테마

검사받는 사람을 위한 안내 ​

스크린셰어(SS) 검사를 요청받은 플레이어를 위한 페이지다. 검사가 무엇을 보는지, 무엇에 동의하는지, 검사 중과 검사 뒤에 무엇을 하면 되는지를 정리한다.

검사는 무엇을 보나 ​

SS는 제보나 의심 정황이 있을 때 검사자가 AnyDesk·TeamViewer 같은 원격 도구로 플레이어의 PC를 조작하며 Windows가 남긴 기록을 확인하는 절차다. 한 세션은 보통 30분에서 45분이다. 검사자는 정해진 순서로 기록을 모아 서로 대조하고, 마지막에 판정 라벨 하나를 기록한다.

보는 것보지 않는 것
프로그램 실행 기록(Prefetch, BAM 등)사진, 문서, 메신저 대화 같은 개인 파일의 내용
파일 생성·삭제·이름 변경 기록(USN 저널)브라우저와 앱에 저장된 비밀번호
실행 중인 프로세스와 불러온 모듈, 파일의 서명과 경로Recall 같은 화면 스냅샷 기능
이벤트 로그, 서비스 상태, 보안 설정합의한 범위 밖의 폴더

스캐너는 합의한 범위 안에서만 실행한다. 메모리 덤프나 커널 수준 검사는 따로 설명하고 동의를 받은 뒤에만 한다.

동의와 범위, 녹화 ​

검사를 시작하기 전에 검사자는 목적, 볼 범위, 녹화 여부, 결과를 누가 보는지, 기록을 얼마나 보관하는지를 알리고 동의를 받는다. 동의하지 않을 수 있고, 거부했을 때 운영 정책상 어떤 조치가 따르는지도 미리 들을 수 있다. 범위에 없던 것을 보여 달라는 요청을 받으면 그 자리에서 이유를 묻거나 운영진에게 확인한다.

만 14세 미만이면 검사자는 보호자(법정대리인)의 동의를 받는다. 개인정보 보호법 제22조의2는 만 14세 미만 아동의 개인정보를 처리하려고 동의를 받을 때 법정대리인의 동의를 받도록 정한다.

검사자는 세션을 녹화할 수 있다. 녹화도 시작 전에 알리고 동의를 받는다. 녹화에는 화면과 목소리가 담기므로 다른 사람의 대화가 들어가지 않는 조용한 곳에서 검사를 받는다. 자세한 기준은 개인정보·법적 고려에 있다.

검사 중에 하지 말 것 ​

검사가 시작되면 파일을 지우거나 옮기지 않고, 켜 둔 프로그램을 끄지 않고, 설정을 바꾸지 않는다. 검사자가 요청한 조작만 한다. 프로그램을 꺼야 하거나 연결을 잠시 끊어야 하면 먼저 검사자에게 말한다.

이런 행동은 두 곳에 남는다. 하나는 검사자가 보는 화면과 녹화다. 다른 하나는 Windows 자체의 기록이다. 파일을 지우거나 이름을 바꾸면 USN 저널에, 레지스트리 설정을 바꾸면 그 키의 마지막 수정 시각에, 이벤트 로그를 지우면 이벤트 1102·104에, 시스템 시계를 바꾸면 이벤트 4616에 남는다. 검사 중에 생긴 이런 기록은 흔적을 지우려 한 시도(안티포렌식)로 해석될 수 있고, 그렇게 판단되면 판정에서 독립된 증거 축 하나로 센다.

검사자가 진짜인지 확인하는 법 ​

검사 요청은 서버 운영진이 공지한 공식 채널로 온다. 개인 메시지로 검사를 요청받으면 원격 접속을 허락하기 전에 공식 채널에서 그 사람이 검사자인지 확인한다. 원격 도구와 검사 도구는 운영진이 안내한 경로에서 받는다.

검사자는 다음을 요구하지 않는다.

  • 게임·Discord·이메일 계정의 비밀번호나 인증 코드
  • 결제, 송금, 아이템이나 선물
  • 원격 도구의 무인 접근 설정이나 접속 비밀번호 설정
  • 검사와 무관한 파일이나 사진

이런 요구를 받으면 연결을 끊고 운영진에게 알린다.

결과 라벨의 의미 ​

검사는 네 라벨 중 하나로 끝난다. 라벨은 증거의 상태를 나타내고, 제재 여부는 서버나 조직의 운영 정책이 따로 정한다.

라벨뜻
Confirmed서로 독립된 기록 둘 이상이 제보 시간대에 같은 결론을 가리키고, 정상적인 설명이 남지 않았다
Suspicious의심할 만한 신호는 있으나 교차가 부족하거나 정상적인 설명이 남아 있다
Insufficient시간·권한·도구·동의 범위 때문에 확인하지 못한 기록이 있다. 유죄도 무죄도 뜻하지 않는다
Clean(조건부)검사한 범위 안에서 유의미한 이상이 없었다. 검사하지 않은 범위까지 보증하지는 않는다

스캐너 하나가 무언가를 찾았다는 사실만으로는 Confirmed가 되지 않는다. 라벨별 조건은 판정 루브릭에 있다.

검사가 끝난 뒤 ​

  1. 원격 접속을 끝낸다. 원격 도구에서 세션이 종료됐는지 확인하고, 더 쓸 일이 없으면 원격 도구를 닫는다.
  2. 무인 접근을 끈다. AnyDesk의 무인 접근(Unattended Access)은 기본으로 꺼져 있고, 원격 쪽 기기에서 비밀번호를 설정하면 켜진다. 켜져 있으면 AnyDesk ID와 그 비밀번호를 아는 사람은 자리에 아무도 없어도 그 PC에 접속할 수 있다. 검사 때문에 켰다면 설정에서 끈다.
  3. 검사 도구를 정리한다. 검사를 위해 받은 스캐너, 파서, 원격 도구를 지운다. 설치형 도구는 프로그램 제거로 지운다. 도구 중에는 커널 드라이버를 함께 쓰는 것이 있고, 그런 드라이버에서 취약점이 공개되기도 한다. 예를 들어 Echo.ac 5.2.1.0의 echo_driver.sys는 권한 상승 취약점으로 CVE-2023-38817이 등록됐고(제작사는 이의를 제기했다), LOLDrivers에 취약 드라이버로 올라 있다.
  4. 기록에 관한 요청은 운영진에게 한다. 자기 기록의 열람이나 삭제를 원하면 운영진에게 요청한다.

이의 제기 ​

판정에 대한 이의 제기와 재검사는 서버·조직의 운영 정책을 따른다. 이 사이트는 검사와 판정의 절차를 다루고, 제재와 이의 절차는 각 운영 정책에 맡긴다.

Sources ​

Next ​