[풀버전] 핵보다 더 큰일 아냐? 메이플 클라 변조 사건 총정리

[@중년게이머김실장]

00:00 시작 + 당부드리는 말씀 07:10 용어부터 정리합시다. 핵 프로그램인가, 클라이언트 변조인가? 14:09 '더 시드' 클라이언트 변조 사건의 발단 18:49 한 층을 어떻게 7초 만에? '더 시드' 사건 공론화 과정 26:14 "그거 우리가 한 거 아닌데...? + 대리 인증할게요" 34:32 "내가 그거 직접 해 본 사람인데" 이어지는 폭로 40:01 메이플 사설 서버에서는 변조가 안 된다고? 56:23 넥슨의 1차 공지 - 더 시드 콘텐츠 이용 제한 59:38 미묘한 표현이 포함된 1차 공지 1:05:16 변조로 정지당한 경험이 있다고 주장하는 유저 등장 1:06:33 전체 공격 + 5차 스킬 노쿨타임 핵(변조) 1:11:46 보스가 아무 패턴도 행하지 않는 핵(변조) 1:15:21 비올레타 결과 자동 검출 프로그램 1:20:22 청룡열차 핵 (에라이성 폭로 시작) 1:23:35 농장 40렙작 하드웨어 매크로 1:27:05 에스페러 심볼 무한수급 버그 (대원피스시대성 폭로, 고쳐짐) 1:28:55 진위 여부 불분명 - 메소핵 1:32:12 의혹 제기 - 무릉핵 1:34:04 매크로 개발자 관련 영상 1:35:55 폭로 영상 저작권 침해 삭제 이슈 (다지운다) 1:41:54 넥슨의 2차 공지 - 상황 설명과 대응 안내 1:47:28 2차 공지에서 가장 무서운 부분 1:55:03 넥슨의 3차 공지 1:56:13 3차 공지에서 중요한 부분 2:01:08 마무리, 정리드리는 말씀

[@김성재-l5f]

거의 10여년 전에 이미 메이플스토리 사설 서버는 자체 맵이나 몬스터 등을 구현할 수준까지 되었으니 뭐라 하긴 힘드네요. 거의 신 버전이 나오면, 클라이언트 패킷 분석해서 대응하고, 점차 신규 업데이트 내용도 구현하는 등의 수준은 진작 넘었으니까요.

[@R-Certificate]

1. 암호화 교체방식은 현재로써 가장빠르게 대응을 할 수 있는 방안입니다 패키징 파일에서 문제가 되는 부분을 제거 한다는 말은 즉슨 클라이언트에서 로직계산 영역에서 데이터 부분을 재구축 한다는 의미입니다.. 말그대로 엄청난 비용과 시간이 소모 된다는 말입니다.. 당장 할 수 있는 부분은 아니지만 막기위해서는 반드시 고려를 해봐야 하는 부분은 맞습니다 2. 빠른 응답성 관련은 솔직히 이건 메이플 게임구조상 스킬 연사 및 이동기 사용 중에 비정상적인 파라미터나 아웃풋을 검사하게되면 서버나 클라이언트에 과한 부하가 발샹할 수 있습니다 이건 개발을 상당히 해야 하는 범주가 아니라 최선의 방법을 찾을 수 밖에 없는겁니다..

[@R-Certificate]

따라서 메이플에서는 기회비용을 잘 계산 해서 대응방안을 마련할것으로 보입니다.. (어쩌면 패치가 안될 수도) 하하

[@miso867]

게임에 대한 명백한 명예회손이고 좋은말로할때 영상 내리세요

[@R-Certificate]

@@miso867 이게 왜 명예회손인거죠..? 사실기반에서 설명된 영상인데..

[@lake5424]

항상 느끼는 거지만 연구원K님의 매우 광범위하고 깔끔한 조사 정리 + 실장님의 오랜 경험과 식견, 강의력에서 나오는 뛰어난 프레젠테이션 + 저희를 대변하는 질문들을 다 포함해서 매 순간순간 깨알 같은 코멘트를 날리시는 피디님 조합이 정말 좋은 것 같습니다. 김실장팀 정말 오래오래 갔으면 좋겠어요!! (언급 안 드린 중간피디님, 막내피디님도 포함해서요!!) 언제나처럼 너무너무 잘 봤습니다. 감사합니다.

[@예수님a]

[@jsj6783]

👍

[@T.P12]

야근 하시면서 방송 자료 만들어주신 연구원 K... 감사합니다

[@Kael9900]

그러니까 지금까지 중환자인줄 알고 심폐소생하고 난리쳐서 호전을 보이는가 싶었던 환자가, 알고보니 이미 14년전에 사망한 상태였다는거고.. 우리는 시체를 보면서 상태가 좋아지네 마네 하고 있었다는.. 알고보면 소름끼치는 괴담이되버렸네요 ㅡ.ㅡㄷㄷ 그 와중에 몇년 전에 봤을때 이미 맥박이 없었다는 폭로들이 터지면서 난장판이라는 대충 그런 이야기

[@퓨헌터]

당신은요약천재인가...

[@토리데스]

비유 ㄷㄷㄷ

[@IIIlIlIIIllIlIIIIlIIIII]

비유가 찰지네

[@KHBang-smile]

비유장인!

[@bbmgom]

진시황도 이 정도 무덤이면 부러워하겠다

[@jahnMacClane]

ㅋㅋㅋㅋㅋㅋㅋ 프리섭에서는 무결성 검사를 해서 변조가 걸리는데 본 섭에서는 안 걸린다니 ㅋㅋㅋㅋㅋㅋㅋ 보안취약점 역전 세계 ㅋㅋㅋㅋㅋㅋㅋㅋ 스읍 하면서 점점 싸늘해지는 PD님의 어조가 관전 포인트.

[@Hans_Mayer]

드립 때문에 가끔 웃으시다가도 뒤로 갈수록 점점 "질렸다..."는 식의 반응을 보이시는게ㅋㅋㅋ😂

[@yduusa]

창은 있는데 방패는 아무도 안 들어주는 기적의 딜교환비

[@ec7594]

방패를 들어줄 사람마저도 창을 들게 만드는 마법...

