🚨 어뷰징 어뷰징 (that’s red-red)

구독자님 안녕하세요, 혹시 즐겨하시는 게임이 있으신가요? 🎮

지난 5월, X(구 트위터)에서 라이엇게임즈의 안티치트 시스템 ‘뱅가드’를 둘러싼 흥미로운 논란이 있었어요. 한 유저가 발로란트를 플레이하던 중 IOMMU 관련 재시작 경고가 나타난 뒤, 사용 중이던 특정 장치가 정상적으로 동작하지 않게 되었다고 주장했는데요.

더 특이한 점은 게임을 종료하거나 뱅가드를 제거한 뒤에도 문제가 해결되지 않았다는 점입니다..! 그런데 안티치트는 어떻게 게임을 넘어 컴퓨터에 연결된 장치까지 영향을 줄 수 있었을까요? 🤔

이번 해킹짹짹에서는 여러 주장이 존재하는 논란 속 진실은 무엇일지 낱낱이 파헤쳐보겠습니다! 🐣

나는 모든 것을 파.괘.한다.

글에서 언급된 기술적 내용을 살펴보기에 앞서, 사건이 어떻게 흘러갔는지 타임라인부터 살펴볼게요. 🔎

논란의 시작은 5월 19일 올라온 게시물이었습니다. 작성자는 문제의 원인으로 뱅가드를 지목하며, 그렇게 판단한 이유도 함께 밝혔는데요.

  출처: X / @ogisadaDMA  

특히 작성자는 “SATA/NVMe를 사용하는 대부분의 DMA 펌웨어가 영향을 받는다”고 덧붙이며 논란은 더욱 커졌는데요. 대체 DMA와 IOMMU는 무엇이길래 이런 이야기가 나오게 된 걸까요? 🤔

컴퓨터에서는 그래픽카드나 랜카드, NVMe SSD 같은 장치가 메모리와 많은 데이터를 주고받습니다. 이때 DMA를 사용하지 않으면 CPU가 데이터가 이동하는 과정에 계속 관여해야 하는데요. ⛏️ 쉽게 말해, 장치와 메모리 사이에서 데이터가 오갈 때마다 CPU가 중간에서 전송을 하나하나 챙겨야 하는 셈이에요.

반면 DMA(Direct Memory Access)를 사용하면 방식이 달라져요. CPU가 전송을 시작하도록 지시하면, 이후에는 장치가 CPU의 지속적인 중계 없이 메모리와 데이터를 주고받을 수 있거든요. 덕분에 CPU의 부담을 줄이면서 많은 데이터를 더 효율적으로 전송할 수 있어요.

여기서 한 가지 짚고 넘어갈 점이 있어요. DMA는 치트를 위해 만들어진 기술이 아닙니다. 그래픽카드나 랜카드, NVMe SSD처럼 많은 데이터를 빠르게 처리해야 하는 일반적인 장치에서도 널리 사용하는 정상적인 기능이죠.

그런데 장치가 메모리에 직접 접근할 수 있게 되면 한 가지 새로운 의문이 생겨요.

아무 장치나 메모리의 모든 영역에 접근하도록 두어도 괜찮을까요? 🙀

앞서 살펴본 게시물에서 DMA와 함께 등장한 IOMMU(Input-Output Memory Management Unit)가 바로 이 문제를 다뤄요. IOMMU는 장치마다 접근할 수 있는 메모리 영역을 정해두고, 허용된 접근은 통과시키지만 허용되지 않은 접근은 차단해요. 그림에 나온 보안 문지기처럼, 각 장치가 메모리의 어디까지 들어갈 수 있는 지를 관리한다고 생각하면 쉬워요.

여기서 중요한 점은 IOMMU가 DMA를 없애거나 대체하는 기능은 아니라는 거예요. 🔁 장치와 메모리가 빠르게 데이터를 주고받는 DMA의 장점은 그대로 유지하면서, 그 통로를 통해 어느 메모리 영역까지 접근할 수 있는지 제한하는 역할에 가까워요.

쉽게 비유하면, DMA가 장치와 메모리를 이어주는 통로라면 IOMMU는 그 통로의 출입 범위를 관리하는 보안 장치인 셈이에요.

원문에서 언급된 “It’s using IOMMU to create read blocks…”라는 표현 역시, 문맥상 IOMMU를 이용해 특정 메모리 영역에 대한 DMA 읽기 접근을 차단한다는 의미로 볼 수 있습니다.

여기까지만 보면 IOMMU가 허가되지 않은 DMA 접근을 막는 것은 정상적인 보안 기능처럼 보여요. 그런데 왜 이 사건은 ‘뱅가드가 장치를 망가뜨렸다’는 논란으로까지 이어졌을까요? 🛡️ 그 이유는 5월 22일에 올라온 라이엇게임즈의 첫 답변에서 조금 더 명확하게 확인할 수 있었어요.

  출처: X / @riotgames  

원글이 관심을 받기 시작하자 라이엇게임즈는 자세한 설명 대신 한 장의 사진과 짧은 문구로 먼저 반응했습니다.

사진 속 장치들은 일반적인 PC 부품이 아니라 발로란트에서 부정행위를 하기 위해 사용되던 DMA 장치였는데요. 🪄 앞서 살펴본 것처럼 IOMMU를 통해 게임 메모리에 대한 접근이 제한되면서, 더 이상 기존 방식으로 사용할 수 없게 된 장치들을 보여준 것으로 볼 수 있습니다.

이러한 답변을 두고 댓글에서도 다양한 반응이 이어졌어요. 💬 치트 장치를 차단한 것을 긍정적으로 바라보는 의견이 있는 반면, 게임 정책을 위반한 장치라고 해도 안티치트가 사용자의 하드웨어 동작에 직접 영향을 주는 것은 지나친 것 아니냐는 우려도 있었는데요.

  출처: X / @riotgames  

  출처: X / @riotgames  

다음 날, 라이엇게임즈는 추가 게시물을 통해 뱅가드가 하드웨어를 물리적으로 손상시키거나 장치를 영구적으로 사용할 수 없게 만드는 것은 아니라고 직접 해명했습니다.

앞서 사진으로 공개한 DMA 장치 역시 뱅가드가 직접 펌웨어를 손상시킨 것이 아니라, IOMMU를 이용해 게임 메모리에 접근하지 못하도록 제한한 것이라고 설명하였는데요.

또한 이러한 보안 기능을 모든 사용자에게 일괄적으로 적용하는 것이 아니라, DMA 치트 장치를 사용하는 것으로 식별된 계정을 대상으로 강제하고 있다고 밝혔습니다. 🎯

라이엇게임즈의 설명대로라면 일반적인 사용 환경이나 정상적인 장치를 직접 손상시키는 업데이트는 아니었던 셈인데요. 그럼에도 일부 사용자들은 안티치트가 시스템의 하드웨어 보안 기능을 이 정도까지 활용하는 것이 적절한지를 두고 부정적인 반응을 이어갔습니다.

합법과 불법, 그 경계에서

최근에는 게임 자체를 직접 변조하지 않더라도 플레이를 보조해주는 하드웨어 기능이 점점 다양해지고 있습니다. 💡 예를 들어 일부 게이밍 모니터는 화면의 어두운 부분을 자동으로 밝게 하거나 조준선을 보정해 보여주고, 마우스나 외부 입력 장치는 반복 동작이나 반동 제어를 보조하기도 하는데요. 게임 파일이나 메모리를 건드리지 않는다는 점에서는 기존의 게임핵과 분명한 차이가 있습니다.

하지만 이런 기능이 플레이어가 직접 해야 할 판단이나 조작까지 대신하기 시작하면 이야기가 달라집니다. 실제로 게임사들은 단순한 편의 기능과 경쟁에서 부당한 이점을 주는 기능을 구분해 일부 외부 장치나 매크로 사용을 제한하고 있습니다. 🚫 결국 최근 게임 보안에서는 “게임을 변조했는가?”보다 “플레이어가 해야 할 행동을 어디까지 대신했는가?”가 새로운 기준 중 하나가 되고 있는 셈입니다.

게임핵과 안티치트의 경쟁이 프로그램과 메모리에서 시작해 하드웨어와 주변기기까지 확장된 지금, 앞으로는 기술적으로 가능한 기능과 게임의 공정성 사이에서 어디까지를 허용할 것인지가 더 중요한 논쟁거리가 될 것 같습니다. 🎮

마무리

이번 이슈에 대해 살펴보며 막연하게 쓰면 안된다고만 생각했던 게임핵 또한 여러 방법으로 발전하고 있었다는 걸 알 수 있었습니다. 👀 올해 진행된 코드엔진 컨퍼런스 발표 중에도 게임핵과 안티치트 엔진을 주제로 한 “Two Ways to Break a Game” 세션이 있었는데요, 발표 자료도 공개되어 있는 만큼 관심이 있으시다면 읽어봐도 좋을 것 같아요! (링크)

저는 개인적으로 마우스, 키보드 뿐만 아니라 모니터에서도 게임을 보조하기 위한 기능이 추가되고 있다는 게 가장 흥미로운 내용이었어요..!

혹시 구독자님은 어뷰징과 관련해 새롭게 알게된 내용이 있으신가요? 혹은 평소 갖고 있었던 궁금증 중 해소된 게 있는지 댓글로 자유롭게 얘기해주세요! 🐣

구독자님, 오늘 뉴스레터는 어떠셨나요?
해킹/보안 관련 콘텐츠를 계속 받아보고 싶으시다면 구독 부탁드려요! 🙌