해적들이 데누보를 무력화시키다: 이제 게임 출시 당일에 크랙이 가능해졌지만, 개발사는 새로운 대책을 약속했다

지난 몇 주 동안 게임과 불법 복제에 관련된 인터넷 커뮤니티의 상당 부분이 데누보(Denuvo) 불법 복제 방지 시스템을 우회하는 방법이 발견되었다는 소식에 환호했습니다. 이 새로운 방법은 기존 게임을 크랙할 수 있게 해줄 뿐만 아니라, 신작 게임 출시 당일부터 불법 복제 버전이 보편화되는 현상을 초래하고 있습니다.

최신 버전의 데누보(Denuvo)와 다층적인 DRM 보호 방식은 오랜 시간 동안 그 성능을 입증해 왔으며, 디지털 게임 보호의 표준으로 여겨져 왔습니다. 따라서 데누보를 사용하는 게임에서 데누보를 우회하는 방법이 등장했다는 것은 데누보 소프트웨어 솔루션즈 GmbH와 모회사인 이르데토(Irdeto) 모두에게 큰 위협이 될 수 있습니다. 주요 수익원이 위험에 처할 수 있기 때문입니다.

Irdeto는 유명 DRM 및 저작권 뉴스 사이트인 TorrentFreak을 통해 성명을 발표하고, 이미 대응책을 마련 중이라고 밝혔습니다. 또한, 강화된 보호 기능이 성능에 영향을 미치지 않으며 운영 체제에도 영향을 주지 않을 것이라고 강조했습니다.

이 회사가 성능을 언급한 것은 과거 데누보(Denuvo)의 불법 복제 방지 소프트웨어에 대한 독립적인 테스트에서 CPU 부하 급증을 유발하여 다양한 PC 구성에서 여러 게임에서 심각한 끊김 현상과 프레임 드롭을 초래하는 것으로 드러났던 스캔들을 떠올리게 합니다. 톰스 하드웨어(Tom's Hardware)에 따르면, 데누보는 이를 단호히 부인했으며, 심지어 온라인에서 불법 복제 버전이 DRM 보호를 사용하는 버전보다 훨씬 더 잘 작동한다고 주장하며 이를 조롱하기까지 했습니다.

이르데토(Irdeto)는 보호 기능을 우회한 게임을 설치하는 것이 보안 위험을 초래한다고 주장했습니다. 그리고 이번에는 그 주장을 뒷받침할 확실한 근거가 있습니다. 새로운 하이퍼바이저 기반 데누보(Denuvo) 우회 방법은 운영 체제 아래에 숨겨진 저수준 계층에서 게임을 실행하고 보안 검사에 대한 응답을 속이는 방식입니다. 최신 버전에서도 이 불법 복제 방지 우회 방법을 사용하려면 사용자는 PC에서 다음 항목을 비활성화해야 합니다.

• 가상화 기반 보안(VBS): Windows 운영 체제와 더 높은 권한 수준에서 실행되는 보안 기능을 분리하는 계층입니다.
• 자격 증명 보호 기능: VBS의 하위 기능으로, 로그인 자격 증명을 운영 체제의 나머지 부분과 격리된 컨테이너에 저장합니다.
• 드라이버 디지털 서명 검사: 시스템에 설치되는 모든 드라이버에 Microsoft에서 지정한 회사 또는 개발자가 발급한 디지털 서명이 있는지 확인하여 시스템 수준에서 승인되지 않은 드라이버가 설치되는 것을 방지합니다.
• 커널 격리/메모리 무결성(HVCI): 위와 유사하지만, 커널 수준에서 서명되지 않은 코드의 설치/사용은 물론 기존 서명된 코드의 수정까지 완전히 차단하여 프로그램이 기존 드라이버를 변조하려는 시도를 방지합니다.

이 방법은 또한 커뮤니티에서 개발한 하이퍼바이저를 설치하고 그 위에 Windows를 실행하는 것을 필요로 합니다. 이 하이퍼바이저는 Denuvo의 보안 검사를 모방하고 운영 체제 자체보다 높은 권한(Ring -1, OS 커널 "아래")으로 실행되어 하드웨어와 소프트웨어에 대한 완전하고 사실상 추적 불가능한 접근 권한을 갖습니다.

위에 언급된 보안 기능을 개별적으로 비활성화하는 것은 권장되지 않으며, 특히 모든 기능을 한꺼번에 비활성화하는 것은 더욱 위험합니다. 이러한 디지털 제어 지점이 모두 비활성화되면 PC에서 실행되는 모든 악성 애플리케이션이 시스템을 장악할 수 있는 권한을 갖게 됩니다. 그로 인한 결과를 탐지하거나 제거하는 것은 매우 어려워집니다. 그리고 당연히 이러한 사실은 거의 모든 안티바이러스 프로그램으로 감지할 수 없습니다.

또 다른 우려 사항은 악의적인 의도가 없더라도(실제 게임 해킹은 제외하고) 하이퍼바이저 자체에 운영 체제보다 더 높은 접근 수준에서 악용될 수 있는 보안 취약점이 없을 것이라고 누구도 보장할 수 없다는 점입니다.

출처 :

• Tom 's Hardware
• TorrentFreak

출처 : 3dnews.ru