[@rnldudnsqnfto]

@@ec7594 사실 가시방패였던거임ㅋㅋ

[@타댜-g3p]

원래 방패는 훌륭한 둔기임 후려치면 사람은 죽어 ㅋㅋㅋ

[@pepperpepper2450]

팬이 돌아서면 가장 무서운 안티가 된다를 정말 잘 보여주는 게임...

[@김뷰태시기]

그 방패로 신나게 패는중 ㄹㅇㅋㅋ

[@Jean_Jacques_Moulesseau]

기자의 정보력은 진짜 대단하네요 큰 골자만 얘기하던 다른 채널과 달리 좀 더 디테일해서 영상들이 각각 다른 매력이 있습니다

[@흣진네만]

+팩트체크, 영상의 파급력을 계속 체크하시는 것도 좋음... 언론사의 기본윤리가 체화되어있는게 느껴져서 보는입장에서도 신뢰가고 방송이 참 편안함

[@dragonhkss]

재밌었던 비유: 핵, 해킹은 은행강도가 은행을 턴 것. 클라이언트 변조는 사인펜으로 통장에 숫자 바꾸고 그 액수대로 인출한것.

[@누리보듬-k6x]

더 재밌는건 저런짓을 몇시간동안했는데도 영구정지가 안된점 ㅋㅋㅋ

[@birdnfish]

사인이 민감한 이슈인 만큼 편집했다가 괜히 곡해당할수 있으니 통으로 올린건 좋은 선택이었다고 생각합니다.

[@JinDoo_o]

아 통으로 올려서 중구난방이었군

[@MokokoProfil]

​@@JinDoo_o ?

[@patrickchoi9120]

​@@JinDoo_o 이악물고 ^중구난방^ ㅋㅋㅋㅋ

[@imshadowrain]

김실장님의 다양한 게임이야기 컨텐츠를 보고 싶었지만 어김없이 사고쳐서 매번 XX사태 정리, XX사건 정리가 들어간 제목의 영상들이 나날이 늘어난 모습 ㅋㅋㅋㅋㅋ 이게 대한민국 1년 매출액 수조원의 기업이 고객을 어떻게 생각하는지 회사들 운영의 문제점이 무엇인지 생각해볼 모습의 현 주소인거 같음.

[@쿨가이-m5y]

우리나라 게임사들의 안일안 보안의식 이제 도마위에 올라와야 합니다. 유저에게 돈돈돈 하면 그만큼 유저 권리도 보호받아야 하는데 보안에 얼마나 이번 사건및 다른 게임들 형편없이 뚤리는거 보면 게임사들이 보안에 들어가는 비용마저 아끼는거 같아 너무 화가 나네요

[@서울패피]

안하면 되는데 그걸 호구마냥 헥헥거리면서 하니까 개선이 안되는거지 ㅋㅋ 식품에 불량이 있으면 안먹어야하는데 계속 먹어주잖아 너 같 은 애 들 이

[@peim7655]

일반인들도 자세하게 알 수 있도록 설명해주셔서 감사합니다.

[@두부장사]

안하는사람이 일반인이면 하는사람은.. 아 뭔 뜻으로 쓰신지 알겠습니다 ㅋㅋㅋ

[@indexc5889]

​@@두부장사 ㅋㅋㅋㅋㅋㅋ 와 내가 남기려던 댓글이 있네

[@DRUMIST327]

@@두부장사 -메-

[@plumryu1932]

넥슨 겜이라고는 듀랑고 밖에 안 했는데... 무슨 일인가요??

[@뚭뚜룹뚜뚭두루둡]

​@@plumryu1932 영상을 올려줘도 물어보는 클라스

[@albus7927]

얼마나 급하면 긴실장 영상을 들고오신 거죠 ㄷㄷㄷ... 긴 영상이라서인지 더욱 자세한 이야기가 담겨있는 것 같습니다! 항상 좋은 게임소식 영상 감사합니다

[@Kael9900]

그만큼 거를게 없는 이야기라는게 소름이죠 ㄷㄷㄷ

[@카서스-z9o]

수고하셨습니다 근데 핵쟁이 웃기네여 7초ㅋㅋㅋㅋㅋㅋㅋ

[@pno1480]

여러 사람들의 야근으로 만들어진 소듕한 영상이군요 어떤 것까지 진실일까 생각하고있었는데 정리해주셔서 정확히 알게 된 시간이었습니다. 고생하셨어요~

[@O_O840]

다뤄주셔서 감사합니다

[@XOVERMORA]

이미 다 아는 내용이지만 실장님이 설명해주니 훨씬 더 이해 잘되네요 ㅋㅋ 진짜 그저 즐겁습니다

[@illliilllil]

긴 영상이었지만 전부 봤습니다 조심스럽게 전달하려는 내용 위주로 담겨진 영상이라 2시간도 짧게 느껴졌네요 고생하셨습니다

[@busansro]

이건 뭐...게임회사들 교보재로 써도 되겠네요.. 특히나 마무리, 정리가 가슴에 와닿네요.

[@dmwriter]

야근까지 하면서 디테일한 정리 해주신 덕분에 이번 사태에 대해서 제대로 알게되었습니다. 고생많으셨구요, 넥슨은 더 고생해라 쫌..

[@카로닌]

20분짜리인줄 알았는데 2시간이 넘는 영상이었고 긴실장인가 했더니 김실장인 레전드 단풍사건 ㄷㄷ

[@KMKim-z3z]

굳이 게임만 그런게 아니고 한국 기업들 개인정보 유출 등등의 보안 이슈가 터질 때 보이는 태도나 미온적 처벌 같은 문제가 쌓이니까 이런식으로도 터진게 아닐까 싶음.

[@KimCoder_]

2:01:00 같은 회사 게임인 어둠의전설 이라는 게임은 2년이 넘는 시간동안 방치 되어 있다가 이제 좀 고쳐주는거 같더라구요 그리고 20년이 넘은 게임이니까 지금에 와서는 예전에 만들어진 클라이언트 업데이트를 못하기때문에 새로운 엔진으로 새롭게 만들어내고는 있지만 20년이 넘는 게임을 20년이 지난 사람이 하는데 UI 부터 해서 위화감이 들게 만들어버리니까 신규 엔진 클라이언트는 사용을 안하는 상황이 발생하고 있습니다.. (일렌시아도 방치 되고 있는건 똑같더군요) 아무래도 넥슨은 한동안 기존의 모든 게임들을 점검하고 대대적인 개편이 필요해 보이네요 이제와서 생각해보면 카트라이더 서비스 종료는 넥슨 입장에서 욕은 먹었지만 더 오래 유지 하기위해서 잘한선택 같기도 하구요

[@리밍-p4d]

와 여기에 편집본도 아니고 풀영상이 올라올 정도면 사안이 심각한가 보네요 첨부터 끝까지 잘 보겠습니다

[@GoeangE]

빠르고 이해하기 편하게 정리해주셔서 감사합니다!

[@kkiara3170]

이런상황이 대규모 소송같은 걸로 개발사가 중요하게 생각할 수 있는 계기가 되었으면 하네요

[@만개-s8r]

얼마나 크게 터졌으면 본방에 풀버전이?!

[@아이부끄러워]

까던 사람들은 신나서 까고 쉴드치던 사람들은 화나서 쉴드로 때리는 중이라는 레전드 이슈

[@만개-s8r]

쉴드 치던사람들이 캡틴버섯나라되서 더 쎼게 패는중인게 정설

[@상구-v6m]

환불사태 당시에도 서로 물고뜯고는 좀 있었는데, 지금처럼 모든 유저가 체념한 적은 없었음 ㅋㅋㅋㅋ

[@greenbee216]

2부를 5천명에서 시작해 1.8만명으로 끝나는 대박 컨텐츠😂😂

[@deejaylee3508]

넥슨이 메이플 라방햇을떄 시작부터 계속 클라변조가 아니고 핵이다라고 욱이는 이유가 이거엿네요 실장님 얘기처럼 외부 핵프로그램 사용 및 배포는 범법행위가 되지만 클라변조의 경우는 범법행위로는 간주가 되지 않으니 후에 만약 잇을 법적대응까지 고려해서 클라변조가 아니라 핵사용으로 간주하려는듯하네요

[@dakim9812]

.핵은 영업방해고, 클라변조는 정보처리장치 또는 특수매체기록 손괴.정보처리장애 업무방해 및 라이센스 문제까지 더 큰문제입니다. 법적으론 클라변조가 더 큰 범죄입니다. 어차피 이나저나 그냥 핵이지만...

[@seowooo_]

건강하게 메이플을 즐기던 유저들에게 심심한 위로를 보냅니다.

[@Nagune_Lang]

오 풀로 다 올리셨네요. 팀원분들 모두 야근까지 하시느라 고생 많으셨습니다.

[@정민아-m8q]

사건이 커지는것 같은데 정확한 상황이 궁금하던와중 영상 올려주셔서 감사합니다! 천천히 보면서 상황파악해야지...

[@bbm1108]

한때 메이플 엄청 재밌게 했었는데 여러가지로 안타깝네요 불편하실수 있었음에도 불구하고 이슈 다뤄주셔서 감사합니다

[@abcd-vl4em]

다른 영상들도 많이 봤지만 역시 김실장팀의 디테일 있는 정보가 더 정확한 사건사고 내용 전달이 되어서 좋습니다 ㅜㅜ! 게임 내 사건사고는 확실히 그 게임을 안하는 사람은 잘 알수가없어서.. 사건사고 영상 올려주시는거 너무 감사하고 좋아요 ㅠㅠ!

[@Leejammin04]

게임 클라이언트의 근본적인 문제라면 이전 환불, 보보보 사태처럼 단순히 사과한다고 해결될 문제가 아닌 것 같네요... 실장님 말씀처럼 클라이언트 문제를 해결하기 위해서는 충분한 인력과 시간이 필요할 텐데 그 '시간' 동안 어떻게 메이플 운영진이 어떻게 유저들을 잡아두고 게임을 운영할 것인지가 궁금해집니다. 사실 지금까지의 행보를 보면 애초에 클라이언트 문제를 해결할 의지가 있기는 한지도 의문입니다. 이러다가 클라이언트 문제를 방치한 채로 계속 라이브 서비스를 운영해 바람의 나라처럼 되는 것은 아닌지... 8개월전까지만해도 실장님 영상에서 “장기 흥행에 성공한 게임은 그만한 이유가 있다”의 예시로 등장했던 메이플스토리인데 이번 사태를 제대로 수습하지 못한다면 이제는 더 이상 장기흥행하기에는 힘들 것 같습니다.

[@kiyjy7]

운영자들이 공지로 우리는 노력하고있다/노력하겠다 를 수시로 썼는데 이미 유저들이 몇 년전부터 제보를 해왔던 것을 해결을 하지 않은 것인지 못한 것인지는 모르겠지만 그런 수 년전에 있었던 문제들이 아직까지도 고쳐지지 않은 것을 보고 유저들이 과연 운영진의 말을 믿을 수 있을지 의문...

[@todrkrwhagkrhrmfTjfk]

​​@끄적끄적 그냥 관리를 안한거에요 이거 저 어렸을때 친구들이랑 이게되나?하면서 직접해봤는데 그땐 3일ㅡ7일만에 영정당했어요

[@BangdengE]

ㅋㅋㅋㅋ 솔직히 방송키고 핵쓴거 시연한 사람은 총대맨 다크나이트 아니면 준내 훗날 미래의 강원기 디렉터임ㅋㅋㅋㅋㅋ 그 다크나이트 아니었으면 메이플은 지금 더 살리려는 골든타임도 지나서 걍 바로 섭종각이 나왔을거 ㅋㅋㅋㅋ 이미 터진게 있으니까 그나마 다들 접겠다는 말이나 하고 환불사태도 버틴 머리 덜 깨진분들이 리부트로 넘어가는 시늉이라도 하는거지 삼세판까지 갔으면 진짜 심각했다...

[@yeonhwi]

실장님 라이브 통해서 처음 알게 된 이슈였는데, 편집본이 아니라 통째로 올려주셔서 감사합니다. 그리고 실장님과 넥슨의 관계를 응원(?)합니다.

[@소보로-v3v]

패키지게임에서나 되는 (클라이언트 변조) 치트모드, 트레이너 같은게 온라인 게임에 된거군요. 대단하다 넥슨!

[@authorpark6085]

이런 컨텐츠야말로 언론사 짬바가 보임ㅋㅋㅋ 속도도 내용도 대단해

[@건포동-l6v]

한문철tv도 아니고 레전드사건이 끝없이 터지네요ㅋ 평생 달달하게 방송하시겠다잉

[@용용-o6v]

빠르게 다뤄 주셔서 감사합니다. 이해하는데 큰 도움이 됐어요.

[@jetbrains141]

마지막 말씀은 게임 개발자만의 문제는 아니긴합니다 서비스 개발에서도 항상 업데이트가 우선이며, 업데이트 일정은 계속 줄이려하기에 개선하려면 개발자가 나서서 본인시간 깎으면서 해야되죠 처음에 잘만들면 되지않나? 처음에는 현재 상황에 맞게 최적화돼서 앞으로도 문제없을거처럼 보입니다 유지보수도 고려해서 잘 만들어두겠죠 근데 기상천외한 기획은 많고, 여러명이서 한개의 프로젝트를 건들며, 계속 업데이트가 쌓이다보면 진짜 개같은 코드들이 나옵니다 개발자는 구조때문에 안된다고, 아니면 부하이슈가 있어서 현 기획으로는 유지하기 어렵다고 말해봤자 “그럼 업데이트 안할거냐? 어떻게든 만들어라” 라는 상황에 직면하고, 이걸 해결하기위해 편법을 사용하게 되며 그 편법들은 나중에 유지보수하기도 어려운 상황이 되어버리죠 결국 그들에게 중요한건 “지금 되게 해라” 인거지, “나중에 문제없게 해라” 가 아닌거죠 그래서 한번 싹 갈아버려야되지 않나? 싶어도 언제나 기획 >>> 개선 이기에 개선 업무는 밀립니다 그러다 언제 한번 장애 터지면 그때서야 “왜 안했냐”, “왜 이렇게 했냐” 이런말하면서 빨리고치라하죠 개발자가 안된다고, 문제있다고 백날 말해도 결국 기획은 진행되고, 예상했듯이 장애가 터지죠 그러고 장애처리는 개발자가 하고있고요.. 참 그렇다고 업데이트를 하지말라할수도 없고 개선만 한다할수도 없고.. 기획은 계속 나오지만 개발자는 한정적이고, 그렇기에 개선인력으로는 나눌수도 없는 환경 참 답이 없습니다

[@silver33412]

이건 입장을 들어볼 필요가 없음 할 걸 안한건데 뭔 말이 필요함 소비자가 내부사정을 왜 이해 해야함

[@갱쥐-e7e]

​@@silver33412 회사탓임은 명백하지만 개발자 탓으로 볼 건 아니라는 거죠. 할 걸 하려면 인력을 늘렸어야 하는 건데 말이죠

[@소울뮤직]

라이브 못 본 사람으로써 너무 기다렸습니다!!!

[@래리호]

18분전 이걸실? 하루만에 g식백과부터 실장님까지 이런 핫토픽 영상이라니

[@rallypointGO]

직장에서 듣기 좋은 풀버전...이건 못 참지!

[@kjm890]

와... 옆동네 10분짜리 보고왔는데 여긴 2시간이 넘네요 ㄷㄷ 내용이 엄청디테일하네

[@LesTio]

영상에서 핵과 클라변조를 별개로 보고 얘기하시는 내용이 있는데 솔직히 클라변조는 핵에 포함된 "핵⊃클라변조"에 해당하는 포괄개념입니다. 실제 Hack은 사전적 의미로 자르다, 난도질하다라는 의미인데 컴퓨터용어로써 가공된 데이터를 가지고 Hack을 하는 행위를 Hacking(해킹)이고, 그 행위를 하는 사람을 Hacker(해커)라고 합니다. 해외에서 더 많이 쓰이는 표현은 Cracking으로 "깨지다 "등의 파괴행위를 뜻하죠. 둘다 공통적인 의미는 파괴의 의미를 가지고 있습니다. 즉, 엔드 혹은 클라이언트가 되었든 서버가 되었든 데이터가 이동하는 중간이 되었든 해킹을 하는 행위의 위치는 중요하지 않고 다 해킹이 된다는 뜻입니다. 결론은 메이플에서 생긴 클라변조는 무결성 검증을 안한 부류에 해당되는 정보보안이슈입니다. 어떠한 행위든 코딩 변조, 정보 교환 변조로 전부 다 실제 동작하는 기계를 망가뜨려서 템을 파밍하는 행위에 가까운 개념이므로 핵이라고 해도 되고 클라변조라고 해도 됩니다. 이상 정보보안 업계에서 일했던 사람의 개인적인 의견이었습니다.

[@Iron_A_Owl]

