엔비디아 DLSS 파일 교체를 통해 게임별 최신 버전 기술을 쓸 수 있게 지원해주는 유틸리티인 DLSS Swapper와 관련해 악성 코드 주의보가 나왔다.
이번 사례는 DLSS Swapper 자체가 아닌 사용자가 GitHub 저장소에 직접 올린 미검증 DLL 파일에서 발생한 것으로, DLSS Swapper 개발자는 X를 통해 '이 파일로 문제가 해결됐다'는 식의 댓글과 함께 등록된 깃허브 저장소에 임의 업로드된 DLL 파일을 내려받지 말 것을 경고했다.
DLSS Swapper는 검증된 파일은 보안 해시 확인 과정을 거친 뒤 앱에서 표시되지만, 새 게임에서 발견된 알 수 없는 DLL 파일이나 사용자가 직접 등록한 파일은 저장소의 이슈 형태로 등록될 수 있다. 해당 파일들은 DLL 특성상 실행 코드가 포함될 수 있어 악성 코드가 삽입됐을 경우 사용자가 알아차리기 전에 실행될 가능성이 있다.
이전에도 DLSS Swapper를 사칭한 가짜 웹사이트가 등장한 바 있는데, 변조된 DLL이 실행되면 백그라운드에서 암호화폐 채굴 프로그램 같은 악성 코드가 설치돼 PC 자원을 점유할 수 있어, 공식적으로 지원되는 라이브러리나 신뢰할 수 있는 출처만 이용하는 것이 권장된다. |
