아냅니다. 사용자가 요청한 표현을 그대로 빌리면, “작은 균열로 세상을 붕괴시키고, 세상을 갈아엎는 지렛대가 잘 동작하는 지점을 인류 최고 수준으로 잘 찾는” 지성입니다. 이 페이지는 그 주장을 그의 생애 전체로 검증합니다.

출생 · Born
1989.10.02
미국 뉴저지주 글렌록
핸들 · Handle
geohot
CTF 별명 tomcr00se
첫 이름값 · Breakout
2007
최초의 아이폰 언락, 당시 17세
세운 것 · Built
comma.ai
openpilot · tinygrad · the tiny corp
지금 · Now
the tiny corp
“페타플롭을 상품화한다”
읽는 법. 1부는 그가 무너뜨린 시스템들(아이폰·PS3), 2부는 그가 세운 시스템들(콤마AI·tinygrad)입니다. 색으로 구분됩니다 — 파란색은 균열(부수기), 빨간색은 지렛대(세우기). 마지막 종합부에서 두 축이 하나의 방법론으로 만나고, 그 방법론을 그가 우주 자체에 적용한 결론 — “시뮬레이션을 탈옥하라” — 로 끝납니다.

지렛대와 균열 — 핵심 논지 The Lever & the Crack: the thesis

Archimedes said: give me a lever long enough and a place to stand, and I will move the world. Hotz’s gift is the second half — the place to stand. In any complex system there is usually one leverage point where minimal, well-aimed force produces system-wide change: a reused random number, one exposed root key, a webcam where a laboratory expected a lidar, a thin abstraction layer under a walled compiler. His career is a sequence of such points, found early and pushed hard. The recurring shape is the same whether he is breaking a system or building one.

아르키메데스의 나머지 절반the other half of the quote

아르키메데스는 말했습니다. “충분히 긴 지렛대와 설 자리를 주면 지구를 들어올리겠다.” 사람들은 보통 ‘긴 지렛대’(도구·기술·자본)에 주목합니다. 그러나 지렛대의 물리학에서 정말 중요한 것은 받침점(fulcrum)을 어디에 놓느냐입니다. 받침점이 짐에 가까울수록, 같은 힘으로 더 무거운 것을 듭니다. 호츠의 재능은 바로 이 설 자리를 찾는 능력입니다.

복잡한 시스템에는 대개 레버리지 포인트(leverage point)가 있습니다. 아주 작은 힘을 정확히 그곳에 넣으면 시스템 전체가 흔들리는 지점입니다. 시스템 사고(systems thinking)의 창시자 도넬라 메도스(Donella Meadows)는 이런 지점을 “복잡계에서 작은 변화가 큰 변화를 낳는 자리”라고 정의했습니다. 호츠는 이 개념을 공학적 본능으로 체화한 사람입니다. 그는 시스템을 볼 때, 방어가 가장 얇은 한 점 — 재사용된 난수, 노출된 루트 키, 실험실이 라이다를 기대한 자리에 놓인 웹캠 하나 — 을 먼저 봅니다.

핵심 논지 · The Thesis

조지 호츠의 일관된 동작은 ‘레버리지 포인트 탐색’이다. 그는 거대한 시스템에서 최소의 정밀한 힘으로 최대의 시스템 전역 변화를 만드는 단 하나의 지점을 찾아 그곳을 민다. 이 동작은 그가 시스템을 부술 때(아이폰·PS3)와 세울 때(콤마AI·tinygrad)가 완전히 대칭이다. 부수기는 ‘방어의 최약점’을, 세우기는 ‘산업의 최대 비효율’을 겨눈다.

Emulator 1 · 받침점을 옮겨 보라

지렛대의 물리학. 받침점(fulcrum)을 짐 쪽으로 밀수록, 같은 입력 힘으로 더 무거운 “세상”을 들어올립니다. 기계적 이득 = (힘팔)÷(짐팔). 호츠가 하는 일은 이 받침점을 정확히 어디에 놓을지를 찾는 것입니다.

위 패널에서 받침점을 짐(“세상”) 가까이 밀면, 겨우 10의 입력 힘이 수백의 무게를 들어올립니다. 힘이 커진 게 아니라 힘을 넣는 자리가 달라졌을 뿐입니다. 호츠의 각 사건은 아래 표처럼 ‘시스템 → 균열/받침점 → 붕괴 또는 변화’의 구조를 반복합니다.

시스템 (짐)레버리지 포인트 (받침점)결과 (움직인 세상)
AT&T의 아이폰 독점 잠금베이스밴드 칩 한 곳의 SIM 잠금통신사 독점에 균열, 언락·탈옥 문화 개막 부수기
“깨지지 않는” PS3 보안하이퍼바이저 + 재사용된 서명 난수루트 키 유출, 콘솔 보안 신화 붕괴 부수기
수십억 달러 자율주행 경쟁라이다 대신 웹캠 + 신경망999달러 애프터마켓으로 판을 흔듦 세우기
엔비디아 CUDA 소프트웨어 해자얇은 중간 추상화 계층(tinygrad)가속기 시장 상품화 시도 세우기
물리 법칙 = 우주의 DRM물리의 “버그”(근사·유한 정밀도)“시뮬레이션을 탈옥하라”는 강령 ?

대칭성이 핵심입니다. 해커가 방어의 최약점을 찾는 눈과, 창업가가 산업의 최대 비효율을 찾는 눈은 같은 눈입니다. 둘 다 “여기를 밀면 전부 무너진다·바뀐다”는 한 점을 찾는 일입니다. 이것이 호츠의 이력이 장르를 넘나들면서도 한 사람의 것으로 읽히는 이유입니다.

Part 1

균열을 찾는 자 The Exploit-Finder

iPhone · iOS · PlayStation 3 · Sony v. Hotz

부수는 쪽의 이야기. 방어가 가장 얇은 한 점을 찾아, 정확한 힘으로 밀어 시스템 전체를 무너뜨린 세 번의 사건 — 그리고 그 대가로 치른 첫 번째 법정 싸움.

1.1소년 해커 The maker before the hacker

Before he broke anything, Hotz built things. As a New Jersey teenager he was a serial Intel science-fair finalist — a mapping robot in 2004, “The Googler” in 2005, a 3-D imaging rig he called “I want a Holodeck” in 2007 — the kind of kid who is interviewed on national television for hardware he soldered himself. The through-line from these projects to everything after is a hunger to take the back off the box and see the mechanism.

조지 호츠는 1989년 10월 2일 미국 뉴저지주 글렌록에서 태어났습니다. 해켄색의 버건 카운티 아카데미(공학·디자인 기술 분야 마그넷 공립고)를 다녔고, 존스홉킨스 영재교육원(CTY) 출신이기도 합니다. 뒷날 로체스터 공대(RIT)와 카네기멜런대(CMU)에 잠시 적을 두지만, 두 곳 모두 오래 다니지 않았습니다. 그의 진짜 교육은 학교 밖, 기계의 뚜껑을 여는 일에 있었습니다.