용어정리 부분에서 첨언이 필요해서 한마디 덧붙이면. 법률용어가 아닌 기술적인 의미에서 핵(해킹)은 목적이 아닌 수단을 의미합니다. 실장님이 정의해 주신 클라이언트 변조냐. 서버의 공격이냐가 문제가 아니라. 1. 사전 정의된 공식정보를 2. 임의로 변경하기 위해 3. 로컬 혹은 원격에 존재하는 시스템의 권한을 획득하는 위의 3가지 행위중 3번이 해킹입니다. 결과론적으로 1. 자신의 목적을 위해 2. 변조한 클라이언트 정보를 3. 서버에 업로드하여 공식적인 결과로 확인 받은 이번 사건 역시 3번에서 해킹의 행위에 해당하는 겁니다. 다른 방식으로 설명하면 엘든링의 경우 다양한 모드가 존재하며 이 모든 모드는 당연한 전제로 오프라인 혹은 같이 동작하는 특정 프로그램을 우회하기를 명시합니다. 또한 모드로 구동되는 어떠한 변경된 정보도 멀티로는 실행이 불가능하며, 해당 세이브 정보가 포함된 파일이 있으면 엘든링 온라인은 플레이가 불가능합니다. 실장님께서 설명하신 프로그램 변조는 엘든링의 모드와 같은 겁니다. 심지어는 일부 스트리머는 이러한 모드로 플레이하거나 소개하는 영상을 컨텐츠로 제작하기도 하죠. 모두가 아는 변조된 정보로 말입니다. 이는 멀티에서는 적용이 되지 않음을 전제로 하는겁니다. 이 전제가 중요한데. 엘든링의 말티시스템의 2중구조인 동시구동 보안프로그램과, 엘든링 서버에서 확인되는 세이브 파일의 변조검사가 그것입니다. 이번 사건의 경우 1. 세이브파일에 해당하는 플레이 정보 파일에 대한 변조검사에 해당하는 취약점이 있었고. 2. 리패키징 파일을통해 변조된 파일을 수정하여 3. 2를 통해 1을 공격한 해킹을 통해 로컬에서 일어난 변조정보가 서버에 업로드되고 4. 업로드된 정보가 공식화 되는 과정을 통해 일어난 것입니다. 단순변조냐 핵이냐의 구분은 의미가 없어요. 그냥 해킹사건(기술적인 가준에서)입니다.

[@rikmaizen4036]

길게 다 올려주셔서 감사합니다.

[@ec7594]

정말 게임이 20년대 들어서 레전드만 찍어내는 거 같습니다. 예전에 할땐 참 즐겁게 했던 겜인데 언제부터 이런...

[@dojeockbottle6778]

서비스 초기부터 문제 있던 거 되게 많은데 유저들이 불만 제기하고 게임사에 압박 넣을 수 있는 분위기가 된 것 뿐이죠. 옛날이었으면 게임사에서 묻어두고 갔을 걸 요즘은 커뮤니티도 크고 기사 및 유튜브에서 물어가서 공론화 되니까요.

[@ec7594]

@@dojeockbottle6778 전 그냥 운영진 측 문제가 더 강하다 생각되네요. 커뮤니티가 그리 활성화되진 않았던 때라도 게임에 할 수 있는 최소한의 노력은 했던 거 같은데 14년도부터 사건이 이리저리 펑펑 터지는 거 보면 리니지처럼 수익성에 눈이 멀어 여러가지를 등한시했다고 생각해요

[@TaBuLiAlmighty]

@@ec7594 두분 다 맞는 말씀 하고계십니다

[@정찬우-t4m]

4~5시간씩 매일 시드만 하는 유저로써 이 시드핵이라는 사실을 알고 얼마나 화가 났는지... 개고생해서 리레4렙 먹고 소리질렀는데 ... ㅠㅠㅠ 너무 열받습니다!!!!!! 근데 또 시드가 막혀있어서 또 열받아 ! 내 시드인생...

[@redmoontears3301]

핵이라고 보기도 민망한수준이라는게 문제..ㅠㅠ;;싱글게임의 모드질이 온라인에서도 먹힌건데..휴;;; 법리해석을 또 어떻게 하냐 문제긴한데요. 아예 저렇게 프로그램이라고 하면 저건 오히려 넥슨쪽에 책임이 더 큰상황..

[@thkim528]

이정도면 매몰비용이고 뭐고 이정도 상황인데도 계속하는게 더 문제인거 같은데요. 1차 사건으로 로아같은 게임으로 많이 빠져나갔다지만 그 맛을 못잊고 다시 돌아온 사람들도 많고. 이러니까 게임사가 배짱장사하나싶고. 진짜 게이머들이 게임문화 망치는데 일조한것도 사실이죠.

[@ZebraCrossing99]

리4라도 먹었으면 덜억울하다 ㅇㅇ

[@이데아-e4u]

ㅋㅅㅋ

[@쫑구]

11:48 이사람이 비유를 진짜 잘 들어준듯

[@Hell_Dust-Buhnerman]

일이 도대체 뭐 어떻게 돌아가고 있길래 이렇게 터졌지 했는데 정리가 되어서 감사합니다. 어휴. 이건 도대체... =-=;

[@HermitYoshino1004]

이 영상이 편집되어 올라온 순간에도 실시간으로 메이플 변조를 생방송으로 방송하고 있는걸 보고야 말았습니다....

[@zitnbit]

Hack은 예전에 프로그램 뜯어보는 등 파고드는 행위를 얘기했습니다. 오늘날의 덕질한다정도 의미입니다. 이게 이제 뜯어보는걸넘어 취약점을 이용해 공격하는 행위를 지창하는 식으로 바뀌었는데요. 그래서 오늘날 게임에서의 핵은 클라이언트를 변조하거나, 서버와 클라이언트 사이에 오고가는 패킷을 변조한다거나, 서버 그 자체에 들어가 데이버를 바꾸는 행위라고 할수있습니다. 결국 비인가 외부프로그램은 위 세가지를 쉽게 하기위한 툴에 불가합니다. 그러니 클라 변조도 결국엔 핵입니다. 다만 손으로 할뿐. 그나저나 클라변조가 가능하다니... 90년대 패키지 게임 이후로 오랜만에 듣는 얘기네요...

[@Leejammin04]

기다리던 영상이 드디어 올라왔네요

[@Kyle951100]

드디어 올라왔네요 어제 생방 못봐서 기다리고있었습니다 잘보겟습니다

[@JunyongKim-yx5he]

긴실장에 올리신다고 하셨던 것 같은데 본채널에 풀버전이 ㄷㄷ

[@TikiDAM]

개발자들은 코드를 관리할 때, CI/CD 서버나 자동 테스트 서버를 둬서 잘 돌아가는지+문제는 없는지 자동으로 체크하도록 세팅합니다. 넥슨쯤 되는 회사면 그런 서버를 세팅을 안 했을 리가 없고, 이 경우에는 관련 자동화 서버를 아무도 제대로 체크를 안 한 게 이렇게 된 걸로 보입니다.(영상 속 도네처럼 진짜 시니어가 나갔을 수도 있겠네요.) 개발자 입장에서는 (이걸 몰랐다는게 조금 말이 안 되긴 하는데,) 갑자기 눈 앞에 나타난 자연재해입니다. 제외된 범위에 따라 다르겠지만, 코드가 몇 년이 쌓여있다는 걸 감안한다면 금방 고치긴 힘들 겁니다. 코드가 이쁘게 쌓여있길+자동화 서버가 제대로 동작하는 코드이기를 기도해야겠네요.

