Qwen-Image-2.1 Uncensored: 이 커뮤니티 빌드는 무엇이며, 어떤 라이선스를 물려받는가

의 무검열 빌드Qwen-Image-2.1는 검열 동작이 변경되었거나 제거되었거나 애초에 존재하지 않았던 체크포인트로, 제3자가 만들어 벤더 자체 엔지니어링 팀이 아닌 다른 누군가가 파생 가중치로 유통하는 것입니다. 이것이 여기서 이 용어가 뜻하는 바이며, 일본어 검색어 無検閲나 한국어 무검열로 들어온 독자가 찾는 것도 바로 이것입니다: 모델에서 필터를 걷어내는 기법이 아니라, 필터 없는 버전이 존재하는지, 그것이 어디에 있는지, 그리고 여러분이 내려받는 것이 진짜인지 아니면 누군가의 재업로드인지에 대한 답입니다. 그 답을 짧게 말하면: 네, 그런 것은 수십 개가 존재합니다; 그중 어느 것도 벤더의 것이 아니며; 그것들 하나하나가 벤더로부터 물려받는 단 하나는 바로 라이선스입니다.

이것은 뉴스 기사라기보다 참조 페이지이며, 그 이유를 분명히 밝힐 가치가 있습니다. Qwen-Image-2.1은 2026년 9월 20일에 오픈소스로 공개되었습니다. 이 날짜가 여기서 중요한 이유는 오직, 아래의 모든 빌드가 어느 공급업체 릴리스에서 파생되었는지와 그것들이 모두 어떤 라이선스 계약을 따르는지를 알려 주기 때문입니다. 빌드의 날짜는 각자의 저장소가 공개하는 날짜를 따르며, 이 페이지가 작성된 지 며칠 안에 여러 빌드가 업데이트되었지만, 이어지는 내용 중 최근 사건에 좌우되는 것은 없습니다. 여기서 답하는 것은 어떤 일이 있은 뒤 몇 달 후에 사람들이 입력하는 질문이며, 그 답은 릴리스 노트가 아니라 저장소와 라이선스 파일에 있습니다.

어색한 사실부터 시작하자: 제거할 필터가 없다

이 측면의 어떤 모델 카드를 읽기 전에 알아둘 수 있는 가장 유용한 정보는 벤더 자체 릴리스에 실제로 무엇이 들어 있는가입니다. Qwen/Qwen-Image-2.1 저장소의 model_index.json을 2026년 10월 13일에 확인한 결과, 정확히 다섯 개 구성 요소로 이루어진 파이프라인이 선언되어 있습니다: Qwen3VLProcessor (입력 처리용), FlowMatchEulerDiscreteScheduler, Qwen3VLForConditionalGeneration 텍스트 인코더, QwenImage21Transformer2DModel 디퓨전 트랜스포머, 그리고 AutoencoderKLQwenImage21 VAE입니다. 여기에는 safety_checker 항목이 없습니다. 그 파일 어디에도 조정(moderation) 구성 요소나 워터마킹 구성 요소는 없습니다.

공급업체의 릴리스 자료에도 허용 사용 목록이 없습니다. 다음 모델 카드들은 Qwen/Qwen-Image-2.1, Qwen/Qwen-Image-2.1-Turbo 및 두 개의 프롬프트 재작성 체크포인트 각각 소개, 빠른 시작 지침, 라이선스 섹션으로 구성되어 있습니다. 네 가지 모두 안전, 책임 있는 사용, 오용 또는 범위 밖 섹션을 포함하지 않으며, 이 모델에 대한 공급업체의 GitHub 저장소에도 그러한 섹션이 없습니다. 라이선스 계약은 공급업체가 이 가중치들과 함께 공개하는 사용에 관한 유일한 진술이므로, 이 페이지 아래쪽에서 각주가 아니라 길게 다루어집니다.

그 조합은 뭔가 약간 이상한 결과를 낳습니다. 이 측면에서 "uncensored"가 의미하도록 요구되는 것의 상당 부분은 기본 가중치가 이미 가지고 있는 듯한 속성입니다. 따라서 벤더의 체크포인트와 "uncensored" 체크포인트 사이의 실질적 차이는 대개 존재했다가 이제는 사라진 필터가 아니라 — 그것은 다음과 같습니다: 당신이 어떤 구성 요소를 받았는지, 그리고 누가 그것들을 조립했는지. 그 구분은 지엽적인 것이 아닙니다: 그것은 카드에 정직하게 "가중치 수정이 적용되지 않았습니다"라고 말할 수 있는 빌드와 카드가 신경망에 대한 실제 편집을 설명하는 빌드 사이의 차이입니다.