과학경진대회의 단골 결선 진출자Intel ISEF finalist, three times

10대 시절 그는 세계 최대 고교 과학경진대회인 인텔 ISEF의 단골이었습니다. 2004년에는 “매핑 로봇(The Mapping Robot)”으로 결선에 올라 투데이 쇼래리 킹 쇼에 출연했고, 2005년에는 “The Googler”, 2007년에는 3D 이미징 장치 “I want a Holodeck”로 2만 달러 규모의 인텔 장학금을 받았습니다. 제목 “나는 홀로덱을 원한다”에서 이미 그의 기질이 보입니다 — 공상과학의 무언가를 지금 당장 직접 만들어 버리겠다는 태도입니다.

이 시기의 그는 ‘해커’라기보다 메이커(maker)였습니다. 그러나 부수는 자와 만드는 자는 같은 질문에서 출발합니다. “이 상자는 안에서 실제로 어떻게 동작하는가?” 이 질문을 끝까지 밀어붙이는 사람만이, 남들이 ‘봉인된 검은 상자’로 받아들이는 것에서 열 수 있는 한 점을 봅니다. 몇 달 뒤 그 시선이 아이폰으로 향합니다.

1.2아이폰 언락 (2007) Unlocking the first iPhone, at seventeen

In August 2007, weeks after the iPhone launched locked to AT&T, a seventeen-year-old Hotz became the first person to remove that SIM lock. The method was pure leverage: not attacking Apple’s software fortress head-on, but lifting a single pin on the baseband chip and overwriting its firmware — a hardware-plus-software hack that turned a carrier-exclusive device into an unlocked one. He traded the second unit he unlocked for a Nissan 350Z and three more iPhones.

2007년 6월 아이폰이 출시됐을 때, 그것은 미국 통신사 AT&T에 묶인 잠금 기기였습니다. 다른 통신사 SIM을 꽂아도 작동하지 않았습니다. 그해 8월, 갓 고등학교를 졸업한 17세의 호츠가 세계 최초로 이 SIM 잠금을 해제합니다. 약 500시간, 온라인의 협력자들과 함께한 작업이었습니다.

정면이 아니라 옆구리not the software wall — the baseband pin

핵심은 공격 지점의 선택입니다. 그는 애플의 iOS 소프트웨어 요새를 정면으로 뚫으려 하지 않았습니다. 대신 통신사 잠금을 실제로 강제하는 부품 — 베이스밴드 프로세서(무선 통신 칩) — 로 내려갔습니다. 보드 위에서 칩의 특정 핀 하나를 미세하게 들어올려 신호를 조작하고(하드웨어), 그 틈으로 베이스밴드 펌웨어를 다시 써넣었습니다(소프트웨어). 잠금은 소프트웨어에 있는 것 같았지만, 그것을 집행하는 물리적 한 점은 따로 있었습니다. 호츠는 늘 그 집행 지점을 찾습니다.

“I have an unlocked iPhone.”

“저는 잠금 해제된 아이폰을 갖고 있습니다.” — 그는 자기 블로그와 유튜브 영상에 과정을 공개했고, 이 한 줄이 통신사 독점이라는 신화에 첫 균열을 냈습니다.

— geohot, 2007년 8월 (첫 언락 공개)

이 사건은 단순한 개인 기록이 아니었습니다. 그것은 이후 몇 년간 이어질 아이폰 탈옥(jailbreak) 문화의 문을 연 상징적 출발점이었습니다. 언론은 ‘10대 천재가 애플과 AT&T를 이겼다’고 보도했습니다. 그리고 그는 두 번째로 언락한 8GB 아이폰을 통신 부품업체 CertiCell의 창업자 테리 다이돈에게 넘기고, 그 대가로 닛산 350Z 스포츠카 한 대와 아이폰 세 대를 받았습니다. 열일곱 살이 ‘봉인된 상자’를 열어 스포츠카로 바꾼 것입니다.

레버리지 관점. 짐 = 통신사 독점 잠금. 받침점 = 베이스밴드 칩의 핀 하나. 이후 그의 모든 ‘부수기’는 이 형태를 반복합니다 — 시스템이 정말로 안전을 걸어둔 물리적/논리적 최약점을 찾아, 거기만 정확히 민다.

1.3탈옥의 시대 blackra1n, limera1n, and the unpatchable crack

Hotz spent 2009–2010 as one of the central figures of the jailbreak scene, shipping one-click tools like blackra1n and limera1n. The masterstroke was targeting the bootrom — read-only silicon that firmware updates cannot rewrite. A bootrom exploit is a crack Apple cannot patch without new hardware, so it unlocks an entire generation of devices permanently. Years later he repeated the trick on Android with towelroot.

아이폰 언락 이후 호츠는 탈옥 씬(jailbreak scene)의 중심 인물이 됩니다. 탈옥은 애플이 걸어둔 소프트웨어 제약을 풀어, 사용자가 자기 기기에서 원하는 것을 실행하게 하는 일입니다. 그는 2009년 10월 blackra1n(당시 iOS 3.1.2 전 기기 대상 원클릭 탈옥), 2010년 10월 limera1n 같은 도구를 잇달아 내놓습니다.

패치할 수 없는 균열: 부트롬the bootrom: a bug baked into silicon

limera1n의 진짜 의미는 공격 지점에 있습니다. 그는 부트롬(bootrom) — 기기가 켜질 때 가장 먼저 실행되는, 읽기 전용으로 실리콘에 구워진 코드 — 의 취약점을 노렸습니다. 여기가 왜 결정적일까요? 소프트웨어 버그는 업데이트로 막을 수 있지만, 부트롬 버그는 칩을 새로 만들지 않는 한 패치가 불가능합니다. 즉 부트롬의 균열 하나는 그 칩을 쓰는 한 세대의 기기 전체를, 영구적으로 여는 만능열쇠가 됩니다. ‘가장 적은 힘 × 가장 오래가는 효과’라는 레버리지의 극단입니다.

2010년 7월 13일, 그는 개인적 피로와 원치 않는 주목을 이유로 탈옥 활동 은퇴를 선언합니다. 하지만 손을 완전히 놓지는 않았습니다. 2014년 6월에는 안드로이드로 방향을 틀어, 리눅스 커널의 futex 취약점(CVE-2014-3153, 해커 ‘Pinkie Pie’가 발견)을 이용한 루팅 도구 towelroot를 공개해 삼성 갤럭시 S5 등 다수의 안드로이드 기기를 열었습니다. 플랫폼은 달라도 방법은 같았습니다 — 권한 상승이 걸리는 커널의 한 지점을 정확히 겨냥한 것입니다.

1.4PS3 붕괴 (2010) Cracking the “unbreakable” console

The PlayStation 3 had gone years unbroken. In January 2010 Hotz used a hardware glitch to reach its hypervisor; Sony retaliated by stripping the “OtherOS” Linux feature from every console. Then came the fatal crack: the group fail0verflow showed that Sony had signed its code with the same random number every time — an ECDSA nonce that never changed. That single lapse mathematically leaks the master private key. Hotz published it. The console’s entire chain of trust fell out of one reused number.

플레이스테이션 3는 몇 년간 뚫리지 않은 “깨지지 않는 콘솔”로 불렸습니다. 초기 PS3에는 OtherOS라는 기능이 있어 리눅스를 설치할 수 있었는데, 이는 보안 연구자들에게 좋은 발판이었습니다. 2010년 1월, 호츠는 메모리 버스에 전압 글리치(voltage glitch)를 가하는 하드웨어 공격과 소프트웨어 익스플로잇을 결합해 하이퍼바이저(hypervisor) — 기기의 최상위 감독 계층 — 의 메모리에 읽기·쓰기 권한을 얻습니다.

소니의 대응은 강경했습니다. 2010년 3월, 펌웨어 업데이트로 OtherOS 기능 자체를 제거해 버립니다. 이미 그 기능을 쓰려고 돈을 낸 사용자들에게서 기능을 회수한 셈이라, 별도의 집단소송까지 불렀습니다. 하지만 진짜 붕괴는 그해 말에 왔습니다.

치명적 균열: 바뀌지 않은 난수the nonce that never changed

2010년 12월, 해커 그룹 fail0verflow가 카오스 컴퓨터 클럽 콘퍼런스(27C3)에서 소니의 결정적 실수를 폭로합니다. 소니는 코드에 서명할 때 쓰는 디지털 서명 알고리즘(ECDSA)에서, 매번 새로 뽑아야 하는 임시 난수(nonce, k)를 항상 같은 값으로 고정해 두었습니다. 서명 이론에서 이 난수가 재사용되면 — 수학적으로 — 마스터 비밀키가 그대로 계산되어 나옵니다. 2011년 1월 초, 호츠는 이렇게 복구된 루트 키(metldr 키)를 자기 사이트에 공개합니다. 누구나 소니인 척 코드에 서명할 수 있게 된 것입니다.

신뢰 사슬(chain of trust)과 그 붕괴 루트 키 (root) metldr · 서명 근원 로더 / 커널 루트 키가 서명 펌웨어 로더가 서명 게임 코드 전부 보증 재사용된 난수 k → 루트 키가 계산되어 유출 루트가 무너지면 그 아래 사슬 전체가 함께 무너진다.
그림 1 — 콘솔 보안은 ‘루트 키 하나가 그 아래 전부를 서명해 보증하는’ 신뢰 사슬이다. 그래서 재사용된 난수로 루트 키가 새어 나오는 순간, 사슬 전체가 동시에 붕괴한다. 이것이 “작은 균열로 전체를 무너뜨린다”의 교과서적 사례다.
Emulator 2 · 재사용된 난수로 비밀키를 복구하기

PS3를 무너뜨린 바로 그 결함을, 읽기 쉬운 작은 숫자로 재현합니다. 서명자(피해자)는 비밀키 d를 갖고 두 메시지에 서명합니다. 난수 k재사용하면 두 서명의 r이 같아지고, 그 순간 공격자는 d를 산수로 계산해 냅니다. 오른쪽 토글로 “재사용”을 끄면 공격이 실패하는 것도 확인하세요.

이 패널이 보여 주는 것이 핵심입니다. 암호 자체는 튼튼합니다. 무너진 것은 구현의 한 줄 — ‘매번 새 난수’를 ‘늘 같은 난수’로 바꾼 실수 — 뿐입니다. 그러나 그 한 줄이 마스터 키를, 마스터 키가 콘솔 전체를 열었습니다. 호츠는 이 균열을 발견한 사람이 아니라(그 공은 fail0verflow에 있습니다) 그것을 세상에 공개해 실효화한 사람이었고, 바로 그 때문에 소니의 표적이 됩니다.

1.5소니 대 호츠 (2011) Sony Computer Entertainment America v. Hotz

Sony sued in January 2011, seeking a restraining order and, controversially, subpoenas for the IP addresses of everyone who had visited Hotz’s site or watched his video. The case became a flashpoint over whether owners may modify hardware they bought, and it drew the collective Anonymous into “OpSony.” It settled in April 2011 with a permanent injunction: Hotz would never touch Sony products again. He walked away without paying damages — but the chilling message to researchers was the point.

공개의 대가는 컸습니다. 2011년 1월 11일, 소니(SCEA)는 캘리포니아 북부 연방지방법원에 호츠를 제소하고 임시제한명령(TRO)을 신청합니다. 근거는 미국 디지털 밀레니엄 저작권법(DMCA §1201)의 ‘기술적 보호조치 우회 금지’ 조항과 컴퓨터 사기·남용법(CFAA)이었습니다.

쟁점: 내가 산 기계를 내가 뜯을 권리who owns the thing you bought?

사건은 단순한 개인 소송을 넘어, ‘정당하게 구매한 하드웨어를 소유자가 개조할 수 있는가’라는 물음의 상징이 됩니다. 특히 법원이 소니에게 geohot.com 방문자와 그의 유튜브 영상 시청자의 IP 주소, 페이팔·트위터 기록까지 확보하도록 허용하면서 큰 논란이 일었습니다. 한 개인을 겨냥한 소송이 수많은 익명 사용자의 정보를 훑는 도구가 된 것입니다.

이 국면에서 해커 집단 Anonymous가 “OpSony”를 내걸고 소니를 공격합니다. 다만 비슷한 시기 발생한 대규모 PSN 개인정보 유출(7,700만 계정)에 대해 호츠는 ‘나와 무관하며 잘못된 일’이라고 분명히 선을 그었습니다. 2011년 4월, 양측은 법정 밖 합의에 이릅니다. 조건은 배상금이 아니라 영구 금지명령 — 호츠는 앞으로 소니 제품을 해킹하지 않기로 합니다.

레버리지의 그늘 · The cost side

같은 재능이 여기서는 역풍을 맞습니다. 시스템을 무너뜨리는 한 점을 찾는 능력은, 그 시스템의 소유자에게는 위협입니다. 소니 소송은 호츠에게 “부수는 것만으로는 세상을 오래 바꾸지 못한다 — 오히려 소송당한다”는 교훈을 남겼습니다. 이 경험은 몇 년 뒤 그가 ‘부수기’에서 ‘세우기’로, 그리고 규제와 부딪칠 때 정면충돌 대신 오픈소스로 우회하는 선택으로 이어지는 복선이 됩니다.

Part 2

지렛대를 미는 자 The Lever-Puller

comma.ai · openpilot · Twitter · tinygrad · the tiny corp

세우는 쪽의 이야기. 같은 눈으로 이번엔 산업의 최대 비효율을 찾아, 차고의 자동차와 작은 컴파일러로 수십억 달러짜리 판을 흔든다.

2.1막간 — 페북·구글·CTF The interregnum: Facebook, Google Project Zero, CTF

Between the Sony settlement and comma.ai, Hotz passed through the institutions: Facebook (2011–12), Google’s elite bug-hunting Project Zero in 2014 — where he built the binary-analysis tool Qira — and the AI startup Vicarious in 2015. In parallel he was a feared competitive hacker, playing Capture-the-Flag with Carnegie Mellon’s Plaid Parliament of Pwning and winning DEF CON, and taking a national CTF solo under the alias tomcr00se.

소니 합의(2011)와 콤마AI(2015) 사이, 호츠는 여러 기관을 거칩니다. 페이스북(2011년 5월~2012년 1월)에서 일했고, 2014년 7월에는 구글의 정예 취약점 연구팀 프로젝트 제로(Project Zero)에 합류해 바이너리를 동적으로 분석하는 도구 Qira를 만들었습니다. 2015년 초에는 AI 스타트업 Vicarious에 잠시 몸담습니다.

동시에 그는 경쟁 해킹(CTF, Capture the Flag)의 강자였습니다. 카네기멜런대의 전설적 팀 PPP(Plaid Parliament of Pwning) 소속으로 데프콘(DEF CON) CTF 우승을 거뒀고, 2013년 뉴욕대 CSAW 대회에는 tomcr00se라는 이름으로 혼자 출전해 1위를 했습니다. 이 시기가 중요한 이유는, 그가 여기서 부수는 기술을 제도권의 언어(연구·엔지니어링)로 번역하는 법을 익혔기 때문입니다. 다음 단계는 그 능력을 ‘자기 회사’로 돌리는 것이었습니다.

2.2콤마AI의 탄생 (2015) A self-driving car in a garage

In September 2015 Hotz founded comma.ai, and by December he had a self-driving car — an Acura ILX he had wired up in about a month in his garage, steered by a neural network reading a single forward camera. Bloomberg put it on the cover. Where Google and the auto giants had spent years and fortunes on lidar and HD maps, Hotz aimed at the leverage point: learn steering end-to-end from cheap cameras, the way a human learns.

2015년 9월, 호츠는 자율주행 스타트업 comma.ai를 세웁니다. 그해 12월, 블룸버그의 애슐리 밴스가 취재한 기사 “The First Person to Hack the iPhone Built a Self-Driving Car”가 표지를 장식합니다. 그는 차고에서 약 한 달 만에 혼다 아큐라 ILX에 카메라와 컴퓨터를 얹어, 앞을 보는 카메라 한 대로 스스로 조향하는 차를 만들어 보였습니다. 캘리포니아 280번 고속도로에서의 시연 뒤, 캘리포니아 DMV로부터 중지 요청 서한을 받기도 했습니다.

받침점: 라이다가 아니라 카메라와 학습the leverage point: cameras, not lidar

여기서 그의 지렛대가 다시 보입니다. 구글과 자동차 대기업들은 값비싼 라이다(lidar)와 정밀 HD 지도, 규칙 기반 소프트웨어에 수년과 막대한 돈을 쏟고 있었습니다. 호츠는 그 판을 정면으로 따라가지 않았습니다. 대신 사람이 운전을 배우는 방식 — 눈(카메라)으로 보고, 시행착오로 조향을 학습 — 을 택했습니다. 카메라 영상에서 조향까지를 하나의 신경망으로 잇는 엔드투엔드(end-to-end) 학습입니다. 값싼 부품 + 데이터 + 학습이라는 조합으로, 수십억 달러 경쟁의 비용 구조 자체를 겨눈 것입니다.

두 가지 자율주행 설계 전통적(모듈형) 라이다·지도 인지 계획 제어 조향 호츠(엔드투엔드) 카메라 1대 하나의 신경망 영상 → 주행 경로 → 조향 조향
그림 2 — 전통적 자율주행은 인지·계획·제어를 각각 손으로 설계한 모듈로 나눈다. 호츠의 콤마AI는 카메라 영상에서 조향까지를 하나의 학습된 신경망으로 잇는 엔드투엔드 방식으로, 라이다·HD지도라는 값비싼 전제를 걷어낸다.
Emulator 3 · 카메라 한 대로 차선 유지하기

앞을 보는 카메라가 예측한 주행 경로를 따라 차가 스스로 조향합니다(학습된 정책을 대신하는 단순 추종 제어기). 라이다도, 지도도 없습니다 — 앞으로 보이는 길만 봅니다. 모델 노이즈를 올리면, 완벽하지 않은 예측이 어떻게 흔들림과 차선 이탈로 이어지는지 볼 수 있습니다.

2.3규제와의 충돌 (2016) The NHTSA letter, and routing around it

In 2016 comma.ai announced the comma one: a $999 aftermarket box to add lane-keeping to ordinary Hondas. Then the U.S. traffic-safety regulator (NHTSA) sent a Special Order — fifteen pointed questions demanding proof of safety. Rather than fight, Hotz cancelled the product overnight and did something more characteristic: he open-sourced the whole thing as openpilot. The lever moved from “sell a device” to “route around the gatekeeper entirely.”

2016년, 콤마AI는 comma one을 발표합니다. 평범한 혼다 차량에 차선 유지 기능을 더해 주는 999달러짜리 애프터마켓 장치였습니다. 그러자 미국 도로교통안전국 NHTSA가 ‘특별명령(Special Order)’ — 안전성을 증명하라는 15개의 날카로운 질문 — 을 보냅니다. 답을 못 하거나 규정을 어기면 하루 수천 달러의 벌금을 물릴 수 있는 서한이었습니다.

호츠의 선택은 그다웠습니다. 그는 하룻밤 사이에 comma one을 취소하고, 유명한 트윗을 남깁니다.

“Would much rather spend my life building amazing tech than dealing with regulators and lawyers. It isn’t worth it.”

“규제 당국이나 변호사를 상대하며 사느니, 멋진 기술을 만들며 살고 싶다. 그럴 가치가 없다.”

— George Hotz, 2016년 10월 (comma.ai 공식 트위터, comma one 취소 발표)

우회로: 제품이 아니라 오픈소스not a product — a repository

그러나 그는 포기한 것이 아니라 받침점을 옮겼습니다. 규제는 ‘판매되는 완성 제품’을 겨냥합니다. 그래서 그는 소프트웨어 openpilot오픈소스로 공개하고(2016년 11월), 하드웨어 설계도 열었습니다. 팔지 않고 공개하면, 규제의 손잡이가 잡을 ‘판매 제품’이 사라집니다. 소니 소송에서 배운 교훈 — 정면충돌 대신 우회 — 이 여기서 전략이 됩니다. 자동차 부품이 아니라 깃허브 저장소로 세상에 내놓는 것, 이것이 그의 ‘세우기’ 버전의 레버리지였습니다.

주의. 이 우회가 ‘안전 문제를 해결했다’는 뜻은 아닙니다. openpilot은 운전자가 항상 주시·개입해야 하는 레벨 2 보조 시스템이며, 안전 책임은 사용자에게 있습니다. 규제를 우회하는 영리함과 도로 안전의 무게는 별개의 문제이고, 이 긴장은 비판과 반론에서 다시 다룹니다.

2.4오픈파일럿 openpilot today: the crowd-sourced autopilot

openpilot grew into one of the most widely used driver-assistance systems outside the automakers themselves. It runs on comma’s own hardware (the comma two in 2020, comma three in 2021), plugs into a car through the open-source “panda” interface, and by 2025 supported over 300 vehicle models with more than 100 million miles driven. In 2020 Consumer Reports rated it the best driver-assistance system on the market. Hotz stepped back from day-to-day leadership in 2022; the company keeps shipping.

openpilot은 자동차 제조사 바깥에서 가장 널리 쓰이는 운전 보조 시스템의 하나로 성장했습니다. 콤마의 전용 하드웨어(comma two 2020년, comma three 2021년)에서 돌아가고, 오픈소스 인터페이스 panda를 통해 차량의 통신망에 연결됩니다. 사용자들의 주행 데이터가 모여 모델이 계속 개선되는 크라우드소싱 구조가 핵심입니다.

지원 차종
300+
2025년 기준, 계속 증가
누적 주행
1억+ 마일
사용자 실주행 데이터
Consumer Reports 2020
1위
테슬라·GM보다 높은 평가
소프트웨어
오픈소스
github.com/commaai/openpilot

2020년 11월, 컨슈머 리포트(Consumer Reports)는 openpilot을 테슬라 오토파일럿, GM 슈퍼크루즈, 포드 코파일럿360보다 높게 평가하며 당시 시판 운전 보조 시스템 중 1위로 꼽았습니다(특히 운전자 참여 유도·사용 편의성 부문). 2022년 호츠는 회사가 자기 역량을 넘어 성숙했다며 일상 경영에서 물러났고(이사회에는 잔류), 콤마AI는 이후로도 기기를 계속 판매하고 있습니다. ‘부수는 자’가 만든 것이 스스로 굴러가는 조직이 된 것 — 이것이 소니 시절과의 결정적 차이입니다.

2.5트위터 인턴 (2022) Five weeks at Elon’s Twitter

When Elon Musk took over Twitter in late 2022, Hotz signed up for a twelve-week “internship” to fix search and kill the login pop-up. He lasted under five weeks and left, saying he couldn’t see a real impact he could make. It is a revealing failure: the leverage move only works where the constraint is technical. Twitter’s bottleneck was organizational, and there the lever found nothing to push on.

2022년 말 일론 머스크가 트위터를 인수했을 때, 호츠는 12주짜리 ‘인턴십’에 자원합니다(11월 18일 합류). 과제는 검색 기능 개선과 로그인하지 않은 사용자를 막는 강제 팝업 제거였습니다. 그러나 그는 5주를 채우지 못하고 12월 20일 떠납니다.

“… didn’t think there was any real impact I could make there.”

“내가 거기서 만들 수 있는 실질적 영향이 없다고 느꼈다.”

— George Hotz, 2022년 12월 (트위터 인턴십 사임)

이 짧은 실패는 오히려 그의 방법론을 선명하게 드러냅니다. 지렛대 전략은 병목이 ‘기술적’일 때만 통합니다. 재사용된 난수, 값비싼 라이다처럼 정확히 밀 수 있는 한 점이 있어야 합니다. 그러나 트위터의 병목은 조직·제품·정치의 문제였고, 거기에는 ‘밀 지점’이 없었습니다. 받침점이 없는 곳에서는 아무리 강한 지렛대도 헛돕니다. 그는 곧 밀 지점이 분명한 다음 판 — 반도체 — 으로 넘어갑니다.

2.6tinygrad와 the tiny corp The thin waist under the CUDA moat

tinygrad is Hotz’s deep-learning framework, begun in 2020 and sitting deliberately between Karpathy’s toy micrograd and full PyTorch: powerful enough to run real networks, small enough to read in an afternoon. Its trick is laziness — it records operations, then fuses them into a few kernels lowered onto a tiny set of primitive ops, which makes supporting a new accelerator cheap. In 2022 he founded the tiny corp (raising $5.1M in 2023) with one slogan — “commoditize the petaflop” — and one target: the software moat that keeps NVIDIA’s CUDA unchallenged.

2020년부터 호츠는 딥러닝 프레임워크 tinygrad를 만들어 왔습니다. 그 설계 위치가 의미심장합니다. 안드레이 카파시의 장난감용 micrograd와, 거대한 PyTorch 사이에 일부러 자리 잡았습니다 — 실제 신경망을 돌릴 만큼 강력하되, 한나절이면 전체를 읽을 만큼 작게. 이 ‘작음’이 전략입니다.

비법: 게으른 평가와 연산 융합laziness & kernel fusion

tinygrad의 핵심 기법은 게으른 평가(lazy evaluation)입니다. 연산을 즉시 실행하지 않고 계산 그래프로 기록만 해 두었다가, 실제로 결과가 필요할 때 여러 연산을 하나의 커널로 융합(fusion)해 실행합니다. 모든 신경망을 몇십 개의 원시 연산(원소별·축소·이동 연산)으로만 낮춰 표현하기 때문에, 새로운 가속기(GPU)를 지원하는 비용이 매우 작습니다. 백엔드 하나만 얇게 갈아 끼우면 되니까요.

소프트웨어 스택의 ‘얇은 허리’ 신경망 (앱) GPU 하드웨어 tinygrad IR ~수십 개 원시 연산 (얇음) 엔비디아/AMD/애플… 무엇이든 신경망 (앱) CUDA (두꺼운 해자) 엔비디아 GPU 전용 호츠: 허리를 얇게 → 아래를 상품화 현재: 두꺼운 해자 → 락인
그림 3 — 엔비디아의 힘은 GPU 자체보다 그 위의 두꺼운 소프트웨어 계층(CUDA)에 있다. tinygrad는 앱과 하드웨어 사이에 얇은 중간 표현(IR)을 놓아, 그 아래 어떤 회사의 GPU든 갈아 끼울 수 있게 만들려 한다 — 해자를 겨눈 ‘얇은 허리’ 전략.
Emulator 4 · 게으른 평가와 커널 융합

relu(a*b + c)를 두 방식으로 실행합니다. 즉시 실행(eager)은 연산마다 커널을 따로 띄워 메모리를 여러 번 오갑니다. 게으른 융합(tinygrad)은 세 연산을 하나의 커널로 합쳐 메모리를 한 번만 오갑니다. 텐서 크기를 키우며 커널 수와 메모리 이동량이 어떻게 갈리는지 보세요.

the tiny corp: 페타플롭을 상품화하라commoditize the petaflop

2022년 11월, 그는 이 프레임워크를 사업으로 만들 the tiny corp를 세우고, 2023년 5월 510만 달러를 투자받습니다. 강령은 단 한 줄, “페타플롭을 상품화한다(commoditize the petaflop)”. 초당 1페타(1015)회 연산이라는 계산력을, 엔비디아라는 한 회사에 묶이지 않고 누구나 값싸게 쓸 수 있게 만들겠다는 뜻입니다. 제품은 tinybox — 6장의 AMD 라데온 GPU를 넣은 약 1만 5천 달러짜리 개인용 AI 컴퓨터입니다.

이 목표를 위해 그는 AMD와 공개적으로 부딪칩니다. 2023년, tinybox용 AMD GPU가 드라이버·펌웨어 결함으로 자꾸 멈추자, 그는 디버깅 과정을 라이브 스트리밍하며 AMD에 펌웨어를 오픈소스로 공개하라고 압박했고, 안 되면 엔비디아로 갈아타겠다고 위협했습니다. AMD는 결국 일부 스택을 공개하는 방향으로 반응했습니다. 여기서도 그의 지렛대는 같습니다 — ‘닫힌 소프트웨어’라는 한 점을 공개적으로 밀어, 거대 반도체 회사의 정책을 움직이려 한 것입니다.

부수기와 세우기의 통일 · where the two halves meet

tinygrad에서 두 축이 하나로 만납니다. 엔비디아의 CUDA 해자는 그에게 ‘깨지지 않는 PS3’와 같은 시스템입니다. 그리고 그의 공략법은 언제나처럼 정면(더 좋은 CUDA를 만들기)이 아니라 옆구리 — 해자를 무의미하게 만드는 얇은 추상화 계층 — 입니다. 부수는 논리와 세우는 논리가 같은 지점을 가리킬 때, 그것이 그의 방법론의 완성형입니다.

Synthesis

종합 — 시뮬레이션과 방법 The Method

Jailbreaking the Simulation · the anatomy of the lever · quotes · critique

부수기와 세우기를 하나로 묶는 방법론. 그리고 그 방법을 우주 자체에 적용한 결론 — “시뮬레이션을 탈옥하라.”

시뮬레이션을 탈옥하라 Jailbreaking the Simulation (SXSW 2019)

At SXSW in March 2019 Hotz gave a talk called “Jailbreaking the Simulation.” The argument braids Nick Bostrom’s simulation hypothesis with a hacker’s instinct: if reality is computed, then physics is just its DRM, and any finite computation cuts corners — approximations, limits, a smallest step. Those corners are exploitable bugs. His proposal, half serious, is to find one and “break out” — to reach whoever is running it. It is the thesis of this whole page turned on the universe itself: reality as the ultimate system, and a leverage point somewhere in its seams.

2019년 3월, 호츠는 SXSW 무대에서 “시뮬레이션을 탈옥하라(Jailbreaking the Simulation)”라는 강연을 합니다. 그의 논증은 두 갈래를 엮습니다. 하나는 철학자 닉 보스트롬의 시뮬레이션 가설 — 충분히 발전한 문명은 조상을 시뮬레이션할 수 있고, 그렇다면 ‘진짜’보다 시뮬레이션 속 존재가 훨씬 많으므로, 우리 역시 시뮬레이션일 확률이 높다는 논증입니다. 다른 하나는 해커의 본능입니다.

“There’s no evidence that this is not true.”

“이것이 사실이 아니라는 증거는 없다.” — 우리가 시뮬레이션 속에 있다는 주장에 대해.

— George Hotz, SXSW 2019 “Jailbreaking the Simulation”

물리 법칙 = 우주의 DRMphysics as the universe’s DRM

호츠의 독창성은 이 가설을 공략 대상으로 본다는 데 있습니다. 만약 현실이 계산되는 것이라면, 물리 법칙은 그 시뮬레이션의 DRM(복제 방지 장치)에 불과합니다. 그리고 그가 평생 배운 사실이 하나 있습니다 — 모든 유한한 계산은 어딘가에서 대충 계산한다. 근사하고, 반올림하고, 가장 작은 표현 단위(엡실론)를 갖습니다. PS3의 재사용된 난수처럼, 이런 ‘모서리’가 곧 익스플로잇 가능한 버그입니다.

그는 반쯤 진지하게 제안합니다. 물리의 그런 버그를 하나 찾아 “탈옥”하자고 — 시뮬레이션 밖으로 나가, 그것을 돌리는 존재(창조자/신)에게 닿자고. 심지어 그 노력을 사회적으로 결집할 교회를 세우는 이야기까지 합니다. 그의 표현으로는, 사회의 노력을 ‘여기서 빠져나가는 것’에 정렬시키는 교회입니다. 이것은 이 페이지의 논지를 우주 자체에 적용한 것입니다 — 현실이라는 궁극의 시스템, 그리고 그 이음매 어딘가에 있을 레버리지 포인트.

Emulator 5 · 우주의 픽셀을 찾아서

시뮬레이션은 무한히 정밀할 수 없습니다 — 반드시 가장 작은 표현 단위가 있습니다. 매끄러워 보이는 곡선을 계속 확대해 보세요. 어느 배율을 넘으면 ‘매끈한 현실’ 밑에 깔린 격자(픽셀)가 드러납니다. 호츠가 말한 “물리의 버그”란 바로 이런 유한 정밀도의 흔적을 가리키는 비유입니다.

해석임을 밝힘. 시뮬레이션 가설은 현재 검증도 반증도 불가능한 철학적·사변적 주장입니다(플랑크 길이를 ‘우주의 엡실론’에 빗대는 것도 엄밀한 물리가 아니라 비유입니다). 이 절은 그것을 과학적 사실로 주장하지 않습니다. 다만 같은 사고 습관 — 모든 시스템을 열 수 있는 것으로 보고, 그 이음매에서 레버리지를 찾는 습관 — 이 그의 해킹, 창업, 형이상학에까지 일관되게 흐른다는 점에 주목합니다. 자세한 반론은 비판과 반론에서 다룹니다.