[@LunaPim0411]

감사히보고 퇴근하겠습니다ㅋㅋ2시간 너무나 좋은것

[@반도체_914]

긴실장이 아니라 김실장에 올라왔네요 빠른정보 감사합니다

[@ysk7266]

가장 무서운 점 : 보안 상태가 저 모양인데 메이플 관련 NFT를 출시하려했음. 어쩌면 지금도 포기 안 했을듯? ㅋㅋㅋㅋ

[@U-Da-Hee]

생방으로도 봤지만.. 다시보니 어질어질하네요😵‍💫 청룡열차핵은 진짴ㅋㅋㅋㅋㅋ 1부의 메구를 지워버린 메이플! 내 감동 돌려내!ㅋㅋㅋㅋㅋ

[@사촌간볼빨기-e6f]

딱 1재획 사이즈라 메이플 유저에게 최적화되어있어서 그대로 올리신 것 같습니다

[@카루-j3s]

풀버전은 못참지

[@퐁팡]

본방송 못 봤는데 빠르게 올려주셔서 감사합니다 ㅎㅎㅎㅎㅎㅎ

[@EEscapEE1]

피해자가 있고 책임전가를 하고싶으니 법적 조치는 취하고 싶을건데 그 책임이 자신들의 무능과 방만이라 특정 유저들한테 전가하기도 쉽지가 않을건데 어쩔래 ...

[@caffeholic432]

11:34 대표적으로 거상 스킬이팩트나 마우스커서 변경과 스킬범위 보이게끔하는 스킨 같은게 있겠네요

[@Dohyun0313]

이번 운영에 실망한 신규유저인데 가장 크게 실망한 부분은 "클라 변조도 못 막아?!" 도 있지만 그것보단 편의성 패치를 협상카드 처럼 써먹었단 부분이죠 라라의 공속증가, 엔버의 툴팁 최소화는 게임의 경제이건 밸런스건 그 외 어떤 부분이건 전혀 영향을 안주는데 굳이 굳이 안해준게 궁금했거든요 근데 그걸 이 악물고 안해준 이유가 여차할때 써먹을려고 였다니... "클라변조는 못 막으면서 이런건 잘 써먹냐?" 라는 대목으로 좀 크게 실망한거같아요

[@마스-e7s]

메이플 운영진 진짜 악질임 19년부터 22년까지 게임 3년 해보고 환불사태까지 겪어보며 느낀건 정말 편의성개편을 사료나 까방권처럼 쓰다는거 이런게임은 해주면 안됨

[@남이홍이]

우린 이런 것을 이미 20년 전에도 겪었다 패키지 게임인 디아블로2에서 복사 봇 핵까지 경험했고 수습(?)이 얼마나 힘든 건지 잘 알고 있다 과연 메이플은 어떻게 해결이 될지 감도 안온다.. 수습이라는 말로는 정리가 안될 엄청난 상황 속에 메이플 유저 단체 소송 시 어찌 될런지.... 메이플 유저에게 애도를 표함 ㅠㅠ 매출에만 눈이 멀어 유지 보수에 얼마나 신경을 안 쓴 건지 알만하다.

[@최지원-z8j]

와 1시간 전에 멤버십 가입해서 다시보기로 보고 있었는데 비공개 돼서 하지만 실패했습니다 ㅋㅋㅋㅋㅋㅋㅋㅋ 해지하기 귀찮으니 그냥 매몰단 계속 하도록 하겠습니다

[@jackal5707]

핵과 클라변조의 명확한 차이 핵 = 은행 데이터를 바꿔서 내 통장에 100억이 찍히게 만듬 클라변조 = 내 통장에 볼펜으로 100억을 적고 은행에 가져갔더니 100억을 줌

[@lunadrop]

와 2시간. 틀어놓기 좋은게 하나 늘었구만 좋아

[@iml3075]

그냥 지나가는 현직 게임 서버입니다. 핵 용어사용은 딱히 중요한 논점도아니지만 뭔가 오해할거같아 몇자 적습니다. 일반적인 핵은 프로그램 사용유무가 결정하는게아니라 패킷 변조등의 해킹 시도 자체를 핵 사용으로 간주합니다. "데이터를 변조한다" and "해킹 시도한다" = 이것을 게임사는 핵사용과 다르게 받아들이지 않습니다 데이터 조작역시 해킹이고 핵이라 불러도 상관없습니다. 프로그램을 사용하는 게 문제가아니라 데이터 조작을 시도하는행위 자체가 해킹입니다. 심지어 이번경우는 구조마저 일반적인 핵사용 구조입니다. 데이터를 변조해서 끝난게아니라 변조된 데이터를 패킷을 보냈고 그 변조된 패킷은 서버에서 걸러지지 못한거니까요 몬스터 hp 데이터를 조작해서 0으로 만들고 패킷을 보내고 이걸 서버에서 거르지못하먄 몬스터를 한번에 죽이는 핵이되는거죠 데이터 변조를해서 서버로보내고 서버를 속이면 핵입니다 배그같은 fps에서 나오는 무조건 맞추는 핵들이 대표적인데 fps는 대부분 쏘는 클라 입장에서 맞았는지 타격 여부를 결정해서 서버로 보내는경우가많고 이경우 서버(중앙통제)에서 검증을 잘못할 경우 발생하는 전형적인 클라 데이터 변조로 인한 패킷 변조 핵입니다. 서버가 없는 클라만 있는게임들은 단순 데이터 변조만 해도 핵이죠 클라에서 모든 로직을 처리하니까 클라데이터 만고치면 hp를 0으로 만들어 죽이거나 돈을 계속 복사하거나 다 할수있죠 이번 메이플 사건을 핵이라 부르던 클라이언트 변조라 부르던 중요하진않지만 클라데이터 변조로 서버가 뚤리면 핵입니다 Lol에서 자신에게만 보이는 스킨 툴이 떠돈적이있는데 이때 이핵은 서버를 속이지못해서 자신만 스킨이 적용 됬지만 대부분 핵이라 불렀죠 딱히 용어가 중요하진않습니다 애당초 mmorpg에서 클라변조로 저모든것이 가능하다는거에 놀랍습니다. 일반적인 핵들은 패킷 변조를 통해 시도되고 서버 개발자들은 그모든 패킷변조에 대응하며 핵을 잡는것이 일반적입니다. 물론 클라이언트에서 자체적으로 조작으로 결과를 조작할수있다면 어쩔수없지만 mmo는 대부분 서버에서 중요로직을 계산하기때문에 이사건이 더욱 신기할 따름이네요 모든 로직을 클라에서 돌리고 서버에선 결과만 입력받아 저장한거라 클라뜯기면 다털리는 상황을 방치한거니까요 ...

