[수다] 넥슨이 매크로를 잡는 과정

조금 지난 글이긴 하지만, 메이플로그에 올라온 비인가 탐지 방식입니다. ( https://blog.maplestory.nexon.com/stories/146497 )

요즘 오인제재 얘기가 많길래 몇 가지 써봐요.

1. G-HUB 등 (하드웨어 마우스 매크로)
손 사용 : 그래프 데이터 분석 결과, 사람은 손가락 피로도나 타격 오차 때문에 키를 누를 때마다 고유 패턴이 넓게 분산됩니다.
패턴 일치 : 반면 G-HUB는 아무리 길게 녹화해도 동일한 키 순서와 딜레이가 무한 반복되므로, 입력 횟수가 늘어나도 고유 패턴이 늘어나지 않고 완벽한 직선 형태로 뭉쳐서 대놓고 티가 납니다.

2. 많은 분들이 말씀하시는 랜덤 지연값?
가상 신호 판별: 프로그램 매크로는 OS API를 거쳐 키 신호를 쏘기 때문에, 보안 시스템이 진짜 키보드 전기 신호(하드웨어 인터럽트)인지 가상 신호인지 OS 레벨에서 바로 가려냅니다.
통계적 난수 분포 차이: 매크로의 범위 랜덤(100ms~200ms)은 확률이 평평한 균일분포를 그리지만, 사람의 클릭 속도는 평균값에 몰리는 정규분포(종 모양)를 그리므로 로그 분석만으로 100% 탐지됩니다.

3. 그럼 단순 오토마우스 광클 등은 왜 안잡힘?

광클 매크로는 왜 안잡힐까요? 

추측컨데, 연타, 큐브강화 클릭, 단순 연타같은 건 사냥 루틴이 아니라 단순 작업이라, 넥슨 입장에서는 서버 패킷에 부담을 주지 않는 이상, 우선순위에서 밀려 보안 정책의 1순위 탐지 레이어에 올라가 있지 않은 것 같아서 그런 것 같습니다. 타 게임사에서도 보통은 허용하는 것 같구요.

하지만 마우스가 배그처럼 영향 주는 게임은 로지텍 등 인풋을 막기도 하더라고요.

이번에 울티마 관련으로 걸린 분들도 대부분은 단순 클릭이 정지를 안 먹는다고 생각하고 쓰신 것 같아요. 이 스펙에 쓸 리가 있냐 등 이런 말들도 많은데 '설마 이게 걸리겠어' 하는 판단이 정지를 먹게 하는거죠.

극싸튀 하시는분들은 그냥 안심하시고 계속 하시면 되고, 오인제재가 물론 있을 순 있지만 .. 대부분은 없을 거라고 봅니다.