이번 주 Warframe에 이상한 일이 발생했고, 이는 커뮤니티에 빠르게 퍼져나갔습니다.
게임 전반에 걸쳐 겜러들은 노골적인 언어, 장애인 비하 발언, 심지어 노골적인 위협으로 가득 찬 기괴한 파티 초대 메시지를 받기 시작했습니다. 어디서 오는지, 왜 오는지 아무도 몰랐고, 이러한 불확실성은 겜 유저들 사이에 공황 상태를 불러일으켰습니다. Warframe 서브레딧에는 겜러들이 진심으로 불안해하며 최악의 상황, 즉 게임이 해킹당했다는 두려움을 토로하는 글들이 홍수를 이루었습니다.
이 초대 메시지의 실제 상황은 무엇이었나
Digital Extremes는 이 상황을 신속하게 인지했습니다. 해당 스튜디오의 공식 Warframe 트위터 계정은 겜러들에게 이 초대 메시지를 수락하지 말라는 경고를 게시하며, 이를 "악의적인" 것으로 묘사하고 팀이 이를 차단하기 위해 적극적으로 노력하고 있다고 확인했습니다. 겜러들은 Warframe의 지원 채널을 통해 의심스러운 내용을 신고하도록 안내받았습니다.
일부 메시지는 Warframe을 보존 목적으로 오프라인 플레이가 가능하도록 만드는 커뮤니티 프로젝트인 OpenWF와의 연관성을 언급했습니다. 이 이름 언급은 불난 집에 부채질하는 격이 되었고, 일부 겜러들은 보존 그룹이 스팸의 배후라고 추측했습니다.
OpenWF는 신속하게 거리를 두었습니다. 디스코드 성명에서 해당 그룹은 직접적으로 "우리는 이것과 아무 관련이 없으며, 메시지 중 하나에서 주장하는 것처럼 '게임 소스 코드'에 접근할 수 있는 권한도 없습니다."라고 밝혔습니다. 그들은 자신들의 작업은 소스 이용 가능한 서버 재구현 및 클라이언트 측 수정에 관한 것이며, 이는 라이브 버전의 게임에는 적용되지 않는다고 명확히 했습니다.
Digital Extremes, 수정 사항 배포 및 오해 해소
같은 날 늦게, Digital Extremes는 Warframe 포럼에 모두가 묻고 있던 큰 질문에 답하는 더 자세한 성명을 게시했습니다.
어떠한 계정도 해킹되지 않았습니다. 실제로 발생한 일은 악의적인 행위자들이 파티 초대 프롬프트 내의 텍스트 필드를 조작하여 사용자 지정 메시지를 전달하는 수단으로 사용하는 방법을 찾아냈다는 것입니다. 이는 본질적으로 텍스트 주입 취약점이었으며, 겜러 계정이나 개인 데이터의 침해가 아니었습니다.
스튜디오의 성명은 다음과 같습니다. "악의적인 행위자들이 파티 초대 텍스트 필드를 방해하고 변경하여 사용자 지정 메시지로 표시되도록 할 수 있었습니다. 현재 조사가 진행 중이므로, 어떠한 계정도 침해되지 않았으며 데이터도 노출되지 않았음을 알려드리며, Warframe을 계속 플레이해도 안전합니다."
같은 날 수정 사항이 배포되었습니다. Digital Extremes는 매치메이킹은 계속 정상적으로 작동할 것이지만, 팀이 근본적인 문제를 해결하는 동안 겜러들이 직접 게임 초대를 보내는 데 일시적인 문제가 발생할 수 있다고 언급했습니다. 계정에 대한 지속적인 우려가 있는 겜러들은 지원 티켓을 제출하도록 권장되었습니다.
겉보기보다 작았던 해프닝
이것이 핵심입니다. 커뮤니티의 경보는 완전히 이해할 만했습니다. 갑자기 게임 자체에서 나온 것처럼 보이는 위협적이거나 노골적인 메시지를 받는 것은 누구나 최악을 가정하게 만드는 종류의 일입니다. Warframe 서브레딧은 빠르게 걱정스러운 글로 채워졌고, 즉각적인 명확성이 부족하여 실제보다 더 심각하게 느껴졌습니다.
이러한 상황에서 대부분의 겜러들이 놓치는 것은 텍스트 수준의 취약점이 받는 사람에게는 얼마나 재앙적인 것처럼 보일 수 있다는 것입니다. 실제 공격 표면은 좁았지만, 겜러들에게 미친 심리적 영향은 충분히 현실적이어서 Digital Extremes는 야기된 고통에 대해 특별히 사과했습니다. 전체 그림이 맞춰진 후 스튜디오는 소통을 합리적으로 잘 처리했으며, 초기 "초대 수락 금지" 경고에서 몇 시간 안에 답변이 담긴 상세한 포럼 게시물로 전환했습니다. 게임의 지속적인 개발 상황을 파악하고 있는 겜러들을 위해, Warframe Devstream 192 개요는 Digital Extremes가 가까운 미래에 무엇을 구축해왔는지에 대한 더 넓은 그림을 제공합니다. 더 많은 내용을 확인해 보세요:
