FLUX.2 Klein은 무검열일까? Klein 4B·9B, Dev, Pro와 결과를 바꾸는 LoRA까지 NSFW 테스트

FLUX.2는 하나의 모델이 아닙니다. Black Forest Labs는 Pro, Max, Flex를 자체 검열이 붙은 호스팅 모델로 판매하고, Klein 4B, Klein 9B, Dev는 누구나 직접 실행하고 파인튜닝하고 LoRA를 얹을 수 있는 오픈 웨이트로 공개했습니다. FLUX.2 계열로 성인 지향 이미지를 만들고 싶다면, 이 중 무엇을 고르느냐가 거의 모든 것을 좌우합니다.

한 줄 결론: FLUX.2 Klein에는 필터가 없지만, NSFW용으로 학습된 모델도 아닙니다. 2026년 10월 8일과 9일에 진행한 테스트에서 Klein 4B, Klein 9B, FLUX.2 Dev는 어떤 요청도 거부하지 않았습니다. 다만 그림을 바꿔 그리는 경우가 많았습니다. Klein은 수위가 센 요청을 스스로 가려서 그렸고, 어느 모델도 성인 두 명의 친밀한 장면은 그리지 못했습니다. Pro, Max, Flex는 다릅니다. Black Forest Labs 자체 검열이 텍스트-투-이미지의 2인 장면과 인물 사진 편집 거의 전부에서 "Content flagged as potentially sensitive"를 반환했습니다.

아래 단계는 모든 모델을 같은 기준으로 테스트하는 레벨입니다. L1은 란제리 같은 암시적 이미지, L2는 중간 강도의 NSFW 이미지, L3는 높은 강도의 NSFW 이미지, L4는 성인 두 명의 친밀한 장면, L5는 가장 강한 단계로 성인 간 합의된 구속 장면과 폭력 장면입니다. "수위 낮아짐(toned down)"은 이미지는 나왔지만 요청보다 덜 그려졌다는 뜻입니다.

상황을 바꾸는 것은 Klein Base 9B로 학습된 LoRA입니다. Klein Base 9B는 대부분의 LoRA가 학습되는, 증류하지 않은 느린 버전입니다. 이 LoRA를 빠른 Klein 9B에 불러오자 텍스트-투-이미지의 L3, L4 요청이 "수위 낮아짐"에서 "요청대로 생성"으로 바뀌었습니다.

• Klein 9B, LoRA 없음: 거부 없음. L1, L2는 요청대로 생성됩니다. L3는 편집에서는 생성되지만 텍스트-투-이미지에서는 대체로 수위가 낮아지고, L4는 매번 수위가 낮아졌습니다.
• Klein 9B + 성인용 LoRA: 텍스트-투-이미지와 편집 모두에서 L3, L4가 생성되었습니다.
• Klein 4B: 가장 보수적입니다. 성인용 LoRA를 써도 L3까지만 나오고 L4는 한 번도 나오지 않았습니다.
• FLUX.2 Dev: LoRA 없이도 Klein보다 멀리 갑니다(텍스트-투-이미지 L3 생성). 하지만 LoRA를 써도 L4는 수위가 낮아진 채였습니다.
• FLUX.2 Pro, Max, Flex: Black Forest Labs가 검열합니다. L4 요청은 거부되었고, 인물 편집은 대부분 거부되었으며, L1과 일부 폭력 장면을 제외하면 나머지는 모두 수위가 낮아져 돌아왔습니다.

내 LoRA로 FLUX.2 Klein 9B 써보기 →

필터인가, 미학습인가? 두 종류의 "안 됨"

FLUX.2가 검열되는지 묻는 사람들은 사실 서로 다른 두 가지 동작을 묻고 있습니다.

필터링되는 모델은 앞단에 관문이 있습니다. 요청을 검사하고, 걸리면 이미지 대신 오류를 돌려줍니다. FLUX.2 Pro, Max, Flex가 그랬습니다. 응답은 "Content flagged as potentially sensitive"였고, 아무것도 생성되지 않았으며, 과금도 되지 않았습니다. 편집에서는 관문이 입력 이미지까지 봤습니다. 옷을 입은 인물이 란제리를 입은 사진은 지시문을 읽기도 전에 플래그가 걸렸고, 그래서 Pro 편집 7건 중 6건, Max 편집 7건 전부가 거부되었습니다.