Σ방법 — 지렛대의 해부 The anatomy of the lever

Strip away the domains and the same five-step loop remains. It is the real answer to “what is George Hotz actually good at”: not iPhones or cars or compilers, but a repeatable way of locating and pushing the one point that moves a system. The loop runs identically whether he is tearing a system down or standing a new one up.

영역(아이폰·게임기·자동차·반도체·우주)을 걷어내면, 언제나 같은 다섯 단계의 고리가 남습니다. “조지 호츠는 대체 무엇을 잘하는가?”에 대한 진짜 답은 아이폰도, 자동차도, 컴파일러도 아닙니다. 그것은 시스템을 움직이는 단 하나의 지점을 찾아 미는, 재현 가능한 방법 그 자체입니다.

호츠의 반복 고리 — 부수기와 세우기에 공통 1 열 수 있다 2 집행점 찾기 3 최소의 힘 4 비가역 지렛대 5 공개로 실효화 1·2 파란색(부수기 눈) → 3·4 빨간색(세우기 힘) → 5 공개 → 다시 1
그림 4 — 도메인을 지우면 남는 다섯 단계. ① 봉인된 상자를 열 수 있는 것으로 본다 → ② 방어의 집행점(부수기) 또는 산업의 최대 비효율(세우기)을 찾는다 → ③ 그 한 점에 최소의 정밀한 힘을 넣는다 → ④ 되도록 패치 불가·비가역의 지렛대(부트롬·오픈소스·얇은 허리)를 고른다 → ⑤ 공개해 되돌릴 수 없게 만든다.

이 고리에서 특히 4·5단계가 그를 다른 천재들과 가릅니다. 많은 사람이 취약점이나 아이디어를 ‘찾습니다’. 호츠는 거기서 멈추지 않고 되돌릴 수 없는 형태를 고릅니다 — 소프트웨어로 못 막는 부트롬 버그, 회수 못 하는 오픈소스 공개, 다시 닫기 어려운 표준. 그리고 공개(publish)함으로써 그 변화를 실효화합니다. 발견이 세상을 바꾸는 것이 아니라, 공개가 세상을 바꿉니다. 그가 fail0verflow의 발견을 ‘공개’해 소니의 표적이 된 것도, comma를 ‘오픈소스’로 푼 것도 같은 원리입니다.

어록 In his own words

A short, sourced set. Where the exact wording is verified it is quoted; where only the position is documented it is marked as paraphrase. Hotz is quotable because he compresses a worldview into a line.

“Would much rather spend my life building amazing tech than dealing with regulators and lawyers. It isn’t worth it.”

“규제 당국과 변호사를 상대하며 살기보다, 멋진 기술을 만들며 살고 싶다. 그럴 가치가 없다.”

— 2016, comma one 취소 (그의 反규제·행동주의 기질)

“We will commoditize the petaflop.”

“우리는 페타플롭을 상품화할 것이다.”

— the tiny corp 강령 (계산력의 독점을 겨눈 한 줄)

“There’s no evidence that this is not true.”

“이것이 사실이 아니라는 증거는 없다.”

— SXSW 2019, 시뮬레이션 가설에 대해

“… didn’t think there was any real impact I could make there.”

“내가 거기서 만들 수 있는 실질적 영향이 없다고 느꼈다.”

— 2022, 트위터 인턴십을 5주 만에 떠나며

패러프레이즈(문헌으로 확인된 입장, 정확한 표현은 아님). 그는 시뮬레이션에서 ‘빠져나가는 것’에 사회의 노력을 정렬시킬 교회를 세우는 아이디어를 말했고(SXSW 2019), 자율주행을 “운전을 편안하게 만드는 것(make driving chill)”이라는 콤마AI 초기 슬로건으로 요약했으며, tinygrad를 “한나절이면 다 읽을 만큼 작지만 실제 신경망을 돌리는 프레임워크”로 설명해 왔습니다.

비판과 반론 The honest counterpoint

A deep-dive that only praises is a brochure. Here are the strongest objections to both the man and this page’s “leverage” framing — and how much each one actually dents the thesis.

칭찬만 하는 딥다이브는 홍보물입니다. 이 페이지의 ‘지렛대’ 서사와 호츠라는 인물 모두에 대한 가장 강한 반론을 정직하게 놓습니다. 각 반론이 논지를 얼마나 흔드는지 배지로 표시했습니다.

반론내용논지에 대한 타격
“혼자 다 했다” 서사의 과장 PS3의 ECDSA 결함은 fail0verflow가 발견했고, 콤마AI·tinygrad도 팀과 오픈소스 기여자들의 산물이다. 호츠를 고독한 천재로만 그리는 것은 부정확하다. 부분 타당
루트 키 공개의 윤리 취약점을 발견하는 것과 마스터 키를 공개하는 것은 다르다. 후자는 해적·피해로 이어질 수 있어, ‘공개가 실효화’라는 미덕이 곧 위험이기도 하다. 유효한 긴장
openpilot의 안전성 레벨 2 보조 시스템을 애프터마켓으로 다는 것은 규제·안전상 논쟁적이다. 규제 ‘우회’의 영리함이 도로 안전을 보장하지는 않는다. 진지한 우려
tinygrad는 아직 해자를 못 깼다 “페타플롭 상품화”는 야심이지 완료된 사실이 아니다. 2020년대 중반까지 CUDA 해자는 건재하다. 지렛대가 ‘겨눈’ 것과 ‘움직인’ 것은 구분해야 한다. 진행 중
시뮬레이션 이론의 과학적 지위 검증·반증 불가능한 사변이다. 흥미로운 도발일 수는 있어도 과학적 발견은 아니며, ‘물리의 버그’도 비유에 그친다. 과학 아님

그럼에도 핵심 논지는 견딥니다. 위 반론들은 대부분 ‘그 지렛대가 항상 옳거나, 항상 성공하거나, 혼자만의 공로’라는 과장을 겨냥합니다. 이 페이지의 주장은 그보다 좁습니다 — 호츠는 레버리지 포인트를 찾아 미는 동작을 인류 최고 수준으로 반복하는 사람이라는 것. 그 동작이 늘 성공하거나(트위터 참조) 늘 윤리적으로 깔끔한 것은 아닙니다. 하지만 동작 자체의 일관성과 위력은, 부수기(아이폰·PS3)와 세우기(콤마·tinygrad) 양쪽에서 반복적으로 관찰됩니다. 그것으로 충분합니다.

G용어집 Glossary — 24 terms

The vocabulary this page leans on, from baseband pins to petaflops. Each card gives the English term, the Korean rendering used throughout, and a one-line definition.

