AI 게임 매시업 트렌드가 몇 주째 뜨겁게 달아오르고 있습니다. Elden Ring의 비주얼을 Minecraft에 입히거나, Skyrim의 세계관에서 FromSoftware식 전투를 즐기는 등 기상천외한 하이브리드 영상들이 소셜 미디어를 통해 걷잡을 수 없이 퍼져나가고 있습니다. 이제 누군가 이 모든 것을 Melty라는 하나의 윈도우 런처로 묶어냈습니다. "플레이 버튼 한 번만 누르면 원하는 매시업 조합을 알아서 다운로드, 설정, 실행해 준다"는 홍보는 겉보기엔 매우 매력적입니다. 수동으로 모드를 설치하거나 복잡한 파일 경로를 건드릴 필요가 없으니까요.
하지만 문제는 따로 있습니다. 이용 약관을 들여다보면 이야기가 완전히 달라지거든요.
Melty가 실제로 요구하는 권한
런처의 공식 설명은 이 프로그램을 "보유 중인 두 게임을 하나의 하이브리드 경험으로 합쳐주는" 간편한 도구로 포장합니다. 하지만 약관이 허용하는 범위는 훨씬 넓습니다. Melty의 이용 약관(ToS)에 따르면, 이 앱은 시스템 내 게임을 탐색하고, 새로운 툴을 다운로드하며, 파일을 복사하고, 폴더를 수정하고, 프로그램을 실행하며, 매번 사용자 동의 없이 자동 업데이트를 푸시할 수 있는 권한을 가집니다. 이 목록만 봐도 보안에 민감한 유저라면 당연히 의구심이 들 수밖에 없습니다.
더 큰 문제는 Wubbity라는 닉네임의 개발자가 Melty 설치 파일(v1.0.33)을 분석해 그 결과를 공개하면서 불거졌습니다. 결론부터 말하자면, Melty는 LookLoot라는 앱의 리브랜딩 버전이었습니다. LookLoot는 게임 플레이 영상과 컨트롤러 및 키보드 입력을 AI 학습 데이터로 기록하기 위해 만들어진 프로그램입니다. 그 기록 파이프라인 전체가 Melty 내부에 포함되어 있는데, 런처의 개인정보 처리방침에는 이에 대한 언급이 전혀 없습니다.
Wubbity는 "멀웨어나 비밀번호 탈취 같은 악성 코드는 아니다"라고 선을 그었습니다. 하지만 문제는 더 구체적입니다. "웹사이트에서 원격으로 트리거할 수 있는 게임 플레이 기록 파이프라인이 유저 몰래 탑재되어 있다"는 점입니다. 광범위한 파일 시스템 접근 권한을 가진 무료 런처 속에 원격으로 활성화 가능한 기록 시스템이 숨겨져 있다는 것은, 내 PC에 절대 설치하고 싶지 않은 요소입니다.
이런 일이 반복되는 이유
Melty만의 문제가 아닙니다. 같은 주, AI 생성 기술에 크게 의존한 Bloodborne PC 포트 버전이 FromSoftware 커뮤니티로부터 비슷한 의심을 샀습니다. Epic Games는 자사 런처를 "바이브 코딩(vibe coded)"으로 개발했다고 발표해 화제가 되었고, Steam의 한 소울라이크 게임은 25%개의 긍정적인 리뷰에도 불구하고 개발자가 직접 AI 생성 에셋이 게임 평가에 악영향을 미치고 있음을 인정해야 했습니다.
패턴은 한결같습니다. AI 툴의 발전 속도를 투명성 확보를 위한 규범이 따라가지 못하고 있습니다. Melty는 이 문제를 더욱 극명하게 보여줍니다. 이미 재미있는 콘텐츠에 열광하는 유저들을 타겟으로 삼았기 때문입니다. 바이럴 영상은 충분히 매력적이고, 직접 해보고 싶은 호기심은 당연합니다. 핵심은 제품의 매력이 실재하기 때문에, 그 속에 숨겨진 약관이 더욱 위험하다는 점입니다.
Minecraft 모드와 커스텀 경험을 합법적인 방법으로 즐기고 싶은 유저라면, 최고의 Minecraft 모드 가이드에서 파일 시스템을 넘겨줄 필요 없는 검증된 52가지 모드를 확인해 보세요.
현재 런처 시장의 더 넓은 맥락
PC 게임 시장에서 런처에 대한 신뢰는 이미 매우 민감한 주제입니다. Valve의 Steam이 여전히 기본 표준으로 자리 잡은 이유는 권한 모델이 명확하고 업데이트 방식이 예측 가능하기 때문입니다. 서드파티 런처들은 과도한 권한을 요구해 온 전례가 많았고, 유저들은 명확한 설명 없이 시스템 접근 권한을 요구하는 프로그램에 대해 합리적인 경계심을 갖게 되었습니다.
Melty는 이런 상황에서 최악의 타이밍에 등장했습니다. 기반이 된 AI 매시업 영상들이 워낙 바이럴하다 보니, 설치 전 이용 약관을 꼼꼼히 읽지 않는 유저들까지 런처를 설치하게 될 가능성이 높습니다. 바로 그 점이 기록 파이프라인을 누락한 개인정보 처리방침의 가장 큰 위험 요소입니다.
서버 사이드 소프트웨어나 업데이트 파이프라인이 포함된 런처를 관리하는 분들이라면, Hytale 서버 업데이트 가이드를 통해 합법적인 런처 업데이트 시스템이 어떻게 유저들에게 변경 사항을 고지해야 하는지 참고해 보시기 바랍니다.
Melty 측이 개인정보 처리방침을 수정하거나 Wubbity가 제기한 문제에 직접 대응할 수도 있습니다. 하지만 그때까지는 런처가 광고하는 기능과 실제 설치 파일에 포함된 내용 사이의 간극이 너무 커서 무시하기 어렵습니다. Minecraft가 공식 채널을 통해 어떻게 진화하고 있는지 확인하고 싶다면, Minecraft 26.4 겨울 업데이트 분석에서 다음 대규모 업데이트의 확정 내용을 확인하세요.
