프로젝트가 제공한다고 주장하는 내용
이 저장소는 사전 인증된 Aion 2 로컬 빌드를 위한 자동화된 독립 실행형 설치 프로그램을 설명합니다. Windows x64 데스크톱을 대상으로 하며, 예상 다운로드 크기는 1.7 GB이고 테스트, 배포 및 오프라인 환경에 적합하다고 소개합니다.
README에는 소스 코드, 라이선스 정보, 체크섬, 디지털 서명 세부 정보, 릴리스 노트 또는 설치 후 소프트웨어 사용 방법이 제공되지 않습니다. 또한 패키지를 사전 인증됨으로 표시하고 있는데, 이는 무단 배포를 의미할 수 있습니다. 진행하기 전에 소프트웨어를 입수하고 사용할 권한이 있는지 확인하십시오.
제공된 설정 명령은 타사 도메인에서 텍스트를 다운로드하고, 해당 텍스트를 PowerShell 스크립트로 변환한 뒤 메모리에서 즉시 실행합니다. 이로 인해 실행 전에 일반적인 검토를 수행할 수 없으며 심각한 보안 위험이 발생합니다.
주요 특징
- 플랫폼: Windows x64 데스크톱.
- 배포: 독립 실행형으로 제공되는, 사전 인증되었다고 주장하는 빌드.
- 예상 크기: 1.7 GB.
- 설정 방법: 원격으로 다운로드되는 PowerShell 스크립트.
- 환경: README는 이 패키지를 오프라인 인프라를 위한 자동화된 구성으로 설명합니다.
- 검증 주장: 미러 동기화가 2026년 11월에 마지막으로 검증되었다고 명시하지만, 이를 뒷받침하는 증거는 제공하지 않습니다.
게시된 설정 방법이 위험한 이유
README는 사용자에게 원격 URL을 구성하고, System.Net.WebClient로 그 내용을 다운로드하고, 스크립트 블록을 만든 다음 실행하도록 요구합니다. 중요한 동작은 다음과 같이 요약할 수 있습니다.
원격 텍스트 → 메모리에 다운로드 → 코드로 변환 → 즉시 실행이 방식은 원격 서버가 컴퓨터에서 실행되는 코드를 제어할 수 있게 합니다. 또한 서버는 README가 게시된 후에도 스크립트를 변경할 수 있습니다. 따라서 저장소만 검토해서는 명령이 실행 시점에 무엇을 수행할지 확인할 수 없습니다.
문제 해결 섹션에서는 실시간 바이러스 백신 보호 기능을 일시 중지하라고 추가로 권장합니다. 해당 지침을 따르지 마십시오. 소프트웨어가 서명되지 않았거나, 익숙하지 않은 미러를 통해 배포되거나, 사전 인증된 것으로 홍보되는 경우 보안 경고는 특히 중요합니다.
더 안전한 설치 및 검증 절차
README는 검증 가능한 설치 경로를 제공하지 않습니다. 설치를 고려하기 전에 공식 게시자 또는 독립적으로 신뢰할 수 있는 다른 출처에서 일반적인 다운로드 패키지를 요청하십시오. 패키지에는 암호화 체크섬이 포함되어야 하며, 가능하면 유효한 Windows 디지털 서명도 포함되어야 합니다.
- 승인 여부를 확인하십시오. 게시자의 신원을 확인하고 라이선스가 해당 빌드의 배포 및 사용을 허용하는지 확인하십시오.
- 정적 파일을 받으십시오. 변경될 수 있는 원격 콘텐츠를 한 단계에서 다운로드하고 실행하는 명령은 피하십시오.
- 보안 제어 기능을 활성화된 상태로 유지하십시오. Microsoft Defender, SmartScreen 또는 타사 바이러스 백신 소프트웨어를 비활성화하지 마십시오.
- 해시를 검증하십시오. 파일의 SHA-256 다이제스트를 별도의 신뢰할 수 있는 채널을 통해 게시된 체크섬과 비교하십시오.
- 디지털 서명을 확인하십시오. 서명자가 예상된 게시자인지, Windows가 서명을 유효한 것으로 보고하는지 확인하십시오.
- 패키지를 검사하십시오. 최신 엔드포인트 보호 기능을 사용하고, 조직 정책이 허용하는 경우 신뢰할 수 있는 다중 엔진 분석 서비스를 이용하십시오.
- 격리된 환경에서 테스트하십시오. 개인 파일, 저장된 자격 증명, 공유 폴더 또는 민감한 네트워크에 대한 접근 권한이 없는 폐기 가능한 가상 머신을 사용하십시오.
