서바이벌 겜을 모딩하는 것은 경험을 더 좋게 만들어야지, 여러분의 PC를 보안 문제로 만들어서는 안 됩니다. Project Zomboid의 일부 유저들에게는 후자의 시나리오가 실제로 발생했습니다.
The Indie Stone, Project Zomboid 개발사는 "심하게 난독화된 코드"를 포함하고 게임 디렉토리 외부에서 악성 파일을 생성하도록 설계된 14개의 Steam Workshop 모드를 식별하고 금지했습니다. 이 모드들은 모두 동일한 유저가 업로드했으며, 해당 유저는 현재 플랫폼에서 차단되었습니다. 14개의 모드 모두 Steam Workshop에서 삭제되었습니다.
단 하나의 모드 신고가 14개 모드 전체를 삭제하게 된 과정
Steam에 올라온 The Indie Stone의 게시물에 따르면, 유저들은 특정 워크샵 모드가 "실행 시 악성 코드를 생성한다는 주장이 제기되면서" 이 문제를 처음으로 제기했습니다. 개발사는 조사에 착수하여 해당 주장이 사실임을 확인했고, 더 깊이 파고들었습니다. 그들이 발견한 것은 단일 악성 유저보다 더 심각한 것이었습니다. 동일한 계정이 총 14개의 모드를 업로드했으며, 모두 동일한 취약점을 가지고 있었습니다.
영향을 받은 모드들은 각각 500개에서 2,200개의 기기에 설치되었습니다. 이는 플랫폼 전체의 재앙은 아니더라도, 잠재적으로 손상된 수많은 기기라는 의미 있는 숫자입니다.
핵심은 이렇습니다. 14개의 모드 모두 Persona 5, Silent Hill, Hotline Miami, NieR: Automata, Metal Gear Rising: Revengeance, Cowboy Bebop 등의 게임 및 쇼 OST를 대체하는 "True MoooZIC" 브랜드의 음악 또는 오디오 교체 모드였습니다. 이들은 모든 워크샵 라이브러리에 넘쳐나는, 무해한 편의성 모드와 정확히 같은 종류로 보였습니다.
영향을 받은 모드 전체 목록
모드를 활성화하여 Project Zomboid를 플레이하고 있다면, 설치된 목록을 다음 워크샵 ID와 대조해 보세요:
빌드 42 유저들이 위험에 처해 있습니다
이 취약점은 게임의 현재 불안정 테스트 버전인 Build 42를 실행하는 플레이어에게만 영향을 미쳤습니다. 안정적인 Build 41 버전을 계속 사용하고 있었다면, The Indie Stone은 여러분이 "이 특정 문제에 취약하지 않았다"고 확인했습니다.
위 모드 중 하나 이상을 다운로드한 Build 42 유저들은 다른 상황에 놓여 있습니다. The Indie Stone은 악성 파일이 정확히 무엇을 하고 있었는지 아직 확인하지 않았지만, 그들의 성명서에 있는 내용은 직접적입니다. 단순히 모드를 제거하는 것만으로는 시스템이 깨끗하다고 간주하기에 충분하지 않습니다.
경고
The Indie Stone은 "단순히 모드를 제거하는 것만으로는 충분하지 않다"고 명시합니다. Build 42 설치에 영향을 받은 14개의 모드 중 하나라도 설치했다면, 전체 악성코드 검사를 실행하고 시스템을 확인하기 위한 추가 보안 조치를 취하십시오.
워크샵 모딩 생태계에 미치는 영향
여기서 핵심은 기존 인기 모드에 무작위로 삽입된 것이 아니라는 점입니다. 누군가가 14개의 새 계정을 만들고, 14개의 합법적으로 보이는 오디오 모드를 게시했으며, 그들 모두에 난독화된 코드를 삽입했습니다. 이는 무해해 보이는 콘텐츠를 가장하여 가능한 한 많은 플레이어에게 도달하려는 의도적이고 구조적인 시도입니다.
The Indie Stone은 플레이어들이 경고를 제기한 후 비교적 빠르게 이를 감지했으며, 이는 커뮤니티가 해야 할 일을 정확히 수행한 것입니다. 하지만 이번 사건은 워크샵 제출물이 공개되기 전에 어떻게 심사되는지, 그리고 난독화된 코드가 자동화된 검사를 어떻게 통과하는지에 대한 실제적인 질문을 제기합니다. 더 넓은 PC 모딩 커뮤니티에게 이것은 워크샵 모드가 설치하는 다른 모든 소프트웨어와 동일한 신뢰 수준으로 실행된다는 점, 그리고 오디오 모드가 게임플레이 모드보다 본질적으로 안전하지 않다는 점을 상기시켜 줍니다. 더 많은 정보를 확인해 보세요:
