디시인사이드 갤러리

마이너 갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

[일반] 선한 치터란 존재하는가? - 걸파 API 사건

일까나갤로그로 이동합니다. 2019.07.29 17:11:58
조회 3704 추천 39 댓글 35
														

발단


며칠간 주목하고 있었고 저번에 간단하게 정리했는데, 유저 사이에서 점점 이야기가 커지는 것 같아서 다시 제대로 정리해봄.


이미지


7/27 ゲームAPI直れ (게임 API 고쳐라) 라는 닉네임을, 코멘트에는 @NeedToFixAPI 라는 트위터 아이디를 달고서 갑자기 일도리와 글도리의 순위권에 등장한 아야.


viewimage.php?id=2fbcde21dad62aa36fb2&no=24b0d769e1d32ca73fed86fa11d0283193a07a4d5f003bc499f111af7d99fed62f7c6791bf62d4c0784f2cf9b519805cbd2621654afa3a5701bb49922432ce09bfc0b187e6


하이 스코어 레이팅 400000이라는 현 상황에서는 정상적인 플레이라면 절대로 불가능한 수치를 달성하며 노골적으로 치터임을 밝히는 듯한 행동을 했는데.

이 유저가 코멘트에 써놓은 트위터 아이디를 따라가보면, 다음과 같은 내용이 적혀있다.


viewimage.php?id=2fbcde21dad62aa36fb2&no=24b0d769e1d32ca73fed86fa11d0283193a07a4d5f003bc499f111af7d97fed6354419ddc67a5de9340e7d2d54fb8d4d2f3f096437b1692dad08fba73272a06848

viewimage.php?id=2fbcde21dad62aa36fb2&no=24b0d769e1d32ca73fed86fa11d0283193a07a4d5f003bc499f111af7d97fed6354419ddc67a5de9340e7d2d54fb8d4d2f3f096437b46a78a80af9fd6272a068c5


영어권 사람이라 일본어 번역이 조금 어색한 감이 있기에 영어로 보는 것을 추천.

나는 영어보다 일본어가 훨씬 편해서 일본어 번역을 한국어로 재번역해보면


최근, 걸파 안에는 막대한 EP (이벤트 포인트)를 단기간에 벌 수 있는, 대단히 성가신 버그가 발생하고 있습니다.


이번에 행한 것은 타이틀(칭호)이나 보상을 노리고 한 것이 아닙니다. 절대로 숨기려고 하지 않았습니다. 이전과 똑같이, 이벤트 종료 시점에 어카운트가 전부 사라질 뿐입니다. 하지만 이 버그의 사용 방법은 이미 발견자를 통해 공개되어있던 버그입니다. 버그를 사용하여 눈에 띄지 않을 정도로 EP를 벌고, TOP 100, TOP 1000을 손에 넣는 것이 간단하게 가능합니다.


이 버그 (익스플로잇 공격)는, 게임 API를 통해서, 초 단위로 불가능한 프리 라이브 스코어를 게임 서버에 전송하는 구조입니다. 이를 통해 게임은 어떠한 의문도 가지지 않고, 평소처럼 스코어에 따라 EP를 줍니다. 게임 어플까지 갈 것도 없이, 불가능한 속도로 EP를 벌 수 있습니다. PC 단말에서 복수의 어카운트 동시에 이러한 동작을 할 수도 있습니다. 물론 버는 속도는 조절 가능합니다.


이 정도의 버그가 고쳐지지 않는 한, 앞으로의 이벤트 랭킹은 더이상 의미를 잃게 될 것이라고 생각합니다. 게임 자체가 이렇게나 망가져있는 이상, 치트 행위를 하는 플레이어가 얼마나 늘어날 것인가는, 상상에 맡기도록 하겠습니다.


한시라도 빨리 운영측이 문제의 심각성을 파악하고, 어떠한 긴급 대응을 취할 것을 바랍니다. 치트 어카운트를 지우는 것만이 아니라, 게임에 틈이 많다는 문제 자체에도.


여기에 치트 툴의 EP 버는 패턴을 공유합니다.


영문에는 나와있지 않은 내용이지만 일문을 보면 과거에 몇차례 이 치트에 대해서 밝혔지만, 여전히 고쳐지지 않아서 이번에 행동으로 나선 것이라고 나와있다. 


공유한 치트 툴의 데이터는 다음과 같다.


viewimage.php?id=2fbcde21dad62aa36fb2&no=24b0d769e1d32ca73fed86fa11d0283193a07a4d5f003bc499f111af7d96fed66731c4dde42466e4bbae93f302d48e3909bcc927d7aa958e9d4d23e51dcc3b800c1175bee7


이 유저는 자신이 치트를 사용한 것은 보상을 노리고 한 것이 아니라 '게임의 취약점을 알리고 수정을 촉구하기 위해서' 라는 이유에서 한 것이고, 영어권 유저라 개발진(Craft Egg)과의 접촉이 쉽지 않지만, 언제든지 자신은 대화하고 정보를 공유할 준비가 되어있다고 하며, 이 툴은 그 누구와도 공유하지 않았다고 밝혔다.




전개


이 유저가 이 트윗을 올린 것은 7/27 오후 5시 경 (한국 시간 기준). 그로부터 몇 분 뒤에 3위였던 어카운트는 1위로 올라가면서 일도리와 글도리 동시에 1위를 찍고 만다. 이 시점부터 갑론을박이 진행중이었으나, 대부분은 사태의 심각성을 이해하고 개발진에게 픽스를 요구하며, 이 유저를 '선한 치터' 라고 부르는 사람들이 더 많았다.


이미지


하지만 이걸로는 부족하다고 느낀 것일까? 이 '선한 치터'는 어카운트를 증식시켜, 결국 일도리 TOP 10가 치트의 어카운트로 도배되게 된다.

(단, 현재 10위는 치터 흉내내는 원래 1위)

그러나 이 일을 기점으로 여론은 나빠지기 시작하고 본격적으로 찬성파와 반대파로 나뉘어지게 된다.


<찬성>


viewimage.php?id=2fbcde21dad62aa36fb2&no=24b0d769e1d32ca73fed86fa11d0283193a07a4d5f003bc499f111af7d97fed6354419ddc67a5de9340e7d2d54fb8d4d2f3f096437b16a79f909aaa96772ba7685

지지해~ 짜요!


viewimage.php?id=2fbcde21dad62aa36fb2&no=24b0d769e1d32ca73fed86fa11d0283193a07a4d5f003bc499f111af7d97fed6354419ddc67a5de9340e7d2d54fb8d4d2f3f096437b53e2efb0ffffa6272ba7627

다들 뭐라고 지껄이든 계속해주세요. 운영에게 닿으면 좋겠네요.


viewimage.php?id=2fbcde21dad62aa36fb2&no=24b0d769e1d32ca73fed86fa11d0283193a07a4d5f003bc499f111af7d97fed6354419ddc67a5de9340e7d2d54fb8d4d2f3f096437b56b72fe0efbfc6672ba7649


실행하고 계시는 분의 시선에서 보면 이게 운영에 대한 '선'이라고 생각하고 있는 것일지도 모르겠네요. 이벤트 달리는 사람이 보면 악이라고 생각하는 것도 당연하다고 생각하지만, 대부분의 라이트 유저가 본다면 질타받을 만한 일은 아니지 않을까, 하고.


viewimage.php?id=2fbcde21dad62aa36fb2&no=24b0d769e1d32ca73fed86fa11d0283193a07a4d5f003bc499f111af7d97fed6354419ddc67a5de9340e7d2d54fb8d4d2f3f096437ba6e72fa0baafc6772ba76a7


치트 행위라고 해서 모두가 질타할 필요는 없다고 생각해.

뭐 치트 자체는 나쁜 것이지만 이렇게 하지 않고서는 전해지지 않는 비상사태인거잖아?

보통이라면 운영한테 문의할거라고 생각하지만.



- 어차피 이벤트 끝날 때가 되면 치트 어카운트는 삭제될 것이다. 이렇게 의견을 전하는 행위에 문제는 없다.

- 이벤트를 달리는 몇몇에게만 피해를 주고, 대부분의 라이트 유저에게는 큰 피해가 가지 않는다.


<반대>


viewimage.php?id=2fbcde21dad62aa36fb2&no=24b0d769e1d32ca73fed86fa11d0283193a07a4d5f003bc499f111af7d97fed6354419ddc67a5de9340e7d2d54fb8d4d2f3f096437bb697ff60bfaac6072ba76b2


치트 쓰고 있는 시점에서 이유가 무엇이든간에 욕을 먹는게 당연하다고 생각해요


viewimage.php?id=2fbcde21dad62aa36fb2&no=24b0d769e1d32ca73fed86fa11d0283193a07a4d5f003bc499f111af7d97fed6354419ddc67a5de9340e7d2d54fb8d4d2f3f096437e13e7cf65dabaf6a72ba765d


니가 하고 있는 행동은 전혀 의미 없어. 개발팀은 이미 찾아보고 게임을 고치고 있을거야. 니가 하는건 그냥 딸치는거야.


viewimage.php?id=2fbcde21dad62aa36fb2&no=24b0d769e1d32ca73fed86fa11d0283193a07a4d5f003bc499f111af7d97fed6354419ddc67a5de9340e7d2d54fb8d4d2f3f096437b43e79fe5bf9fc3772ba76ee


다들「치터는 치터지만 좋은 치터」라던가「좋은 쪽의 치터」라던가 말하는데, 치트를 사용하는 것에 좋은게 있다고 생각해? 머리 달려있으면 알거아냐?

현 시점에서 TOP 은 전부 '게임 API 고쳐라'로 도배되어 있는데, 10개나 써서 도배할 필요 있어? 열심히하는 사람들의 노력은 뭔데?


viewimage.php?id=2fbcde21dad62aa36fb2&no=24b0d769e1d32ca73fed86fa11d0283193a07a4d5f003bc499f111af7d97fed6354419ddc67a5de9340e7d2d54fb8d4d2f3f096437b53c7eac0cffa96b72ba762c


선한 치터라고 해도 이렇게까지 할 필요는 없다고 생각해. 내 팔로워 중에는 이번에 10위 이내를 노리고 스케쥴 짠 사람도 있는데 치터한테 선따위는 없어요.


viewimage.php?id=2fbcde21dad62aa36fb2&no=24b0d769e1d32ca73fed86fa11d0283193a07a4d5f003bc499f111af7d97fed6354419ddc67a5de9340e7d2d54fb8d4d2f3f096437e76e7cfd0bfbaa3172ba76b1


랭킹을 독점하는 네놈은 제대로 운영한테 문의는 해본거야? 운영한테 문의했는데 무시한거라면 네 행동을 응원할게. 하지만 문의하지도 않고서 망치고 있는거라면 그냥 자기만족으로 망치고 있는거 아냐? 그 부분은 확실하게 하라고.



- 이렇게 독점할 필요는 절대 없다. 이벤트 달리는 사람들의 의욕이 낮아지기만 할 것이다.

- 애초에 이런 수를 쓸 필요가 있었나? 그냥 제대로 문의하면 될거 아닌가


이런 식으로 현재 찬반이 나뉜 상태이고, 반대쪽이 현재는 더 많아진 상태.


viewimage.php?id=2fbcde21dad62aa36fb2&no=24b0d769e1d32ca73fed86fa11d0283193a07a4d5f003bc499f111af7d97fed6354419ddc67a5de9340e7d2d54fb8d4d2f3f096437b06c72fd08fffa3172ba76fc

소란스러워지자 해당 유저는 계정 ID를 공유했다. 다만 오히려 이딴거 필요 없다라면서 더 욕을 먹는 중.



걸파는 현재 AP 핵도 존재하고, 이것도 대놓고 쓰지 않는 이상 쉽게 잡히지 않는 상태이다. 이걸로 게임의 취약점이 더 드러난 셈인데 과연 앞으로 어떻게 흘러갈 것인가. 

Craft Egg는 과거 모리카와 대표의 인터뷰에서도 밝혔듯이 아예 트위터 모니터링 담당이 있을 정도로 유저의 반응에 대단히 신경을 많이쓰고 있으므로 이 일도 이미 개발 측에서는 알고 있을 확률이 높다. 이 사건을 어떻게 해결해나갈 것인가, 아마 앞으로의 걸파의 행보에도 큰 영향을 미치지 않을까 싶다.




여담 1


viewimage.php?id=2fbcde21dad62aa36fb2&no=24b0d769e1d32ca73fed86fa11d0283193a07a4d5f003bc499f111af7d97fed6354419ddc67a5de9340e7d2d54fb8d4d2f3f096437b36c78fb5dfafe6772ba760d


하지만 이 해석자의 윈도우의 이름, 뭔가 위화감이 있다고나 할까

걸파의 API의 해석을 통과하고서 어플 자체를 아예 리버스 엔지니어링한 듯한... 어쩌면 내부에서 유출이 있었나?

즉 이건 단순한 버그가 아니라, 엄연한 범죄인 것 같은 냄새가 나


일본어 번역이 바보같아서 영문을 읽어봤는데, exploit 이란건 버그보다「악용」이라는 의미라서, APIKey를 도둑맞을 취약성을 지적한거니까 보안 정도를 높이라는 의미겠지.

리버스 엔지니어링을 당했다면 더이상 방도가 없지만, 어쨌든 크래프트 에그는 어플을 다시 만드는 편이 좋을 것 같은데.



문과라서 뭔 소리인지 하나도 모르겠지만, 아는척 하는 놈이 있어서 들고 와봤어요.


여담 2


viewimage.php?id=2fbcde21dad62aa36fb2&no=24b0d769e1d32ca73fed86fa11d0283193a07a4d5f003bc499f111af7d97fed6354419ddc67a5de9340e7d2d54fb8d4d2f3f096437e06b2aad0dacfa6272ba762d


이 와중에 무료 스타를 치트로 늘릴 수 있다는 사람이 나왔는데, 안물어 봤으니까 꺼지라는 자강두천도 있었고.


추천 비추천

39

고정닉 35

댓글 영역

전체 댓글 0
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 말머리 제목 글쓴이 작성일 조회 추천
3009 설문 논란을 반복해서 진정성이 의심되는 스타는? 운영자 25/05/12 - -
5375944 공지 갤러리 운영방침 [3] 우미늑댕이갤로그로 이동합니다. 25.05.07 1157 1
5362554 공지 BanG Dream! 통합 정보 (게임, 이벤트, 팁 등) [2] 백합선배갤로그로 이동합니다. 25.05.01 1961 2
5314859 공지 BanG Dream 2차창작/글, 그림, 만화, 음악 [15] 우미늑이갤로그로 이동합니다. 25.04.08 2186 18
5311906 공지 BanG Dream 공식 인터뷰/코믹스/정보 등 모음 [23] 츠구수렴정리갤로그로 이동합니다. 25.04.06 2534 14
5294528 공지 뱅드림 애니 순서 & 연표정리 (리뉴얼) [45] 츠구수렴정리갤로그로 이동합니다. 25.03.28 7236 54
5329365 공지 마장판 예매 열린 기념 영화관 팁 [36] snowy갤로그로 이동합니다. 25.04.17 3871 45
5050949 공지 방갤 캘린더 [32] 츠구수렴정리갤로그로 이동합니다. 24.11.15 4065 24
5306238 공지 지우개 호출기 [8] ㅇㅇ(203.247) 25.04.03 10082 9
5391669 일반 무지커 애들이 악인까지인가? ㅋㅋ [4] 핑크곰갤로그로 이동합니다. 14:14 36 0
5391668 일반 허벅지 Uika갤로그로 이동합니다. 14:09 28 0
5391667 일반 아잇 자전거 타다가 뒷바퀴 터져서 돈날렸네 [8] 쪼개진흑요석갤로그로 이동합니다. 14:09 32 0
5391665 🖼짤 모르냐무 [1] 테치치갤로그로 이동합니다. 14:06 34 1
5391664 일반 돌 받고 으흐흐 한걸 해주는 도모리 [2] Qortn갤로그로 이동합니다. 14:06 58 0
5391663 일반 돌 줘. [1] 츄웃갤로그로 이동합니다. 14:04 37 0
5391662 일반 진짜 이상한 꿈 꿈 [2] PlZ갤로그로 이동합니다. 14:03 48 0
5391661 일반 오늘캣맘생일인줄알고개놀랐음 [3] 츠구수렴정리갤로그로 이동합니다. 14:01 69 0
5391660 일반 걸밴크 콜라보 카페나 가볼까 [10] 일건갤로그로 이동합니다. 14:01 53 0
5391659 일반 강아지 메이드 골댕 ㅇㅇ(121.152) 14:00 36 0
5391658 일반 무지카도 이런거내줘!! [2] 아베무언제나와갤로그로 이동합니다. 13:57 66 0
5391657 일반 빨리집가서 이벤달리고싶다 [1] 츠구미갤로그로 이동합니다. 13:55 25 0
5391656 일반 픽업은? "0개" [2] ㅇㅇ갤로그로 이동합니다. 13:55 60 0
5391655 일반 섬동네 폐쇄적 유전자풀을 생각하면 하츠네에겐 엄마다른 언니딸정도야 [1] ㅇㅇ갤로그로 이동합니다. 13:54 70 0
5391654 일반 유키란ㅜㅜㅜㅜㅜㅜㅜㅜㅜㅜ [2] 은발킬러미타케란갤로그로 이동합니다. 13:54 24 0
5391653 일반 나 아논인데 토모타키 지지한다 ㅇㅇ(119.201) 13:53 34 0
5391652 일반 사키코야 밥먹자 ㅇㅇ갤로그로 이동합니다. 13:53 34 0
5391651 일반 대왕 애음 등장 [3] 테치치갤로그로 이동합니다. 13:52 53 2
5391650 🪄창작 토모아논 [9] 라그나로크갤로그로 이동합니다. 13:50 125 15
5391649 일반 얘넨 왜 맨날 섹스해 [1] ㅇㅇ갤로그로 이동합니다. 13:47 95 0
5391648 일반 근데 이거 [1] 레이야의넓은마빡갤로그로 이동합니다. 13:46 32 0
5391647 일반 이거 무슨 일러야?? [4] 휴별갤로그로 이동합니다. 13:46 91 0
5391646 일반 스이파라 그래서 통판하죠? [2] 붉은양파갤로그로 이동합니다. 13:44 44 0
5391645 일반 사람이 말을 못 하게 하는 방법엔 여러 가지가 있는데 [2] 큰곰자리갤로그로 이동합니다. 13:44 49 0
5391644 일반 어제 에너지드링크 마셨더니 [2] ㅇㅇ(121.173) 13:42 51 0
5391643 일반 한국 노래방에 타네비 시초반 있음? [5] 붉은양파갤로그로 이동합니다. 13:42 75 0
5391642 일반 아 ㅅㅂ 맞다 오늘 주말이지 [1] hnk갤로그로 이동합니다. 13:39 51 0
5391641 일반 타황 미모 진짜 미쳤네 [4] 삐죽빼죽갤로그로 이동합니다. 13:39 94 0
5391640 일반 힘앓이랑 목가랑 빵최몇 대결하면 누가 이김 [8] BrainDamage갤로그로 이동합니다. 13:39 47 0
5391639 일반 우이사키는 이런게좋은 [14] ㅇㅇ갤로그로 이동합니다. 13:39 91 2
5391637 일반 무츠미 죠죠짤 [2] 은발킬러미타케란갤로그로 이동합니다. 13:36 62 0
5391636 일반 스이파라 딸기코 교환 못구하는 이유 알려드림 [3] 말차맛고영갤로그로 이동합니다. 13:35 76 1
5391634 일반 의외로 무츠미 죠죠 콜라보짤은 잘 없네 [2] 斯文亂賊갤로그로 이동합니다. 13:32 71 0
5391633 일반 타키쨩...날 좋아하잖아... [4] ㅇㅇ(121.152) 13:32 103 0
5391632 일반 킬키스 듣기 불편하네 [4] 아스피린갤로그로 이동합니다. 13:31 121 0
5391631 일반 이게임 하려고 아이패드 샀는데 책상에 그냥 놓고 하기 불편하네요 ㅇㅇ갤로그로 이동합니다. 13:29 35 0
5391630 🎮게임 걸파 오랜만에 복귀했는데 한정복각도 하긴해? [2] 말차맛고영갤로그로 이동합니다. 13:29 58 0
5391629 일반 점메추좀 [8] 레이야의넓은마빡갤로그로 이동합니다. 13:25 65 0
5391628 일반 이 아논소요 만화 바카 적을때 상황 보고 싶다 [1] ㅇㅇ(175.122) 13:24 84 0
5391627 🖼짤 애음 [5] 테치치갤로그로 이동합니다. 13:24 75 2
5391626 일반 스아파라 교환글 보는데 [7] アイウエオン갤로그로 이동합니다. 13:21 97 0
5391625 🖼짤 블리치 패러디 [4] 에이피업갤로그로 이동합니다. 13:20 83 0
5391624 일반 오 아논 입질 [6] ㅇㅇ갤로그로 이동합니다. 13:20 103 0
5391623 일반 방붕이 대전왔는데 이거 뭐냐? [2] Toyo갤로그로 이동합니다. 13:19 78 4
5391622 일반 진짜 이번달엔 크라이식 캔뱃지까지만산다 [9] 아베무언제나와갤로그로 이동합니다. 13:17 87 0
5391621 🖼짤 방도리 잇츠 마이고! [9] ㅇㅇ(114.202) 13:17 110 1
5391620 일반 이 디시콘 사키코 구멍 머냐 [3] 칸터갤로그로 이동합니다. 13:15 83 0
5391619 🎮게임 인생9할손해보고살았음 감금12갤로그로 이동합니다. 13:14 36 0
5391618 일반 NPC 선생님 [2] ㅇㅇ갤로그로 이동합니다. 13:14 54 1
5391617 일반 뽀송코 개귀엽네 진짜 [3] 소요링갤로그로 이동합니다. 13:13 85 0
뉴스 ‘히트곡 메이커’ 로코베리, 오늘(16일) 신곡 ‘사랑해 너 하나만’ 발매! 사계절 물들일 고백송 디시트렌드 05.16
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2