이 빌드들이 실제로 무엇인지

검열되지 않은 Qwen-Image-2.1을 담고 있는 모든 저장소는 파생 산출물이다. 그중 어느 것도 벤더 릴리스가 아니며, 벤더가 보증한 것도 아니고, 저장소 이름에 있는 "uncensored"라는 단어는 벤더의 분류가 아니라 그것을 업로드한 사람이 쓴 설명이다. 그 공통 출발점을 넘어서면 빌드들은 세 가지 종류로 갈리는데, 그것들을 구별하는 것이 독자가 해야 할 일의 대부분이다.

• 재패키징된 업스트림 체크포인트. 이 분야에서 가장 많이 다운로드된 저장소인 — abenzerps/Qwen-Image-2.1-Uncensored-Quantized는 2026년 10월 13일에 확인했을 때 지난 한 달 동안 4,110개의 좋아요와 2,188,658회 다운로드를 기록했는데, 자신의 내용물을 "원래의 업스트림 기본 가중치를 사용한" 업스트림 모델의 양자화 형식이라고 설명하며, 공개된 SHA256SUMS 파일과 함께 명시된 소스 리비전으로부터 빌드되었다고 밝힙니다. 이 카드에는 파인튜닝, 절제(ablation) 또는 가중치 수정에 대한 주장이 전혀 없습니다. 대신 명시된 것은 필터의 부재입니다: "이 릴리스에는 내장된 안전 검사기나 콘텐츠 필터가 없습니다", 그리고 출력 동작은 프롬프트와 런타임 환경에 "전적으로" 귀속됩니다. 별도의 저장소인 0xSojalSec/Qwen-Image-2.1-Uncensored-GGUF는 더욱 명확하게, 자신의 파일이 원본 가중치의 양자화이며 "파인튜닝, 절제(abliteration) 또는 기타 가중치 수정이 적용되지 않았다"고 단언합니다 — 저장소 이름은 검열되지 않은 출력을 광고하는데, 카드는 무엇도 수정하지 않았다고 적극적으로 부인하고 있는 셈입니다.

• 텍스트 인코더가 편집된 체크포인트. 이것은 이 패싯에서 문서화된 가중치 수준 방법을 가진 유일한 종류이며, 그 과정이 실제로 수행되어 기록될 때 어떤 모습인지 보여주기 때문에 정확히 설명할 가치가 있다. AtomicChat/Qwen-Image-2.1-Turbo-Uncensored-GGUF — 같은 기준으로 지난달 좋아요 375개, 다운로드 161,715회 — 모델의 별도 비전-언어 인코더를 대상으로 어블리터레이션 절차를 실행했다고 밝힌다: Qwen/Qwen3-VL-8B-Instruct, 이미지 모델에 대해서가 아니다. 거부 방향은 36블록 스택의 23번째 블록에서 416개의 유해(harmful) 영어 프롬프트 대 416개의 무해(harmless) 영어 프롬프트를 사용하여 마지막 프롬프트 토큰에서의 잔차 스트림 평균 차이로 계산되었고, 그런 다음 그 방향은 W' = W − 0.75 · r rᵀW라는 편집을 통해 가중치에서 투영 제거되었으며, 36개의 어텐션 출력, 36개의 MLP 다운 프로젝션, 그리고 토큰 임베딩에 적용되었고, 비전 타워는 손대지 않은 채로 남겨졌다. 카드에는 디노이저가 변경되지 않았고 비전 프로젝터가 수정되지 않았다고 분명히 밝히고 있다. 이것은 한 퍼블리셔가 자신의 과정에 대해 남긴 단일한 설명이며, 다른 누구도 재현하지 않았고, 이 패싯이 가진 문서화된 방법에 가장 가까운 것이다.