[@가요리믹스]

혹시 여기 방송화면에 넣으신 채팅창 어떤걸로 이용하신건지 알수 있을까요?

[@ggaakk771]

오우 긴실장이 아니라 김실장에 올라왔군요! 아까 보니까 핵방송 보고 계시던데 고생이 많으십니다~

[@jhs2645]

3:25 미국이냐고 핵이 왜 이리 많아ㅋㅋㅋㅋㅋㅋㅋ 댓창보니까 9년동안 핵이 13개? ㅋㅋㅋㅋ판타지 소설 소재로 뽑아도 되겠네ㅋㅋㅋㅋㅋㅋㅋ 1:00:41 사실 유저들은 틀릴 수 있음. 걔네가 게임 전문가도 아니고. 근데 게임사는 틀리면 안 되지 니들은 돈받는 전문가잖아ㅋㅋㅋㅋㅋㅋㅋ

[@김미누-o9q]

더시드 중간쯤만 보고 댓글을 작성했었는데.. 영상 뒷부분에 댓글 내용에 대한 것들이 다 있었네요. 그런데 언젠가 클라 변조가 다시 뚫릴텐데 방어 방법을 바꾸지 않는 이상 적당히 타협해서 수치를 수정하면 안 잡힌다는 거겠네요. 1렙 스킬이 만렙 스킬과 같은 수치라면 어짜피 대부분 스킬을 만렙찍는 메이플 특성상 큰 이득을 볼 수 없겠지만 육성 과정에서는 말도 안 되는 효과를 볼 수 있겠죠. 아니면 나올 수 없는 보보보를 만든다던가, 아이템 드랍율이나 메소 드랍량을 1.2배 ~ 1.5배 늘린다던가 하는 등 적당한(?) 선에서는 사용해도 지금같은 방어 방법으로는 안 걸릴 가능성이 크다고 생각이 됩니다.. 물론 그런 게 가능하다고 하는 건 좋지 않는 방법이고 애초에 이런 방법을 시도 조차 못 하던가 시도 했을 때 반영이 안 되길 바랍니다.

[@푸푸이당]

매출도 잘나오는게임이 사설 프리서버보다 보안이 취약하다는게 진짜 얼마나 재투자를 안하는지 보이구요 게임을 그저 방치만 했다라는걸 알수있네요 결국 터질게 터진거라 봅니다 금강선 디렉터가 했던말이 생각나네요 게임을 개선하지 않으면 굳는다고 그렇기에 게임을 말랑말랑하게 만들 필요가 있다고 이영상과 메이플사태를 보면서 금디렉터가 많이 생각나네요 이영상을 보는 넥슨, 메이플개발자 분들과 강원기 디렉터는 이상한 오프행사나 스타병 걸리지말고 게임에 진심이였으면 좋겠습니다

[@hjyi9622]

1:49:00 저거 업데이트 과정에서 아마 버그가 발견되고 수정을 해야하는대 어? 이거 공지된 시간내로 수정 안되겠는대? 일단 돌아가게 롤빽하자 했다가 방어 로직 날려먹은 삘같은대 기분탓인가?

[@Dalsik_]

이쯤되면 초대석으로 게임업계 노조운동 하시는분들 불러봐야 할 것 같은데요. 개발자들은 업데이트하랴 유지보수 하랴 바쁜 와중에 인력충원이 없거나 있던 인력마저 짜르는 상황이니, 이걸 개선하기 위해 꼭 필요한 게 노조운동 아닐까요...

[@godong3564]

넥슨 노조요..? 민노총인데요? ㅋㅋㅋ

[@김재구너]

클라이언트 혹은 서버 그 자체가 뚫리고 열어보고 변형시키고... 사용자가 마음대로 주무르고 만지는거.. C언어 공부한 사람 입장에서는 그냥 겁탈사건으로 보입니다. 개 심각해요

[@0aquaris0]

이걸 문제 잡아야될게 서버부하를 줄이기 위해서 유저 클라이언트를 통해서 줄여서 이런 문제가 생긴거 같은데요? 디아블로를 보면 로컬멀티로 들어가면 클라이언트 변경되누데이터로 플레이 가능하지만 온라인에선 적용안되는 방식이랑 같다고 봐야되는데

[@유노-s2r]

템 하나 완벽하게 맞추는데 수백 수천만원이 들어가는 게임이 연매출 도 어마어마 한데 유저랑 백날 기싸움이나 하고 고쳐줄 생각은 안하고 고인물들끼리 돈이나 나눠먹는데 참... 이 게임을 14년간 해왔는데 너무 슬프네요

[@Yuzu.x]

오? 긴실장이 아니고 김실장 채널에 풀버전??? 꽤 큰 이슈인가보군요😮

[@DepesKR]

