기사 대표 이미지

하드보이입니다. 오늘도 스펙으로 승부하겠습니다.

솔직히 말해서, 게임 프레임 한 프레임이라도 더 뽑아보려고 DLSS 버전 교체하는 유저들 많을 거임. DLSS Swapper, 이거 진짜 꿀 도구지. 구형 버전으로 돌려서 호환성 챙기거나, 최신 버전으로 업데이트해서 벤치마크 점수 뻥튀기하는 재미가 쏠쏠하니까. 그런데 최근 이 도구를 이용한 보안 위협이 발견됐음. 단순히 소프트웨어 버그 수준이 아니라, 니 PC를 채굴기로 만들어버릴 수 있는 수준이라 경고함.

이번 이슈의 핵심은 DLSS Sw점 자체의 결함이 아님. 문제는 이 앱이 작동하는 '방식'에 있음. DLSS Swapper는 공식적인 DLL 파일뿐만 아니라, 유저들이 직접 업로드한 파일들도 관리함. 문제는 바로 이 '유저 제출 파일'임. 누군가 깃허브(GitHub) 레포지토리에 "이 파일 쓰니까 프레임 잘 나오네요"라는 달콤한 댓글과 함께 DLL 파일을 올려두면, 검증되지 않은 코드가 그대로 유통될 수 있다는 거임.

이게 왜 무섭냐고? DLL(Dynamic Link Library) 파일은 단순한 데이터 덩어리가 아님. 실행 가능한 '코드' 그 자체임. 즉, 이 파일을 게임 폴더에 덮어쓰는 순간, 악성 코드가 니 시스템 권한을 쥐게 된다는 뜻임. 만약 이 파일에 암호화폐 채굴 스크립트가 숨겨져 있다면? 니가 게임을 하는 동안 백그라운드에서 GPU는 미친 듯이 돌아가며 채굴을 시작할 거임.

이런 상황이 오면 하드웨어적으로 어떤 일이 벌어지는지 팩트로 때려줌. 우선 GPU의 발열이 비정상적으로 치솟음. 게임만 돌릴 때보다 훨씬 높은 온도가 유지되니까 팬 소음은 커지고, 결국 스로틀링(Throttling)이 걸리면서 정작 게임 프레임은 떡락하게 됨. 게다가 전성비(전력 대비 성능)는 박살 나고, 전력 소모량은 급증해서 전기세 폭탄까지 맞을 수 있음. 오버클럭 좀 해놨다고 자부하는 유저라면 더 치명적임. 백그라운드에서 돌아가는 채굴기 때문에 전압 안정성이 깨져서 시스템 전체의 수율과 안정성이 무너질 수 있음.

비유를 하자면, 성능 좋은 엔진(GPU)에 불량 연료(악성 DLL)를 넣는 거랑 똑같음. 엔진은 돌아가지만, 결국 엔진 내부를 다 망가뜨려 놓는 꼴임. 경쟁 제품인 FSR이나 XeSS를 사용하는 유저들도 마찬가지임. 파일의 출처가 불분명하다면 일단 의심부터 하고 보는 게 상책임.

여기서 질문 하나 던짐. 여러분은 게임 최적화하려고 출처 불분명한 모드(Mod)나 DLL 파일을 내려받아 본 적 있음? '남들이 다 쓴다니까'라는 생각으로 덥석 받았다면, 지금 당장 작업 관리자 켜서 GPU 점유율 확인해 보길 권함.

자, 그럼 어떻게 해야 안전하게 꿀을 빨 수 있을까? 하드보이가 정리해 주는 체크리스트임.

  1. 공식 소스만 믿어라: DLSS Swapper는 반드시 공식 GitHub 페이지에서만 다운로드할 것. 가짜 사이트가 판을 치고 있음.
  2. 댓글의 늪을 피하라: "이거 쓰니까 해결됨" 같은 댓글이 달린, 유저가 직접 업로드한 DLL 파일은 99% 확률로 위험함. 검증된 라이브러리만 사용하셈.
  3. 해시값 확인: 가능하다면 파일의 보안 해시값이 공식 배포처와 일치하는지 확인하는 습관을 들여야 함. (물론 귀찮겠지만 이게 제일 확실함)
  4. 하드웨어의 한계 인정하기: 소프트웨어 꼼수로 하드웨어 체급을 넘을 수는 없음. 최신 기술을 지원하지 않는 구형 GPU라면, 억지로 DLL을 바꾼다고 마법처럼 성능이 오르지 않음.


결론적으로, 성능 최적화보다 중요한 건 니 소중한 하드웨어의 안전임. 벤치마크 점수 몇 점 올리려다 그래픽카드 수명 깎아먹고 채굴기 만드는 짓은 하지 말라는 거임.

앞으로도 이런 보안 이슈는 계속 터질 거임. 소프트웨어가 발전할수록 공격 방식도 교묘해지니까. 눈 부릅뜨고 스펙과 보안 모두 챙기길 바람.

한줄 결론, 가성비로 보면 답은 하나. 검증된 것만 쓰자. 하드보이였습니다.

출처: "https://www.tomshardware.com/video-games/pc-gaming/modding-tool-dlss-swapper-might-infect-your-pc-with-malware-if-you-download-the-wrong-files-app-creator-warns-against-using-random-user-submitted-dlls"