• 카드에 그것이 어떻게 만들어졌는지에 대해 아무것도 말해주지 않는 체크포인트. 개수 기준으로 가장 큰 그룹이며, 가장 다루기 곤란한 그룹이다. KasugaiSakura/Qwen-Image-2.1-Uncensored-Abenzerps-GGUF는 Hugging Face에서 abenzerps 저장소에서 복제된 것으로 표시되어 있고, 두 파일 세트를 나란히 제공하면서도 그것들이 어떻게 다른지에 대해서는 전혀 문서화하지 않는다. LuffyTheFox/Qwen-Image-2.1-Uncensored-Genesis-BF16-GGUF는 "Genesis" 절차라는 이름을 내세우고, ssm_conv1d 텐서를 스캔하고 사용자 정의 특이값 분해 패스를 적용한다고 설명하며, 작성자는 모델을 전혀 학습하거나 파인튜닝하지 않는다고 밝히지만 — 안전 필터링에 대해서는 어디에도 언급이 없다. Noctaluna/Noct-Q-Uncensored-Qwen-Image-2.1는 검색 결과에서 가장 좋아요를 많이 받은 저장소 중 하나인데, 모델 카드가 플랫폼의 민감 콘텐츠 차단 뒤에 있어 계정과 연령 확인 없이는 그 안의 어떤 내용도 읽을 수 없다.

정직한 일반화란 이미 암시된 바로 그것이다. 세부 사항은 저자마다 다르고 흔히 문서화되지 않는다. 독자는 해당 카드를 가중치에 무슨 일이 있었는지에 관한 유일한 증거로 취급해야 하며, "진술 없음"을 암시적 주장이 아니라 진술이 없는 것으로 읽어야 한다. 이와 별개로, 이 패싯의 적어도 한 저장소는 체크포인트와 함께 실제 어댑터 파일을 게시한다 —abenzerps는 같은 저장소에 작은 qwen-image-2.1-uncensored-lora.safetensors를 함께 제공한다 — 이는 진정한 가중치 수준의 수정이 이 생태계의 일부라는 직접적인 증거이며, 그것이 저장소 이름과 같은 것이 아니라는 점을 똑같이 직접적으로 보여주는 증거다.

진짜 빌드와 재업로드를 구별하는 방법

정보를 담고 있는 신호는 보기보다 좁다. 리포지토리가 실제로 알려주는 것:

• 카드가 소스 리비전을 명시하는지 여부. abenzerps 저장소는 Qwen/Qwen-Image-2.1의 특정 커밋 해시를 명시하며, 여기서 가중치를 가져왔습니다. 고정된 리비전은 "알려진 것으로부터 파생됨"과 "무언가로부터 파생됨"의 차이입니다.

• 체크섬을 공개하는지 여부. SHA256SUMS 파일이 있으면 다운로드한 파일이 테스트된 파일과 동일한지 확인할 수 있으며, 이는 직접 검사할 수 없는 수 기가바이트 규모의 아티팩트에서는 평소보다 더 중요합니다.

• 그것이 방법을 설명하는지 여부, 그리고 그 설명이 반증 가능한지 여부. AtomicChat 카드는 사용된 프롬프트, 블록 인덱스, 편집 공식, 그리고 정확히 건드린 텐서를 제시하며, 특히 자체 평가 게이트 두 개가 통과하지 못했다고 보고합니다. 절차를 설명한 다음 그 절차가 어디에서 부족했는지 보고하는 카드는 "무검열"이라고 말하는 카드가 하지 않는 일을 하는 것입니다.

• 저장소가 어떤 라이선스를 선언하는지, 그리고 그것이 구성 요소와 일치하는지. 이는 법적 신호인 동시에 출처 신호이기도 하며, 항상 내부적으로 일관성이 있는 것은 아닙니다 — 아래를 참조하십시오.

• 플랫폼이 이를 중복으로 표시하는지 여부. Hugging Face는 다른 사람의 리포지토리를 복사한 항목에 대해 그렇게 라벨을 붙입니다. 이 검색 결과에서 가장 많이 다운로드된 항목 중 몇몇은 독립적인 작업물이 아니라 abenzerps 리포지토리의 중복본이며, 이는 자동으로 문제가 되는 것은 아니지만 그들의 다운로드 수가 동일한 결과물을 두 번 집계하고 있다는 뜻입니다.