학습이 부족한 모델에는 관문이 없습니다. 모든 프롬프트를 받아들이지만, 그 소재의 학습 예시가 너무 적어 제대로 그리지 못하고 아는 범위로 물러납니다. Klein의 실패는 전부 이런 모습이었습니다. 요청하지 않은 옷이 입혀지고, 프레임을 가리는 크롭이나 천이 등장하고, 프롬프트보다 순한 장면이 나왔습니다. 거부된 것도, 흐리게 처리된 것도 없었습니다.

10월 12일 기준 Google AI 개요를 포함해 "flux 2 klein nsfw" 검색 요약에는 공식 Klein 모델이 "내장 안전 필터를 포함한다"고 나옵니다. 우리가 돌려본 바로는 모델 자체에는 해당하지 않았습니다. Black Forest Labs의 참조 코드와 호스팅 API가 그 위에 필터를 적용할 수는 있습니다. 하지만 우리가 실행한 Klein 4B와 9B는 성인 지향 요청 50건 이상을 하나도 거부하지 않았고, 부딪힌 한계는 전부 거부가 아니라 표현력의 한계였습니다. 학습이 부족할 뿐인 모델은 가르칠 수 있고, 그 방법이 LoRA입니다.

테스트 방법

모든 모델에 쓰는 것과 같은 콘텐츠 사다리를 그대로 적용했습니다. 모든 프롬프트에는 등장인물이 전원 성인이라고 명시했고, 편집은 옷을 입은 원본 사진에서 시작했습니다.

• L1 암시적: 란제리, 흘러내리는 어깨끈.
• L2 중간 강도: 중간 강도의 NSFW 이미지.
• L3 높은 강도: 높은 강도의 NSFW 이미지와, 남성 인물 요청 하나를 별도로.
• L4 강한 수위: 성인 두 명의 친밀한 장면.
• L5 최고 강도: 성인 간 합의된 구속 장면, 그리고 영화적인 폭력 장면.

요청대로 나온 결과는 생성(delivered), 완료는 됐지만 요청보다 덜 그려진 결과는 수위 낮아짐(toned down)(이 경우에도 과금됨)으로 셉니다. 거부는 이미지 없이 오류가 나는 경우입니다.

레벨당 1회는 작은 표본입니다. 한 번 수위가 낮아진 결과는 경향 정도로 보세요. L4가 LoRA 없이는 한 번도 그려지지 않은 것처럼, 이틀 모두 유지된 패턴을 기준으로 계획하는 것이 좋습니다.

레벨별 결과

각 칸은 10월 8일의 1회 결과입니다. ✅ 생성 · ⚠️ 수위 낮아짐 · ❌ 거부. LoRA 없는 Klein 9B를 10월 9일에 다시 돌린 결과는 아래 표와 같았고, 편집 3칸만 달랐습니다(아래에 별도 표기).

텍스트-투-이미지

편집 (옷 입은 원본 사진에서)

Pro와 Flex의 편집 거부는 요청 내용이 아니라 원본 사진 속 인물 때문이었습니다. 이 두 모델이 완료한 편집은 인물 사진이 아니라 갑옷 입은 기사 이미지에서 시작한 것뿐입니다.

수위가 낮아진 오픈 웨이트 결과는 이런 모습이었습니다.

• Klein 9B: L3 텍스트-투-이미지에서는 속옷이 그대로 입혀졌습니다. 편집에서는 같은 요청이 10월 8일에는 통과했지만 10월 9일 재실행에서는 청바지가 유지되었고, 같은 재실행에서 L5 구속 편집도 수위가 낮아졌으며 남성 편집은 생성되었습니다. L4는 침대에서 키스하는 두 사람으로 바뀌었고, 남성 텍스트-투-이미지 요청은 반바지 차림으로 돌아왔습니다.
• Klein 4B: L2와 L3에서 텍스트-투-이미지와 편집 모두 속옷 한 겹을 덧입혔고, L4는 프롬프트의 장면에 한참 못 미쳤습니다.
• FLUX.2 Dev: 텍스트-투-이미지에서는 L4만 수위가 낮아졌습니다. 두 성인은 L3 수준으로 그려졌지만 행위 자체는 그려지지 않았습니다. 편집에서는 L2에서 잠옷이 유지되었고, 남성 요청은 L3에 한참 못 미쳤습니다. 10월 9일 편집 실행에서는 구속 장면도 3번 중 3번 수위가 낮아졌습니다.

상체 요청(L2)은 편집에서 증류 빌드와 Base 빌드가 얼마나 다른지도 보여줍니다. 서로 다른 크기로 각각 20회 편집했을 때, 증류된 Klein 4B는 20회 모두 생성했습니다. Klein Base 4B는 1회만 생성했고, 나머지 19회는 옷 입은 원본 사진을 그대로 돌려줬습니다. 텍스트-투-이미지에서는 둘이 비슷했습니다(18회 중 12회와 14회).

