Epic의 EAC2 v2는 꽤 쉽게 우회할 수 있어 보임

(news.hada.io)

GeekNews2026년 10월 16일개발자 도구

에픽게임즈의 차세대 안티치트 EAC2 v2가 외부 TPM 모듈을 이용한 저비용 하드웨어 조작으로 우회될 수 있다는 기술적 취약점이 발견되어, 하드웨어 기반 보안의 실효성에 대한 논쟁이 뜨겁습니다.

이 글의 핵심 포인트

1에픽의 EAC2 v2는 eBPF, 보안 부팅, TPM 원격 증명을 결합하여 Linux 환경의 보안을 강화하려 함
2USB-SPI 브리지와 외부 TPM 모듈을 사용해 정상 부팅 측정값을 재현함으로써 보안 부팅을 우회할 수 있음
3우회 장치 구축 비용은 약 20달러로 추산되며, 이는 대다수의 치터에게는 충분한 억제력이 될 수 있음
4DMA(Direct Memory 접근) 카드를 이용해 게임 메모리를 읽고 외부 장치로 UI를 덧씌우는 더 고도화된 공격 방식도 존재함
5침해된 시스템에 스스로 무결성을 묻는 원격 증명 방식의 근본적인 한계가 지적됨

이 글에 대한 공공지능 분석

왜 중요한가?

보안의 근간인 '하드웨어 기반 신뢰점(Root of Trust)'이 물리적 접근을 통한 저비용 공격에 무력화될 수 있음을 보여줍니다. 이는 소프트웨어 보안이 아무리 강력해도 하드웨어 계층의 조작 앞에서는 한계가 있음을 시사합니다.

어떤 배경과 맥락이 있나?

최근 Linux 게이밍 환경 확장에 따라 에픽게임즈는 eBPF와 TPM을 결합한 강력한 안티치트 도입을 시도했습니다. 하지만 치트 제작자들은 이미 DMA(Direct Memory Access) 카드나 외부 TPM 모듈을 활용해 시스템의 측정값을 조작하는 고도화된 방식을 연구해 왔습니다.

업계에 어떤 영향을 주나?

안티치트 및 보안 솔루션 업계는 단순한 '상태 검증'을 넘어, '행위 기반 탐지'와 '서버 측 분석'으로 보안 패러다임을 전환해야 하는 압박을 받게 될 것입니다. 하드웨어 인증만으로는 완벽한 보안을 보장할 수 없다는 인식이 확산될 것입니다.

한국 시장에 어떤 시사점이 있나?

강력한 안티치트 기술을 보유한 한국 게임사들에게는 하드웨어 수준의 우회 공격에 대비한 다층적 방어 전략(Defense in Depth) 구축이 필수적입니다. 클라이언트의 무결성 검증뿐만 아니라 서버 측의 비정상 패턴 탐지 기술에 대한 투자가 더욱 중요해질 것입니다.

이 글에 대한 큐레이터 의견

이번 사례는 보안 기술의 '비용 대비 효율성'이라는 고전적인 트레이드오프 문제를 극명하게 보여줍니다. 기술적으로는 완벽한 우회 경로가 존재하지만, 우회 장치를 구축하는 데 드는 비용과 노력이 일반적인 치터들에게는 진입 장벽으로 작용할 수 있습니다. 즉, 보안의 목적이 '완벽한 차단'이 아닌 '치팅의 경제적 가치를 떨어뜨리는 것'에 있다면, EAC2 v2의 전략은 실용적인 측면에서 유효할 수 있습니다.

하지만 스타트업 창업자 관점에서는 하드웨어 기반 보안의 한계를 명확히 인지해야 합니다. DMA 카드와 같은 고도화된 공격은 소프트웨어적 검증을 우회하여 메모리에 직접 접근하기 때문에, 단순히 '인증된 하드웨어인가'를 묻는 방식은 위험합니다. 따라서 보안 솔루션을 개발하는 기업은 '신뢰할 수 있는 상태'를 확인하는 것을 넘어, '신뢰할 수 없는 환경에서도 신뢰할 수 있는 데이터'를 추출하거나, 네트워크 및 서버 측의 행동 로그를 분석하는 복합적인 접근 방식을 취해야 합니다.

원문 보기 →