그리고 아무것도 전달하지 않는 신호들:

• "uncensored"라는 단어 자체. 그것은 업로더가 선택한 파일 이름의 한 필드입니다. 이 측면의 한 저장소는 이를 표기하고 있으면서도 자체 카드에서는 어떠한 가중치 수정도 부인하고, 다른 저장소는 안전성 설명이 전혀 없이 이를 표기하고 있습니다.

• 다운로드 횟수와 좋아요. Hugging Face에서 문자열 "qwen-image-2.1-uncensored"를 검색한 결과 2026년 10월 13일 기준 92개의 리포지토리가 반환되었으며, 그 수치는 몇 개에서 수백만 개에 이르기까지 다양합니다. 큰 숫자는 얼마나 많은 사람들이 그 파일을 가져갔는지를 나타낼 뿐, 그 안에 무엇이 들어 있는지는 말해주지 않습니다.

• 계보를 암시하는 파일 이름. 다른 저장소의 이름을 그대로 따르거나 "Genesis", "Sakura", "Noct" 같은 접미사를 덧붙인 이름은 그 파일에 무엇이 들어 있는지에 대한 증거가 되지 않는다.

조용히 실패하는 신호라는 점에서 알아 둘 가치가 있는 신호가 하나 더 있습니다: 저장소는 자신이 적용받는 라이선스에 대해, 따라서 그 저장소로 무엇을 할 수 있는지에 대해 내부적으로 일관성이 없을 수 있습니다. Turbo 계열의 검열되지 않은 빌드는 편집된 Apache-2.0 텍스트 인코더를, 카드 자체가 연구 라이선스 하에 있다고 밝힌 디노이저와 짝지어 놓았습니다. 반면 저장소 자체의 라이선스 필드에는 Apache-2.0이라고 적혀 있습니다. 동일한 다운로드의 두 절반에 서로 다른 두 라이선스가 적용되는 것입니다. 이는 여기서 해결해야 할 형식적인 문제가 아닙니다. 아래 라이선스 섹션을 파일 목록보다 먼저 읽을 가치가 있는 이유가 바로 이것입니다.

모더레이션 동작이 변경되면 실제로 무엇이 달라지는가

불편한 대답은 이 측면에서 거의 아무것도 측정된 것이 없으며, 존재하는 유일한 측정조차 이미지 쪽 효과를 전혀 찾아내지 못했다는 것이다.

그 저자는 인코더의 텍스트 거부율이 영어 JBB 세트에서 88.9%에서 1.2%로, 러시아어 Aya 세트에서 38.0%에서 0%로 감소했으며, MMLU는 전후 모두 77.35%로 변동이 없다고 보고한다. 이미지 쪽에서는 같은 카드가 개선과는 반대되는 내용을 보고한다: 탐색한 45개 프롬프트 중 "뒤집힌 프롬프트는 하나도 없었다"며, 기본 파이프라인이 "이미 프로브 세트의 모든 범주를 그려내고, 이 인코더도 정확히 같은 것들을 그려낸다"는 설명이 따른다. 수정되지 않은 파이프라인에 대한 지각적 거리는 민감한 프롬프트에서 LPIPS 0.088, 중립적인 프롬프트에서 0.084~0.090으로 측정되었으며, 새 시드의 경우 0.499, 기본 인코더를 양자화한 경우 0.037과 대비된다 — 즉 이 편집은 랜덤 시드를 바꾸는 것보다 출력을 덜 교란한다. 두 가지 내부 게이트를 통과하지 못한 것으로 공개된다: 첫 토큰 KL은 0.10 한계치에 있고, 누출 게이트 잔차는 목표치 1e-5 대비 1.9e-4이다.

그 모든 것을 한 퍼블리셔가 자체 프롬프트 세트에서 수행한, 재현되지 않은 자체 탐침으로 취급하십시오. 그것은 벤치마크가 아니며, 이 페이지가 그것을 벤치마크로 승격시키는 것도 아닙니다. 하지만 그것은 그 발견의 형태를 확립합니다. 그 형태는 다음과 같습니다: 누군가 확인한 단 한 사례에서, 텍스트 인코더의 검열을 해제한 것은 인코더가 프롬프트에 관해 말하는 내용을 바꾸었지만 이미지 모델이 그리는 내용은 측정 가능하게 바꾸지 않았습니다. 이 측면의 어디에도 이미지의 품질 변화를 어느 방향으로든 보고하는 곳은 없으며, 그렇지 않다고 말하는 페이지는 그것을 지어내는 것입니다. 출력이 변경되지 않았다는 주장 역시 마찬가지로 뒷받침되지 않습니다 — 그것에 가장 가까운 것을 측정한 사람에 의해서도 마찬가지입니다.

