이력서 대신 에이전트 트랜스크립트 — YC 채점기를 해킹한 독학 개발자

핵심 요약 (TL;DR)

Y Combinator는 지원자의 AI 코딩 에이전트 트랜스크립트를 LLM으로 채점하는 도구 'Paxel'을 실제로 운영합니다(paxel.ycombinator.com). 학위 없는 독학 개발자 Obaid는 이 시스템의 서명 검증 허점을 찾아 상위 1% 점수를 위조할 수 있음을 증명하고 전 과정을 공개했습니다. 트랜스크립트가 스펙이 되는 시대는 이미 시작됐지만, 그 시스템의 구멍을 찾은 건 AI가 아니라 사람의 적대적 사고였습니다.

생각의 시작점은 도구 하나입니다. YC Startup School 지원자는 curl 원라이너를 실행하게 되는데, 이 도구(Paxel)는 로컬에서 작업 기록을 스캔한 뒤 AI 코딩 에이전트와의 트랜스크립트를 업로드하고, GPT-5.5 기반 프록시가 실행 레버리지·조종력·엔지니어링 품질·프로덕트 사고·계획력의 5개 축으로 점수를 매깁니다. 코드 자체는 올라가지 않고 트랜스크립트만 올라간다는 건 HN 모더레이터가 확인해준 사실입니다. 이력서도, 포트폴리오도 아니고, AI와 일한 대화 기록이 채점 대상인 겁니다.

트랜스크립트가 정말 스펙이 될 수 있을까요?

Paxel의 존재 자체가 답의 절반입니다. 세계에서 가장 유명한 액셀러레이터가 "당신이 AI와 어떻게 일하는지"를 정량 평가하기 시작했습니다. 결과물은 AI가 만들 수 있으니, 과정을 보겠다는 논리입니다. 학벌과 경력 대신 조종 능력이 점수화되는 방향은, 스펙 없이 해외 기회를 노리는 개발자에게 문이 넓어지는 이야기입니다.

그 시스템은 누가 뚫었을까요?

여기서부터가 이 사례의 진짜 핵심입니다. Obaid는 점수 리포트 업로드의 논스(nonce) 검증에 암호학적 서명이 빠져 있다는 걸 발견했고, 상위 1% 리포트를 위조해 올린 뒤 전 과정을 블로그에 공개했습니다(https://obaid.wtf/jotbook/2026/07/18/how-i-got-into-yc-by-hacking-it.html). HN에서도 107포인트로 논쟁이 붙었습니다(https://news.ycombinator.com/item?id=49039448).

저자에 따르면 비공개 제보는 12일간 무응답이었고, 공개 후 몇 시간 만에 패치됐으며, 패치 전 같은 버그를 쓴 유저가 20명을 넘었고, YC 파트너 Jared Friedman이 "Impressive hacking!"이라는 답과 함께 Startup School 행사에 초청했다고 합니다. 다만 이 극적인 디테일들은 저자의 블로그에만 기록돼 있고 독립적으로 확인되지는 않았습니다. "120만 명이 Paxel을 실행했다"는 주장도 공식 카운터의 '186만 세션'과는 단위가 다르다는 점을 밝혀둡니다. 결과도 'YC 합격'이 아니라 이틀짜리 행사 초청입니다.

주목할 건 사실 여부가 갈리지 않는 부분입니다. 취약점을 찾는 과정에서 저자는 LLM으로 리서치를 크게 가속했지만, 핵심 구멍은 사람이 찾았습니다. 저자의 표현을 빌리면, "LLM은 해킹 가능한 것조차 거의 완벽하게 그럴듯한 논리로 '안 된다'고 우깁니다."

바이브코더에게 남는 것

두 가지가 동시에 참입니다. 에이전트 트랜스크립트는 새로운 신용점수가 되어가고, 그 점수 시스템은 사람의 적대적 사고 앞에서 뚫립니다. AI가 "안 된다"고 말할 때 그 말을 의심하는 능력 — 그게 바이브코딩 시대에 값이 오르는 역량인 거죠.

FAQ

Q. Paxel은 실제로 존재하는 도구인가요?

네. paxel.ycombinator.com에서 확인되는 YC의 실제 도구이고, 5개 평가 축과 Startup School 2026 연동도 확인됐습니다. 다만 해킹 전말의 세부 디테일은 저자 단독 기록입니다.

Q. 트랜스크립트 평가는 앞으로 확산될까요?

결과물 위조가 쉬워질수록 과정 평가의 수요는 커집니다. 다만 이번 사례가 보여주듯 과정 기록도 위조될 수 있어서, 검증 인프라가 함께 자라야 합니다.

당신의 에이전트 트랜스크립트를 지금 누군가 채점한다면, 거기엔 무엇이 보일까요? 시키는 대로 받아 적기만 한 기록일까요, 아니면 AI의 "안 된다"를 한 번 더 의심한 기록일까요?