서바이벌 겜의 모딩은 경험을 개선하기 위한 것이지, PC를 보안 문제에 노출시키기 위한 것이 아닙니다. Project Zomboid 유저 중 일부는 바로 이 두 번째 상황을 겪게 되었습니다.
The Indie Stone은 Project Zomboid의 개발사로서, 게임 디렉토리 외부에서 악성 파일을 생성하도록 설계된 "악성 난독화 코드"가 포함된 Steam Workshop 모드 14종을 식별하고 차단했습니다. 해당 모드들은 모두 동일한 유저가 업로드했으며, 해당 유저는 플랫폼에서 영구 정지되었습니다. 14종의 모드 모두 Steam Workshop에서 삭제되었습니다.
결제 시 코드 GGWP67을 입력하여 만료 전 혜택을 받으세요.
GAMES+ 구독 67% 할인 혜택
단 하나의 모드 제보가 14종 모드 일괄 삭제로 이어진 과정
유저들이 특정 Workshop 모드가 "실행 시 악성 코드를 생성한다"는 제보를 올리면서 문제가 처음 드러났습니다. The Indie Stone은 이를 조사하여 제보가 사실임을 확인하고 추가 조사를 진행했습니다. 그 결과, 단순한 악성 유저 한 명의 소행이 아니라, 동일한 계정이 14개의 모드를 업로드했으며 모두 동일한 익스플로잇을 포함하고 있다는 사실이 밝혀졌습니다.
영향을 받은 모드들은 각각 500개에서 2,200개의 기기에 설치되었습니다. 플랫폼 전체의 재앙 수준은 아니더라도, 잠재적으로 감염된 기기 수가 적지 않은 상황입니다.
문제는 이 14종의 모드가 모두 음악이나 오디오를 교체하는 모드였다는 점입니다. 이들은 "True MoooZIC"이라는 브랜드로 Persona 5, Silent Hill, Hotline Miami, NieR: Automata, Metal Gear Rising: Revengeance, Cowboy Bebop 등 다양한 게임과 애니메이션의 OST를 교체하는 방식이었습니다. 겉보기에는 모든 Workshop 라이브러리에 흔히 있는 무해한 편의성 개선 모드처럼 보였습니다.
영향을 받은 모드 전체 목록
Project Zomboid를 모드와 함께 즐기는 유저라면, 설치된 모드 목록을 아래 Workshop ID와 대조해 보시기 바랍니다:
Build 42 유저들이 위험에 노출되었습니다
이번 익스플로잇은 현재 게임의 불안정한 테스트 브랜치인 Build 42를 실행하는 유저들에게만 영향을 미쳤습니다. 안정적인 Build 41 릴리스를 사용 중인 유저들은 "이번 특정 이슈로부터 안전하다"고 The Indie Stone이 확인했습니다.
위 모드 중 하나라도 다운로드한 Build 42 유저들은 상황이 다릅니다. The Indie Stone은 해당 악성 파일이 정확히 어떤 동작을 하는지 아직 확인하지 못했으나, 공식 성명은 단호합니다. 단순히 모드를 삭제하는 것만으로는 시스템이 깨끗하다고 간주할 수 없다는 것입니다.
Workshop 모딩 생태계에 시사하는 점
핵심은 이것이 기존의 인기 모드에 무작위로 코드를 삽입한 사례가 아니라는 점입니다. 누군가 14개의 새 계정을 생성하고, 14개의 그럴듯한 오디오 모드를 게시한 뒤 모두에 난독화 코드를 심어두었습니다. 이는 무해해 보이는 콘텐츠를 가장하여 최대한 많은 유저에게 접근하려는 의도적이고 조직적인 시도입니다.
The Indie Stone은 유저들의 제보 이후 비교적 빠르게 이를 포착했으며, 이는 커뮤니티가 제 역할을 다했음을 보여줍니다. 하지만 이번 사건은 Workshop 제출물이 게시되기 전 어떻게 검수되는지, 그리고 난독화 코드가 자동 검사를 어떻게 통과하는지에 대한 근본적인 의문을 제기합니다. 더 넓은 PC 모딩 커뮤니티 입장에서, 이번 사건은 Workshop 모드도 우리가 설치하는 다른 소프트웨어와 동일한 수준의 신뢰 권한으로 실행된다는 점, 그리고 오디오 모드라고 해서 게임플레이 모드보다 본질적으로 더 안전한 것은 아니라는 점을 상기시켜 줍니다. 더 많은 정보를 확인하세요:
