[💡정보] 원신 안티치트 논란 분석

[토끼주문(icyselec)]

참고로 난 컴퓨터공학 전공자 아님. 그래서 이 글은 약간의 개인적 의견과 추측을 포함하고 있음.

원신 문제없이 잘 설치했고, 게임 플레이까지 정상적으로 잘 되는거 확인했음. 사진은 미안하다 정신줄 놓고 있어서 찍을 생각 못했음. 대신 무려 63 MB나 되는 엄청난 양의 로그 파일이 나왔는데, 상식적으로 이건 절대로 혼자서 분석할만한 난이도나 시간이 안될거라 생각해서 안티치트랑 직접적으로 연관된 부분 하나만 남기고 이 부분만 중심으로 분석해봤음. 먼저 안티치트랑 연관된 로그 내용은 단 두줄임.

대충 요약하자면, HoYoKProtect.sys가 WDFLDR.SYS를 필요로 하지만 찾을 수 없었고, 드라이버 생성에 실패했다는 내용. 그래서 wdfldr.sys는 뭘까?

https://learn.microsoft.com/en-us/windows-hardware/drivers/debugger/-wdfkd-wdfldr

정보도 얼마 없고 별로 정확한 정의는 아니지만 커널 모드 드라이버와 관련된 파일임을 유추할 수는 있음. 아마도 내 추측으로는 Windows Driver Framework Loader 줄여서 WDFLDR이 아닐까 생각함. 파일명과 관련 문서를 참고하여 WDFLDR.SYS는 커널 모드 드라이버 로더, HoYoKProtect.sys는 안티치트 또는 그와 관련된 모듈로 정리할 수 있겠네. 그래서 일단은 안티치트가 제대로 작동하지 않았다는 것 자체는 사실로 보임. 근데 좀 이상하지 않음? 아래의 레딧 글을 보면,

https://askubuntu.com/questions/1279727/wine-wdfldr-sys-not-found

직접적으로 원신을 언급하며 Wine에서 해당 파일 로드에 실패했고 게임에 크래시가 발생했다는 내용이 있음. 분명히 안티치트 초기화에 실패하면 원래는 강제종료되는게 정상임. 이걸 무시하고 그냥 구동되었다는 것 자체가 비정상적인 상황이라는 것. 그럼 결국 아래 상황중에 하나라는 건데.

1. 일시적인 오작동, 제일 가능성이 높음. 하지만 안되던게 갑자기 된다는건 더 억지임. 갤럼 말로는 내일 업데이트라고 하니 나는 사안이 확정될때까지는 이걸 정설로 삼겠음.

2. 스팀 덱 붐을 의식하여 Wine 환경을 감지하면 안티치트를 임시 해제하도록 했다, 가능성이 없진 않은데 왜냐하면 Wine은 가상 머신보다도 훨씬 쉽게 잡아낼 수 있거든.

3. Wine 또는 Proton에서 관련 문제에 대응한 패치를 했을 가능성, 거의 없음. 로그 파일이 말해주고 있는 내용이지만 안티치트는 작동하지 못했음.

물론 내 말이 무조건 다 맞다고는 볼 수 없는게 나는 그저 로그 파일과 관련 인터넷 정보로 상황을 유추해봤을 뿐임. 내일 결과가 어떻게 나올지는 미지수이지만 개인적인 바램으로는 리눅스 공식 지원이 확실시되었으면 좋긴 하겠다는 것 뿐. 다만 리눅스에다가도 커널 모듈 안티치트를 심는다는 개뻘짓은 안했으면 좋겠다.

[익명(175.223)]

아직은 좀 기다려봐야겟다겟구몬 - dc App

[토끼주문(icyselec)]

지금 우리가 할 수 있는거 아무것도 없음. 기껏해야 혹시 차단될지 안될지 모르는 게임 재밌게 하는거?

[익명(cho2002q)]

내부적으로 안티치트는 기동 실패하는데 실행되는 거 맞다니까 친절의 의미로 주의하라고 한 글에 덧글로 지랄하던 새끼들 다 밴이나 당했으면 좋겠네

[익명(cho2002q)]

그리고 원신 안티치트 비슷하게 풀린 건 예전에도 몇번 있었음. 테스터들 작업 용이라는 썰이 있음.

[파린(parin)]

당할일도 없는 밴으로 선동하면서 겁주면 욕쳐먹을만 하지 병신아

[토끼주문(icyselec)]

밴웨이브 때리면 오히려 손해 아닐까

[익명(cho2002q)]

안티치트 기동 실패한 상태에서 서버 접속한 건데 미호요가 맘만 먹으면 밴이야 병신아 니가 류웨이 아닌 이상 밴 당할지 아닐지는 모르는 건데 주의하라고 한게 욕처먹을 일이냐

[익명(cho2002q)]

손해인지 아닌지는 우리가 정하는 게 아님

[토끼주문(icyselec)]

ㄴ 그렇긴 하지. 그리고 다들 이미 결론내렸다시피 안티치트 초기화 실패는 확실해보이니까(물증이 있음) 너무 이거가지고 불타진 마라.

[익명(fndntm)]

근첩 풀발기

[레이팡(reipang0)]

아주 흥미로운 글이네요! 저도 로그파일을 확인해서 안티치트가 동작하지 않는다는 걸 확인 했고요. 레딧의 글을 확인해서 WDFLDR.SYS 파일을 받아 system32 폴더에 넣고 다시 구동하고 로그 파일을 살펴봤더니, 이번엔 안티치트 파일 구동에 에러가 발생하지 않음을 확인했습니다. 이를 통해 추측 가능한 건, 이전에는 HoYoProtect.sys가 작동해야만 정상 실행이 되는 방식이었다면, 이번에는HoYoProtect.sys가 작동하지 않더라도 구동에는 문제가 없도록 변경되었을 가능성이 있습니다. 만약 위 추측이 맞다면 리눅스나 스팀덱을 통한 접속에 대해서 호요버스 측에서는 이미 충분히 인지하고 있고 이를 지원하기 위한 움직임으로 볼 수도 있겠습니다. - dc App

[레이팡(reipang0)]

이전 원신 안티치트 백도어 논란이 있었을 당시, 안티치트가 상시 구동되던 체계를 변경하겠다면서 게임이 실행되는 동안 매크로 등의 불법 프로그램에 대한 모니터링을 강화하기로 결정했다는 공지를 올리기도 했는데요. 게임 구동 시 내부의 데이터 위변조를 잡아내는 방식이 효과적으로 개선되어 더이상 HoYoProtect.sys를 통한 입구컷이 필요 없어졌을지도 모르겠네요. 결국 공식적인 공지가 나오기 전까지는 추측 뿐이겠지만 스팀덱 이용자에게 있어서는 긍정적인 방향으로 가고 있는 거 같아 앞으로가 기대됩니다. - dc App

[토끼주문(icyselec)]

궁금한게 있는데, HoYoKProtect.sys 파일이 적용된 시점이 언제부터인지 암? 이거랑 관련없을려나 걍 파일명만 바뀐건가

[익명(121.145)]

어 wdfldr 파일 넣어서 안티치트 파일 구동이 되면 그냥 그거 넣고 겜하면 되는거 아님? 그럼 안티치트도 켜진 상태로 아무 문제없이 원신되는거 아닌가?

[토끼주문(icyselec)]

ㄴ 문젠 Wine이 커널 모드 드라이버도 에뮬레이션 할 수 있는지가 문제인데 아마 안되는 걸로 알고 있는데. 아니면 에뮬레이션은 이미 가능하지만 핵심 코드를 아직 구현하지 않아서 파일이 없을수도 있음. 이런 경우 dll이나 sys 파일만 넣어주면 정상 작동할듯. 실제로도 구현 안된 파일들 윈도우에서 복사해주면 정상 작동하는 경우가 많음.

[익명(118.235)]

어쨋거나 안치티트 구동 안되도 종료 안하게 한건 원신측의 문제임 이거로 밴당할일은 없다. 우리가 안티치트 끄고 강제로 클라이언트가 구동되게 한거도 아니고 그냥 쓰면된다.