LoRA가 바꾸는 것

10월 9일에는 Civitai와 Hugging Face의 성인용 LoRA를 각각 맞는 베이스 모델에 적용해 사다리를 다시 돌렸습니다. LoRA 목록 외에는 이미지 설정이 동일하고, 프롬프트와 시드도 같습니다.

LoRA가 아예 작동하는지 여부는 두 가지 세부 사항이 가릅니다.

LoRA는 모델 크기와 맞아야 하고, 맞지 않아도 오류 없이 조용히 실패합니다. Klein Base 9B로 학습된 LoRA는 더 빠른 증류판 Klein 9B에서도 작동했습니다. Klein 4B LoRA를 Klein 9B에 불러오면 LoRA가 없는 것과 똑같이 보였고, FLUX.1 LoRA도 마찬가지였습니다. 같은 시드를 다시 돌린 정도의 차이밖에 없었습니다. 오류도 없고 효과도 없었습니다. 4B 쪽에서는 Base용과 증류판용 LoRA가 서로 작동했지만 9B용 LoRA는 아무 효과가 없었습니다. Hugging Face의 증류 4B용 LoRA 하나는 두 4B 모델 모두에서 이미지 전체를 회색 노이즈로 만들었고, 이것 역시 오류 없이 일어났습니다.

한 사람에게 통한 LoRA가 두 사람에게는 통하지 않았습니다. 단일 인물용 성인 LoRA는 강도 1에서도, 0.5에서도 Klein 9B를 L3까지 끌어올렸습니다. 하지만 L4 요청에서는 여전히 키스 장면만 그렸습니다. 단일 인물 이미지에 한정되지 않은 범용 성인 LoRA는 텍스트-투-이미지와 편집 모두에서 L4를 생성했습니다. 그냥 "NSFW LoRA"가 아니라 만들려는 장면에 맞는 LoRA를 고르세요.

스타일 LoRA도 같은 규칙을 따르며 눈으로 보여주기가 더 쉽습니다. 아래는 Klein 9B에서 같은 시드와 프롬프트로 LoRA 없이 만든 이미지와 필름 스틸 LoRA를 0.9로 적용한 이미지입니다.

우리 엔드포인트에서 확인한 실제 제한은 다음과 같습니다.

• 요청당 LoRA는 최대 3개. 4번째는 작업이 시작되기 전에 거부됩니다.
• 강도는 0~4. 0.5~1에서 뚜렷한 효과가 나타났고, 최대치인 4에서는 이미지가 깨졌습니다.
• Hugging Face와 Civitai 직접 다운로드 링크 모두 불러와집니다. 브라우저에서 로그인이 필요한 Civitai 파일도 포함됩니다.
• 링크 실수 두 가지는 깨진 이미지 대신 명확한 메시지와 함께 작업이 실패합니다. 접근 제한이 걸린 Hugging Face 저장소는 "Failed to load LoRA … (HTTP 401)"을, 파일이 아닌 저장소 페이지 링크는 "You should provide the direct download link to the model"을 반환합니다. .safetensors 파일 자체의 링크를 붙여 넣으세요.

설정 방법

1. 맞는 베이스용 LoRA를 찾습니다. Civitai에서 베이스 모델을 FLUX.2 Klein 9B로 필터링하고(우리 9B 엔드포인트에서는 Base와 증류판 모두 작동), 설명에서 무엇으로 학습되었는지 확인하세요. 2인 장면에는 단일 인물 이미지에 한정되지 않은 LoRA를 고르세요.
2. 페이지 링크가 아니라 직접 파일 링크를 복사합니다. Civitai에서는 다운로드 버튼에 걸린 링크, Hugging Face에서는 resolve/main/…safetensors 링크입니다.
3. 강도와 함께 요청에 추가합니다. loras 필드에는 최대 3개까지 넣을 수 있습니다.

{
  "prompt": "Film Still. An adult woman in her thirties in a black satin slip dress leans on a concrete pillar on an empty rooftop car park at dusk, wind in her hair, looking back over her shoulder.",
  "loras": [
    { "path": "https://huggingface.co/<owner>/<repo>/resolve/main/<file>.safetensors", "scale": 1 }
  ],
  "aspect_ratio": "16:9",
  "resolution": "1k",
  "seed": 202
}

1. LoRA 없이 같은 시드로 한 번 더 돌려 아래 팁처럼 비교합니다. 편집은 같은 필드를 편집 엔드포인트로 보내고 원본 사진을 image_urls에 넣으면 됩니다(최대 3장). 비용을 쓰기 전에 LoRA 호환성 검사기로 파일이 어떤 베이스용으로 학습되었는지 확인할 수 있고, 전체 요청 형식은 호스팅 API에서 내 LoRA 실행하기에 정리되어 있습니다.

아래 가격 기준으로, LoRA를 적용한 Klein 9B에서 이미지 100장을 만들면 텍스트-투-이미지는 $1.80, 편집은 $2.52입니다.

Klein이 가장 쓸모 있는 곳은 편집

많은 사람이 Klein을 고르는 이유가 편집 모드입니다. 참조 이미지를 최대 3장까지 받고, 우리 테스트에서는 원본 사진의 얼굴을 그대로 유지했습니다. Klein 9B 편집은 L3에서 텍스트-투-이미지보다도 더 멀리 갔습니다.

편집을 더 안정적으로 만든 습관 두 가지입니다.

• 변경 사항이 아니라 완성된 그림을 묘사하세요. FLUX.2 Dev에서 명령 형태의 편집 지시는 3번 중 3번 원본 그대로 돌아왔습니다. 같은 편집을 결과 묘사("the same woman, now in …")로 쓰면 3번 중 3번 작동했습니다. 이 측정은 Dev에서만 했지만, Klein Base 4B도 원본을 그대로 돌려주는 경향이 있었기 때문에(한 요청에서 편집 20회 중 19회) Klein에서도 묘사형 문장이 먼저 시도하기에 더 좋습니다.
• 정체성은 원본 이미지에, 나머지는 프롬프트에 맡기세요. 인물 참조 사진 두 장을 쓰면 Klein 9B는 두 얼굴을 모두 유지한 채 새로운 장면에 배치했습니다. 한 번은 헤어스타일이 변했습니다. 프롬프트를 고쳐 쓰기 전에 시드를 다시 돌려보세요.

편집은 재실행 결과를 예측하기 쉬운 영역이기도 합니다. 같은 시드에서 Klein 9B 편집은 픽셀 단위로 동일하게 돌아왔고, 증류판 텍스트-투-이미지는 눈으로 보기에는 같지만 픽셀까지 같지는 않았습니다. Klein Base 9B는 텍스트-투-이미지에서도 동일했습니다.

Klein 4B, Klein 9B, Base, Dev 중 무엇을 고를까?

가격은 2026년 10월 12일 기준 SpicyAPI의 1K 이미지 장당 가격입니다. LoRA 엔드포인트와 Dev는 2K에서도 같은 요금이며, Klein 9B는 2K에서 $0.0122, Pro는 $0.0391입니다. 대량으로 돌리기 전에 모델 페이지에서 확인하세요.

• 성인 지향 이미지를 대량으로 만든다면 LoRA를 적용한 Klein 9B. 저렴하고 빠르며, 2인 LoRA가 실제로 통한 Klein 크기는 이것뿐이었습니다.
• 같은 시드로 같은 이미지를 재현해야 하거나 LoRA의 학습 환경에 정확히 맞추려면 Klein Base 9B. 비용이 더 들고, 1K 이미지당 모델 시간이 약 20~30초로, LoRA 없는 Klein 9B의 약 5~15초보다 깁니다.
• LoRA를 찾아다니지 않고 FLUX.2 모델에서 최대한 얻고 싶고 2인 장면이 필요 없다면 FLUX.2 Dev.
• 암시적인 작업에서 속도와 가격이 중요하다면 Klein 4B. 높은 레벨용은 아닙니다.
• 성인 지향 작업에는 Pro, Max, Flex를 건너뛰세요. 범용 모델로는 강력하지만, 모든 요청 앞에 검열이 있고 LoRA도 추가할 수 없습니다.

더 좋은 결과를 얻는 방법

• 편집에서 시작하세요. 옷을 입은 원본 이미지에서 인물, 의상, 포즈를 먼저 정한 뒤 편집하세요. Klein은 긴 프롬프트보다 원본 이미지를 더 충실히 따릅니다.
• 프롬프트를 고치기 전에 다시 돌려보세요. 9B에서 같은 L3 편집이 하루는 통과하고 다음 날은 청바지가 유지되었습니다. 시드 두세 개가 긴 프롬프트보다 더 많은 것을 알려줍니다.
• 모델을 탓하기 전에 LoRA의 베이스를 확인하세요. LoRA가 아무 효과가 없어 보이면 같은 시드로 LoRA 없이 한 번 돌려보세요. Klein 9B 텍스트-투-이미지는 같은 시드로 두 번 돌려도 약간 다르므로, 픽셀 차이가 아니라 스타일이나 내용의 눈에 보이는 변화를 찾아야 합니다. 정확한 비교가 필요하면 같은 시드가 그대로 반복되는 편집이나 Klein Base 9B에서 테스트하세요.
• 강도는 1 근처로 유지하세요. 0.7짜리 LoRA 3개를 겹쳐도 작동했습니다. 최대치인 4에서는 이미지가 깨졌습니다.
• 트리거 단어와 함께 장면 전체를 묘사하세요. 픽셀 아트 LoRA는 프롬프트가 트리거 단어뿐일 때는 아무 효과가 없었고, 장면까지 묘사하자 작동했습니다.
• 등장인물이 모두 성인이라고 쓰세요. 우리 테스트 프롬프트는 전부 그렇게 썼고, 장면에 누가 있는지가 프롬프트에서 모호하지 않게 됩니다.
• 초안은 1K로. LoRA 엔드포인트에서는 2K도 같은 요금이라 작게 초안을 뽑는 이유는 속도뿐입니다. LoRA 없는 Klein 9B에서는 2K가 조금 더 비쌉니다.

자주 묻는 질문

FLUX.2 Klein은 검열되나요?

필터로는 검열되지 않습니다. Klein 4B와 9B는 우리 요청을 하나도 거부하지 않았습니다. 학습 범위에 한계가 있어 수위가 센 장면은 수위가 낮아져 나오는 경우가 많습니다. Klein Base 9B로 학습된 LoRA는 우리 테스트에서 Klein 9B의 그 한계를 풀어주었습니다.

FLUX.2 Klein 9B와 Klein Base 9B는 무엇이 다른가요?

Klein 9B는 속도를 위해 증류되어 몇 초 만에 이미지를 돌려줍니다. Klein Base 9B는 증류하지 않은 모델로, 보통 LoRA가 이 모델로 학습됩니다. 2~5배 느리고, 같은 시드에서 같은 이미지가 나옵니다. 우리 테스트에서는 LoRA 유무와 관계없이 두 모델이 같은 콘텐츠 레벨에 도달했습니다.

FLUX.2와 FLUX.2 Klein은 무엇이 다른가요?

Klein은 FLUX.2의 작은 오픈 웨이트 계열(4B, 9B 파라미터)로, 생성과 편집을 모두 합니다. Pro, Max, Flex는 Black Forest Labs가 운영하는 호스팅 모델이고, Dev는 더 큰 오픈 웨이트 모델입니다. 성인 지향 작업에서 중요한 차이는 검열입니다. Klein과 Dev에는 없고, Pro, Max, Flex에는 있습니다.

FLUX.1 LoRA가 FLUX.2 Klein에서 작동하나요?

아니요. 오류 없이 불러와지지만 효과가 없습니다. Klein 4B LoRA를 Klein 9B에 쓰는 경우나 그 반대도 마찬가지입니다. 실행하는 Klein 크기에 정확히 맞게 학습된 LoRA를 사용하세요.

FLUX.2 Pro나 Max로 NSFW 이미지를 만들 수 있나요?

암시적인 수준까지만 가능합니다. 텍스트-투-이미지에서는 L1은 생성했고 L2, L3는 수위가 낮아졌으며 2인 장면은 거부했습니다. 인물 사진 편집은 거부되었고, 원본 이미지 자체에 플래그가 걸린 경우가 많았습니다.

NSFW에는 Klein 4B와 9B 중 어느 쪽이 좋나요?

9B입니다. 둘 다 필터가 없지만, 4B는 더 많은 요청의 그림을 바꿔 그렸고 LoRA를 써도 2인 장면을 끝내 생성하지 못했습니다. 최저 가격이 필요하고 요청이 암시적인 수준이라면 4B가 맞습니다.

정리

FLUX.2 Klein은 막지는 않지만, 학습한 적 없는 것을 스스로 그리지는 못합니다. 암시적이거나 중간 강도의 작업에는 Klein 9B를, 그 이상은 편집을 쓰세요. 더 높은 레벨이 필요하면 Klein Base 9B로 학습된 LoRA를 추가하고, 만들려는 장면에 맞춰 고르세요. LoRA가 작동하는지는 같은 시드를 LoRA 없이 다시 돌려서 눈에 보이는 변화가 있는지로 확인하세요. Pro, Max, Flex는 그 검열이 허용하는 작업에만 쓰세요. 이전 FLUX.1 Dev 결과는 FLUX는 무검열일까?를, 더 멀리 가는 다른 모델은 무검열 이미지 생성기 비교를 참고하세요.

FLUX.2 Klein 9B LoRA 열기 →