이거는.. 진짜.. 너무너무 심각한데요..?;; 클라이언트 파일을 열고 그냥 내용을 수정해서 '에이 설마 이게 되겠어?' 당연히 상식적이게 서버에서 차단이되고 막혀야되는건데, 그게 자기 클라이언트에서만 그렇게 보이는게 아니라 실제 서버에서도, 실서버에서 실제로 적용이 됐고, 악용이되었는데 그게 무려 7년 전부터 실제로 악용이 되어왔었고.. 지금 하는 소리라고는 잠깐의 시간벌이 수준의 대응을 하겠다는거고 그마저도 유저들에게 정직하게 고백하지 않고 기만하는 수준으로 핵이다, 우린 막는다 공지를 하며 또 20년만에 테섭 업뎃공지를 수요일로 하루일찍 땡겨서 여론 갈라치기를 시도하고.. 정직하게 상황을 소통하면서 유저들이 파악하게끔 해야지 지금 이게 뭐하는 짓거리인지..? 응답성 문제로 당장 사태를 해결할수가 없고 근본적인 해결에는 수 년이 걸릴 것으로 예상된다는거 맞죠? 이런 일이 발생한게 어이없는건 둘째치고 클라이언트 리패킹의 취약성이 이틀만에 공공연하게 알려졌는데 해결은 답이 안보이는 수준이고, 피해는 고스란히 게임하는 유저들만 떠안게되었고 .. 환생의불꽃 사태보다 훨씬 더 심각한 문제 이걸 도대체 어떡해야되나 너무너무 어이없고 그냥 메이플 게임 하는 유저들한테만 측은함이 듭니다... 저는 쿰돌이 노가다가 막혔던 2017년즈음 유저들의 이득이되는부분만 계속해서 없애버리는 패치방향성에서 완전히 마음이 떠나고 접었지만 그래도 메이플에 추억이 많이 있기에 그 메이플이 좋아서 게임하고 돈쓰고 스펙맞추고 도전하고 애정하는 유저들이 무슨 죄인지.. 그냥 마냥 측은합니다... 에휴...

[@hoo6606]

진짜..개돼지 개돼지 라고 하지만 이렇게 큰 사건터졌는데도 눈가리고 꾸역꾸역 플레이하는 유저들 리스펙한다...ㅋㅋㅋㅋㅋㅋ 내년엔 어떤 통수를 또 맞을까ㅋㅋ 기대된다

[@MokokoProfil]

실장님이 게임터져도 유저욕하진 말랬는데 메이플은 좀 먹어도 싸다 생각함 진짜 대놓고 지들 등처먹는데도 계속 대주는게 이해가 안됨

[@ysh7464]

메이플하는 유저로서 더시드는 애초에 관심밖이라 몰랐습니다;; 너튜브로 사건 알았는데 일이 점점 커지는게 메이플 나온 이후로 역대급 사건이 되겠어요;; 작년 보보보 사건, 확률 조작 사건은 아무것도 아니었어;;;;;

[@pdw3426]

와... 지금까지 보여온 메이플의 행보는 단지 메이플의 밑바닥을 보여준 거였다면 이번엔 정말 밑바닥 아래의 심연을 들춘 느낌이네

[@ruxmia]

이젠 막을수가없습니다. 지금 이걸 유지보수하느니 차기작을 진지하게 고려해봐야 될 정도입니다...

[@user_edylsb3655]

차기작... 메이플2?

[@만개-s8r]

차기작망했잖아요....

[@이이레-r2v]

망한 건 망한 거대로 기록으로 남기고, 같은 내용으로 새로운 엔진과 프로드램을 통해 아에 차기작 내야 할 거 같아요. 이건 수습불가라 (이전에 망했다 하더라도) 카트라이더처럼 새로 만들어야 하지 않겠습니까? 분위가나 상황도 달라졌기에 지금 후속작 나오면 그나마 수습 가능할 거 같아요.

[@Robert__Oppenheimer]

넥슨의 차기작은 안돼...

[@말이안통하네트]

영상내려달라 할까봐 풀버전인가요?? 덕분에 쌉이득 영상 감사합니다.

[@kiyjy7]

어제 방송으로 봤는데 다시 올라와서 좋습니다

[@티마르포포카]

정확한 그동안의 내용은 전혀 모르겠지만.. 이거 그거 인거 같네요. 저번에.. 운영진과 고객 센터 간에 소통이 전혀 없다는 발언 후에, 고칠거라고 생각해서 리포트 했더니만, 지금까지 바뀌는게 없더라. 그래서 핵은 그냥 계속 써 봤는데, 이번에 하는게 정말 맘에 안들어서 아예 대놓고 공개를 했다는거 같네요. 아마 이런식으로 흘러갔을거 같은데.. 정말 어떻게 저걸 놔두는지 이해가 안가는군요. 물론 어디까지나 기본 방식으로만 점검 했다고 까이는거는 막을 수 없겠군요.

[@Channel12933]

사건사고 진중하게 다루는 김실장채널에서 바로 풀영상으로 올리는거보면 심각한건가보네여 일단 잘볼께요

[@FunnyTV-wn2cg]

어제 방송도 레전드인데 오늘도 실시간으로 터지는 레전드 게임

[@wooper1586]

글로벌 메이플(GMS)유저인데 2013년쯤부터도 보이던 증상이였는데 한섭은 이제야 터지네요 해외에는 프리서버도 규모가 엄청 크고 특히나 본서버를 모방하는 (competitive rates) 서버들이 많아서 클라변조에 대한 이해도가 높았는데 그것때문에 시드도 개판이고 신캐 나오면 노쿨핵 나오고... 정신좀 차렸으면....

[@AlphaGo27]

이렇게 많은 유튜버들이 다루는거 보니 20주년 바이럴 성공적인듯?

[@hmingyumh]

그 동안 메이플 스토리를 이용해 주셔서 감사합니다.

[@수우박-y1o]

메이플 안함

[@MyPielove]

와; 무슨 이런 사태가 ㅋㅋ..ㅠㅠㅠㅠ 풀영상이라 더 이해가 잘 간 것 같습니다

[@blackp2580]

이런게임에 아직도 탈출안하고 계속 돈박고 하시는분들 존경스럽기까지하고 어디까지 참고 하실련지도 궁금하네여…

[@샤이니즈-백]

놀장강 같은거 터질때까지... 그럴일이 없는 디렉터라 오히려 안 접는사람은 좋아할지도..

[@뿌링클-o4o]

매출이 떨어졌다 해도 리니지 형제 모두가 아직도 매출순위 1~5위 유지하는거 보면 답나오죠 뭐 ㅋㅋ