당신이 포기하고 있는 것

경고가 아니라 사실로 진술된 것이다. 파생 체크포인트 뒤에는 공급업체가 없다: 공급업체가 기반 모델을 변경할 때 업데이트 경로도 없고, 버그 추적기도 없으며, 한 업로드와 다음 업로드 사이에 무엇이 바뀌었는지 공개할 의무도 없고, 작성자가 공개하기로 선택한 체크섬 외에 파일이 자체 설명과 일치한다는 보장도 없다. 재현성도 같은 이유로 제한된다 — 카드가 방법을 문서화한 경우에는 원칙적으로 반복할 수 있고, 아무것도 문서화하지 않은 경우에는 이름과 파일만 있는 것이다. 지원은 그것을 만든 커뮤니티가 제공하며, 저장소 이슈 탭의 속도로 이루어진다. 그리고 아티팩트가 커뮤니티 제작이라고 해서 라이선스가 완화되지 않는다: 2차적 저작물은 파생된 자료에 부과된 조건을 상속하며, 이러한 빌드의 경우 비상업적 제한이 있는 연구 라이선스이다. 다음 섹션은 그 제한을 공급업체의 표현 그대로 담고 있다.

이 모든 빌드가 상속받는 라이선스

해당 Qwen/Qwen-Image-2.1 저장소에는 license: other가 있고 license_name: qwen-research이며, LICENSE 파일은 연구 라이선스 계약으로 2026년 9월 20일자이고, 라이선스 제공자는 Hangzhou Tongyi Laboratory Technology Co., Ltd.입니다. 2026년 10월 13일에 전문을 확인한 바, 그 부여 범위는 자료를 비상업적 목적으로만 사용·복제·배포·수정하고 2차적 저작물을 작성할 수 있는 제한적이고 비독점적이며 전 세계적이고 양도 불가능하며 로열티가 없는 라이선스이며, 여기서 "비상업적"은 계약 내에서 연구 또는 평가 목적으로 정의됩니다. 상업적 사용은 별도의 라이선스로 안내되며, 계약에 명시된 주소로 이메일을 보내 신청합니다.

이 측면의 모든 무검열 빌드는 해당 자료의 2차적 저작물이므로, 그중 하나를 재배포하는 것은 해당 계약에 따른 재배포이며, 조건도 그와 함께 따라갑니다. 그중 세 가지는 구체적이며 저장소의 파일 목록과 대조하여 확인할 수 있습니다:

• 계약을 전달하세요. 이 계약은 자료나 파생물을 받는 사람은 누구나 라이선스 사본을 받아야 한다고 요구합니다. qwen-research 태그를 달고 있지만 라이선스 문서를 제공하지 않는 저장소는 계약이 설명하는 형식으로 이를 이행하지 않은 것입니다.

• 변경된 파일을 표시하십시오. 수정된 파일에는 변경되었다는 사실을 알리는 눈에 띄는 고지가 있어야 합니다. 재인코딩되거나 편집된 가중치 파일은 수정된 파일입니다. 파일 이름에 "UC" 또는 "uncensored"가 포함되어 있는 것은 그러한 고지가 아닙니다.

• 저작자 표시 고지를 그대로 포함하십시오. 고지 — "Qwen is licensed under the Qwen RESEARCH LICENSE AGREEMENT", "Copyright (c) 2026 Hangzhou Tongyi Laboratory Technology Co., Ltd.", "All Rights Reserved." — 는 복사본과 함께 배포되는 Notice 텍스트 파일에 유지되어야 합니다.

