Vortex Gaming

· Project Zomboid가 악성 코드로 인해 영원히 바뀔 위기에 처했습니다.
· 이는 단순한 그래픽 오류나 모드가 아닌, The Indie Stone이 직면한 가장 폭력적이고 위험한 보안 위기였습니다.
· 멀티플레이어 서버 접속이나 모드 설치만으로 해커가 사용자 컴퓨터에 접근할 수 있는 심각한 RCE(원격 코드 실행) 취약점이 발견되었습니다.
· 개발팀은 사용자 보호를 위해 스팀 서버에서 게임 버전을 삭제하는 전례 없는 결정을 내렸습니다.
· 이 사건으로 인해 모드 설치 및 온라인 플레이 방식이 완전히 바뀔 것임을 예고했습니다.

· Project Zomboid 커뮤니티는 빌드 42 업데이트에 대한 높은 기대를 가지고 있었습니다.
· 빌드 42는 새로운 조명 엔진, 대규모 맵 최적화, 대장장이 및 공예 시스템 등 야심 찬 업데이트를 포함할 예정이었습니다.
· 이러한 낙관적인 분위기 속에서 사이버 보안 지식이 있는 모더가 심각한 RCE(원격 코드 실행) 취약점을 발견했습니다.
· 이 취약점은 단순한 버그가 아닌, 플레이어의 개인 정보와 운영 체제 무결성을 위협하는 수준이었습니다.
· 개발팀은 빌드 42 개발을 즉시 중단하고 전례 없는 위기 관리 모드에 돌입했습니다.

· Project Zomboid는 Lua 프로그래밍 언어를 사용하여 모드 친화적인 환경을 제공합니다.
· 하지만 이 유연성이 RCE 취약점의 트로이 목마가 되었습니다.
· RCE는 외부 공격자가 사용자 컴퓨터에 명령을 보내 실행할 수 있게 하는 치명적인 결함입니다.
· 악성 모드가 포함된 멀티플레이어 서버에 접속하거나 워크샵에서 감염된 모드를 활성화하면, 숨겨진 코드가 게임의 보안 샌드박스를 우회할 수 있었습니다.
· 공격자는 사용자의 브라우저를 열고, 악성 코드를 다운로드하며, 저장된 비밀번호에 접근하거나 개인 파일을 암호화할 수 있었습니다.
· 이러한 공격은 사용자가 게임을 플레이하는 동안 백그라운드에서 조용히 진행될 수 있었습니다.
· 10년 넘게 커뮤니티 창의성의 기둥이었던 Lua 언어가 악의적인 의도를 가진 사람들에게 시스템 제어권을 넘겨주는 마스터 키가 되었습니다.

· RCE 보고서를 받은 Indie Stone 엔지니어들은 상황의 심각성을 인지했습니다.
· 단순한 패치로는 해결할 수 없는 핵 수준의 비상사태로 판단했습니다.
· 수천 명의 플레이어 컴퓨터가 손상될 위험이 너무 높아 방어적인 대응으로는 부족하다고 판단했습니다.
· 개발팀은 스팀에서 게임 버전을 직접 삭제하는 가장 극단적인 결정을 내렸습니다.
· 빌드 42의 브랜치를 제거하고 특정 테스트 버전의 접근을 중단했습니다.
· 이는 해당 버전에 취약점이 포함되어 있었고, 코드 베이스에 대대적인 수술 없이는 해결할 수 없었기 때문입니다.
· 개발팀은 24시간 작업에 돌입하여 네트워크 엔진과 Lua 스크립트 로더의 일부를 해체하고, 악성 모드가 게임 외부로 나가지 못하도록 디지털 방벽을 구축했습니다.
· 빌드 42 개발은 전면 중단되었고, 모든 역량이 안전하고 깨끗한 버전을 만드는 데 집중되었습니다.
· 이 과정에서 수천 개의 서버 호환성이 깨지는 것을 감수해야 했습니다.

· 개발팀이 취약한 버전을 삭제하자 파괴적인 도미노 효과가 발생했습니다.
· 일반 플레이어에게는 단순한 재다운로드였지만, 서버 운영자와 롤플레잉 커뮤니티에게는 디지털 종말과 같았습니다.
· 수백 개의 모드로 완벽하게 균형 잡힌 서버 아키텍처가 강제 보안 업데이트로 인해 무너졌습니다.
· Lua 스크립트 처리 방식이 변경되면서 수백 개의 모드가 구식이 되거나 충돌을 일으켜 게임 시작이 불가능해졌습니다.
· 많은 서버 관리자들은 바이러스 때문이 아니라 보호 조치 때문에 세계가 손상되는 것을 발견했습니다.
· 수백 달러와 수천 시간을 투자한 서버 데이터베이스가 새 보안 버전과 호환되지 않게 되었습니다.
· 오래된 버전이 삭제되면서 되돌릴 수 없는 상황이 되었고, 수천 시간의 집단적인 역사가 사라졌습니다.
· 스팀 워크샵에 대한 신뢰가 깨졌고, 이제 모드를 설치할 때마다 잠재적인 위험에 대한 의구심이 생겼습니다.
· 보안을 위한 대가는 매우 높았으며, 가장 헌신적인 플레이어들이 그 대가를 치렀습니다.

· 이번 Project Zomboid 해킹 사건은 디지털 생태계의 취약성을 보여주는 잔인한 경고였습니다.
· 스팀 워크샵이 무해한 놀이터라고 여겨졌지만, 잘못된 손에 들어가면 커뮤니티의 창의성이 개인 정보에 대한 무기가 될 수 있음을 증명했습니다.
· Indie Stone은 고통스럽지만 영웅적인 결정을 내렸습니다. 수천 개의 서버 안정성을 희생하고, 역사적인 버전의 호환성을 깨뜨리며, 빌드 42 개발을 중단하면서까지 단 한 명의 플레이어라도 컴퓨터가 손상되는 것을 막았습니다.
· 이는 단순히 게임을 판매하는 스튜디오와 대규모 커뮤니티를 책임지는 스튜디오의 차이를 보여줍니다.
· 이제 Project Zomboid의 생존 표준이 바뀌었습니다. 식량이나 발전기 연료뿐만 아니라, 시스템에서 어떤 스크립트가 실행되도록 허용하는지 인식하는 것이 생존의 일부가 되었습니다.
· 사이버 보안은 무시할 수 없는 새로운 게임 메커니즘이 되었습니다.
· 빌드 42의 대규모 중단은 게임이 기술적 순수성을 잃은 순간으로 역사에 기록될 것입니다.
· 서버와 손실된 게임의 상처는 치유하는 데 시간이 걸리겠지만, 이 재에서 탄생할 코드는 훨씬 더 강력할 것입니다.
· 'Lua 로딩 중' 메시지를 볼 때마다, 모든 코드 라인 뒤에는 이 종말을 통제하기 위한 끊임없는 싸움이 있음을 기억해야 합니다.
· Project Zomboid에서 가장 위험한 위협은 항상 외부에서 물어뜯으려는 것이 아니라, 때로는 스스로 들여온 것일 수 있습니다.