- 활동을 검토하십시오. 더 광범위하게 배포하기 전에 네트워크 연결, 생성된 파일, 예약된 작업, 서비스 및 레지스트리 변경 사항을 관찰하십시오.
SHA-256 해시 계산
신뢰할 수 있는 출처에서 정적 파일을 받은 후 PowerShell로 해시를 계산하십시오. 예시 경로를 실제 로컬 파일 경로로 바꾸십시오.
Get-FileHash -Algorithm SHA256 -Path 'C:\Path\To\Installer.exe'생성된 해시는 합법적인 소프트웨어 공급업체가 독립적으로 게시한 체크섬과 비교할 수 있을 때만 유용합니다. 동일한 신뢰할 수 없는 미러에서 제공한 해시는 진위를 입증하지 못합니다.
디지털 서명 검사
PowerShell을 사용하여 실행 파일 또는 스크립트의 Authenticode 서명을 검사하십시오.
Get-AuthenticodeSignature -FilePath 'C:\Path\To\Installer.exe' | Format-List *유효한 상태인지 확인하고 서명자가 예상된 게시자와 일치하는지 검증하십시오. 유효한 서명은 누가 파일에 서명했는지와 서명 이후 파일이 변경되었는지를 확인해 주지만, 그 자체로 프로그램의 안전성을 보장하지는 않습니다.
실행하지 않고 PowerShell 스크립트 검토
승인된 출처에서 스크립트를 파일로 제공하는 경우 텍스트로 열거나 실행하지 않는 명령으로 읽으십시오.
Get-Content -LiteralPath 'C:\Path\To\Setup.ps1'추가 다운로드, 인코딩된 명령, 자격 증명 접근, 보안 설정 변경, 지속성 메커니즘, 예약된 작업, 제외 항목 및 예상하지 못한 외부 연결이 있는지 검사하십시오. 검토 중에는 파일을 점 소싱하거나 파일 내용을 Invoke-Expression에 전달하지 마십시오.
기본 사용법 및 제한 사항
README에는 애플리케이션 실행 지침, 명령줄 옵션, 계정 설정 세부 정보, 구성 예시 또는 제거 절차가 없습니다. 따라서 설치 후 안정적으로 사용할 수 있는 안내를 제공하지 않습니다. 합법적인 빌드를 확보한 경우 실행, 구성, 업데이트 및 제거 방법은 공식 게시자의 문서를 사용하십시오.
통제된 평가를 위해 설치 전에 테스트 머신의 상태를 기록하고, 관리자 권한 상승이 명확히 필요한 경우가 아니라면 확인된 설치 프로그램을 관리자 권한 없이 실행하며, 모든 프롬프트를 기록하세요. 설치 프로그램이 보안 기능을 비활성화하거나, 바이러스 백신 제외 항목을 추가하거나, 알 수 없는 인증서를 설치하거나, 관련 없는 자격 증명을 요구하면 중단하세요.
고급 안전 수칙
- 스냅샷 사용: 테스트 전에 가상 머신 스냅샷을 생성하여 이후 환경을 폐기할 수 있도록 하세요.
- 네트워크 제한: 네트워크를 비활성화하거나 엄격하게 필터링한 상태에서 시작하세요. 필요성이 확인된 대상에만 연결을 허용하세요.
- 민감한 계정 사용 금지: 평가 중에는 개인, 게임, 이메일, 클라우드 또는 관리자 자격 증명으로 로그인하지 마세요.
- 지속성 모니터링: 설치 후 시작 항목, 서비스, 예약된 작업, 브라우저 확장 프로그램 및 Windows Defender 제외 항목을 확인하세요.
- 재현성 확보: 조직에 배포할 경우 정확히 승인된 패키지, 해시, 서명 정보, 검사 결과 및 테스트 보고서를 보관하세요.
- 설명되지 않은 탐지 거부: README에 자동 설치 프로그램이 탐지될 수 있다고 적혀 있다는 이유만으로 바이러스 백신 경고를 오탐으로 간주하지 마세요.
결론
이 저장소는 1.7 GB의 독립 실행형 Windows 빌드를 제공한다고 주장하지만, README는 원격으로 다운로드한 PowerShell 코드를 즉시 실행하도록 하며 바이러스 백신 보호 기능을 약화할 것을 권장합니다. 소스 코드, 체크섬, 서명, 라이선스 근거 또는 설치 후 문서를 제공하지 않으므로, 제공된 명령을 안전한 설치 방법으로 간주해서는 안 됩니다. 검증 가능한 게시자가 제공하는 승인된 패키지를 구하고, 독립적으로 검증한 후, 격리된 환경에서만 테스트하세요.