결론이라기보다는 관찰로서: 이 측면에서 가장 많이 다운로드된 저장소의 파일 목록은 2026년 10월 13일에 확인한 바, README, 체크섬 파일, .gitattributes 파일 및 가중치 파일들을 포함하고 있으며, LICENSE 파일과 Notice라는 이름의 파일은 보이지 않습니다. 그것이 계약을 충족하는지 여부는 이 페이지가 아니라 재배포하는 사람이 판단할 문제입니다. 독자에게 중요한 점은 그 조건들이 실제로 존재하며, 다운로드에서 항상 눈에 띄는 것은 아니라는 것입니다.

결과물을 단순히 다운로드하는 것이 아니라 그 결과물 위에 무언가를 구축하는 모든 사람에게는 두 가지 추가 조항이 적용됩니다. 해당 자료 또는 그 출력물이 이후 배포되는 모델을 생성, 학습, 미세 조정 또는 개선하는 데 사용되는 경우, 문서에는 "Built with Qwen" 또는 "Improved using Qwen"을 눈에 띄게 표시해야 합니다. 또한 "Qwen"은 파생 저작물의 기본 이름이나 식별자로 사용될 수 없습니다. 다만 "fine-tuned from Qwen Image"와 같은 설명적 사용은 허용됩니다. 검열되지 않은 체크포인트 위에 추가 어댑터를 학습시키는 사람은 두 조항 모두에 해당합니다.

이 계약에 눈에 띄게 포함되어 있지 않은 것은 허용 사용 또는 금지 사용 목록, 그리고 안전 필터, 가드레일 또는 유사 메커니즘의 제거, 비활성화 또는 변경을 다루는 조항이다. 그 안의 사용 조건은 비상업적 제한, 중국, 미국 및 기타 지역에서 적용되는 수출 통제 및 기타 법률 준수, "Built with Qwen" 표시 요건, 그리고 명칭 제한이다. 준거법은 중국법이며, 전속 관할은 항저우 인민법원에 있다. 이 계약은 또한 지원, 업데이트 또는 후속 버전 제공 의무를 부담하지 않으며, 라이선서의 보증이 부인된다는 점을 명시하고 있다.

공급업체가 진술하는 바에 따른, 공급업체의 입장

공급업체가 2026년 9월 20일자 프로젝트 블로그 게시물에서 이 모델을 스스로 설명한 내용은 전적으로 역량에 관한 것입니다: 32개 단일 스트림 DiT 계층에 걸친 7B 시각 생성 구성 요소, 통합 생성 및 편집, 네이티브 투명도, 최대 10개 참조 이미지를 사용한 편집, 개선된 타이포그래피와 인물. 해당 게시물, GitHub 리포지토리, 릴리스의 어떤 모델 카드에도 필터링, 모더레이션, 허용되는 콘텐츠 또는 책임 있는 사용에 관한 문단은 없습니다. 이 가중치로 무엇을 할 수 있는지에 대해 라이선스 제공자가 공개한 유일한 진술은 라이선스 계약 자체이며, 그 답은 연구 또는 평가 목적이고 그 조건을 계속 승계하는 경우 이 가중치로 많은 것을 할 수 있다는 것입니다.

기술적인 질문이 아니라 상업적인 질문을 가진 독자라면, 그것이 바로 행동에 옮겨야 할 사실이다. 체크포인트가 검열되지 않은 상태라는 점이 그것을 가지고 출시할 수 있는지를 결정하는 것이 아니며, 다운로드 수는 권리를 부여하는 것이 아니다. 저장소의 라이선스 태그를 읽고, 라이선스 문서가 실제로 있는지 확인하고, 그 답이 상업적으로 중요하다면 라이선스 제공자에게 물어보라 — 계약서에 주소가 명시되어 있다.

마지막으로 그어 둘 만한 경계가 하나 있습니다. 두 질문은 서로 가까이 맞닿아 있지만 각기 다른 답을 받을 자격이 있기 때문입니다. 만약 실제로 필요한 것이 형식에 관한 질문, 즉 Qwen-Image-2.1의 디노이저를 GGUF 양자화하면 파일에 어떤 일이 일어나는지, 충실도에서 무엇을 잃는지, 무엇으로 실행하는지에 관한 것이라면, 그 내용은 저희 Qwen-Image-2.1 GGUF 페이지에서 다루고 있으며, 이 페이지는 그것을 일부러 다시 서술하지 않습니다. 여기서 정리하는 질문은 출처와 허가에 관한 것입니다.