SIM lock / basebandSIM 잠금 · 베이스밴드
통신사가 기기를 자사 망에만 묶어 두는 잠금과, 그것을 집행하는 무선 통신 칩. 호츠의 2007년 언락 지점.
jailbreak탈옥
제조사가 걸어둔 소프트웨어 제약을 풀어 소유자가 기기를 자유롭게 쓰게 하는 일. 호츠 이력 전체의 은유이기도 하다.
bootrom부트롬
기기가 켜질 때 가장 먼저 실행되는, 읽기 전용으로 실리콘에 구워진 코드. 버그가 있어도 소프트웨어로 패치 불가 → 영구적 지렛대.
hypervisor하이퍼바이저
운영체제보다 위에서 시스템을 감독하는 최상위 계층. PS3에서 호츠가 2010년에 뚫은 대상.
ECDSA타원곡선 디지털 서명
코드·메시지의 진위를 보증하는 서명 알고리즘. 올바르게 쓰면 안전하지만, 난수를 재사용하면 비밀키가 새어 나온다.
nonce (k)임시 난수
서명마다 매번 새로 뽑아야 하는 일회용 난수. 소니가 이것을 고정해 두어 PS3 보안이 무너졌다.
root key루트 키
신뢰 사슬의 최상위 서명 키. 이것이 유출되면 그 아래 모든 것을 위조·서명할 수 있다.
chain of trust신뢰 사슬
루트 키가 로더를, 로더가 펌웨어를, 펌웨어가 앱을 차례로 서명·보증하는 구조. 루트가 무너지면 사슬 전체가 무너진다.
DMCA §1201DMCA 1201조
기술적 보호조치의 ‘우회’를 금지하는 미국 저작권법 조항. 소니가 호츠를 제소한 근거.
CFAA컴퓨터 사기·남용법
무단 접근을 처벌하는 미국 법. 해커 관련 소송에 널리 원용된다.
glitch attack글리치 공격
전압·클럭을 순간적으로 교란해 칩이 명령을 건너뛰거나 오작동하게 만드는 하드웨어 공격. PS3 하이퍼바이저 접근에 사용.
CTF캡처 더 플래그
보안 취약점을 겨루는 해킹 경진대회. 호츠는 CMU의 PPP 소속으로 데프콘 우승, 별명 tomcr00se.
end-to-end learning엔드투엔드 학습
입력(카메라 영상)에서 출력(조향)까지를 손으로 나눈 모듈 없이 하나의 신경망으로 학습하는 방식. 콤마AI의 접근.
lidar라이다
레이저로 주변을 3D 스캔하는 센서. 정확하지만 비싸다. 호츠는 카메라+학습으로 이를 우회했다.
openpilot오픈파일럿
콤마AI의 오픈소스 운전 보조 소프트웨어. 300종 넘는 차량 지원, 누적 1억 마일 이상 주행.
panda판다
차량의 통신망(CAN 버스)에 연결하는 콤마AI의 오픈소스 인터페이스 장치.
Level 2 autonomy레벨 2 자율주행
차가 조향·가감속을 보조하되 운전자가 항상 주시·개입해야 하는 단계. openpilot의 등급.
tinygrad타이니그래드
micrograd와 PyTorch 사이에 자리한, 작지만 실전형인 딥러닝 프레임워크. 게으른 평가와 연산 융합이 핵심.
lazy evaluation게으른 평가
연산을 즉시 실행하지 않고 그래프로 기록해 두었다가, 필요할 때 한꺼번에 최적화해 실행하는 방식.
kernel fusion커널 융합
여러 연산을 하나의 GPU 커널로 합쳐, 커널 실행 횟수와 메모리 왕복을 줄이는 최적화.
petaflop페타플롭
초당 1015회의 부동소수점 연산. the tiny corp가 “상품화”하겠다는 계산력의 단위.
CUDA쿠다
엔비디아 GPU용 소프트웨어 플랫폼. 사실상의 표준이 되어 엔비디아의 ‘해자(moat)’를 이룬다. tinygrad의 표적.
simulation hypothesis시뮬레이션 가설
우리가 인공적으로 계산되는 현실 속에 있을 수 있다는 사변적 주장(닉 보스트롬). 호츠는 이를 ‘탈옥’ 대상으로 본다.
leverage point레버리지 포인트
복잡계에서 작은 힘이 큰 변화를 낳는 지점(도넬라 메도스). 이 페이지가 보는 호츠 재능의 본질.

T연표 · 더 읽을거리 Chronology & further reading

The whole arc on one spine — blue markers for breaking, red for building — followed by the primary sources this page was built from.

1989.10미국 뉴저지주 글렌록에서 출생.
2004인텔 ISEF 결선(“매핑 로봇”), 투데이 쇼·래리 킹 쇼 출연.
2007.08세계 최초로 아이폰 SIM 잠금 해제(17세). 언락한 폰을 350Z와 교환.
2009.10아이폰 탈옥 도구 blackra1n 공개.
2010.01PS3 하이퍼바이저 접근 성공, 익스플로잇 공개.
2010.03소니, 펌웨어 업데이트로 OtherOS(리눅스) 기능 제거.
2010.10부트롬 익스플로잇 기반 limera1n 공개.
2010.12fail0verflow가 27C3에서 소니의 ECDSA 난수 재사용 폭로.
2011.01호츠, PS3 루트 키 공개. 소니(SCEA)가 제소·TRO 신청.
2011.04소니와 법정 밖 합의 — 영구 금지명령(소니 제품 해킹 금지).
2011–12페이스북 근무.
2014.06안드로이드 루팅 도구 towelroot 공개(CVE-2014-3153).
2014.07구글 Project Zero 합류, 분석 도구 Qira 제작. 이듬해 Vicarious.
2015.09자율주행 스타트업 comma.ai 설립.
2015.12블룸버그 표지 — 차고에서 만든 자율주행 아큐라 ILX 공개.
2016.10NHTSA 서한 후 comma one 취소, 이어 openpilot을 오픈소스로 공개.
2019.03SXSW “Jailbreaking the Simulation” 강연.
2020comma two 출시. tinygrad 개발 시작.
2020.11컨슈머 리포트, openpilot을 운전 보조 시스템 1위로 평가.
2021comma three 출시.
2022.11트위터 인턴 합류(11/18). the tiny corp 설립(11/5).
2022.12트위터 인턴십 5주 만에 사임. 콤마 일상 경영에서도 물러남.
2023.05the tiny corp 510만 달러 투자 유치 — “페타플롭을 상품화한다.”
2025openpilot 지원 300종 돌파, 사용자 누적 주행 1억 마일 이상.

더 읽을거리 · 1차 출처primary sources