중고 CPU를 장착했더니 게임 이용이 막혔습니다

AI 요약

중고 Ryzen 7 5800X3D를 장착한 사용자가 Valorant를 실행하자마자 차단됐다고 Reddit에 알렸습니다. Riot 고객 지원은 해당 CPU의 이전 소유자가 부정행위로 적발됐다고 답했습니다. Riot은 하드웨어 정보를 내부 차단 목록에 올리며, 기사에 따르면 그 CPU를 새 PC에 장착한 뒤 메인보드 같은 다른 부품까지 차단 대상에 포함된 것으로 보입니다. Riot 지원팀은 차단 목록을 수동으로 삭제하지 않는다고 합니다.

Riot 게임 전반에 미치는 하드웨어 차단

차단 영향은 Valorant에 그치지 않습니다. League of Legends, Teamfight Tactics, Legends of Runeterra, 2XKO 등 Riot의 다른 PC 게임도 영향을 받으며, 앞으로 나올 게임에도 적용될 가능성이 있습니다. 중고 구매자는 부품 상태뿐 아니라 이전 소유자가 해당 하드웨어로 어떤 일을 했는지도 고려해야 하는 상황입니다.

Vanguard와 TPM을 둘러싼 식별 방식

Riot의 자체 안티치트 시스템 Vanguard는 기본 설정에서 Windows 커널 모드로 깊게 작동하며, PC를 켤 때 자동으로 시작합니다. Vanguard가 이 모드에서 중단되면 플레이를 재개하려면 PC를 완전히 다시 시작해야 합니다. Riot은 백그라운드에서 실행되는 치트를 막으려면 이런 방식이 필요하다고 설명해 왔습니다.

기사에 따르면 2026년 6월 업데이트부터는 일부 보안 기능을 켠 사용자에게 Vanguard가 게임 세션 시작과 함께 실행되도록 허용합니다. 이 설정에는 TPM(신뢰 플랫폼 모듈), Secure Boot, 메모리 조작을 막는 기능이 필요합니다. 다만 Riot이 CPU를 어떻게 식별하는지는 기사에서 확인되지 않았습니다. CPU 모델만 보고 같은 모델의 개별 제품을 구분하기는 어렵습니다. CPU별 동작과 전압 차이를 조합해 지문을 만들거나, TPM에 저장된 식별 정보를 이용하는 방법이 가능성으로 제시됩니다. 기사에서는 TPM이 대부분의 PC에서 CPU 내부의 펌웨어 TPM(fTPM) 형태로 제공된다고 설명합니다.

하드웨어 지문과 개인정보 우려

Reddit 댓글에서는 TPM의 고유 식별 정보인 EK(Endorsement Key)를 두고 의견이 오갔습니다. 일부 댓글은 Riot이 TPM에 정보를 기록할 것이라고 추측했지만, 다른 댓글은 TPM이 하드웨어 기반 신원 증명을 제공하고 Riot이 그 식별 정보를 읽어 저장하는 방식일 가능성을 제기했습니다. 댓글에는 Riot이 fTPM EK를 식별에 이용한다고 안내했다는 주장도 나왔습니다.

일부 이용자는 새 소유자가 이전 소유자의 제재를 물려받지 않도록 이의 제기 절차를 마련해야 한다고 지적했습니다. 반면 치터가 새 구매자인 척 제재를 피할 수 있어 소유권 증명만으로 해제하기 어렵다는 반론도 있었습니다. 논의는 커널 수준 안티치트의 효용과 개인정보 침해 우려로도 이어졌습니다. Vanguard가 치트 대응에 효과적이라는 의견이 있는 한편, 게임사가 하드웨어 식별 정보에 접근하는 방식이 다른 영역으로 확장될 수 있다는 걱정도 나왔습니다.

Reddit 반응

• @u/randomstranger454 — fTPM 지문이라면 fTPM을 끄고 메인보드에 TPM 모듈을 추가하면 될까요?
  • @u/AK-Brian — 이론상으로는 가능합니다. 하드웨어 TPM이 모든 기능을 맡으면 OS 수준에서는 fTPM에 접근할 수 없을 겁니다. 커널 접근 권한이 있어도 마찬가지입니다.
  • @u/spazturtle — 아닙니다. fTPM 일련번호는 여전히 읽을 수 있습니다.
• @u/AnechoidalChamber — 이런 오인 차단에는 이의 제기 절차가 있어야 합니다.
  • @u/Cheerful_Champion — 새 소유자와 제재를 피하려는 치터를 어떻게 구분하나요? 치터가 하드웨어 차단된 CPU를 팔면서 그 사실을 알리지 않아 구매자를 속인 거라면, 구매자는 그냥 반품하면 됩니다.
  • @u/noahloveshiscats — 그런데 이제 다른 하드웨어까지 차단됐으니 PC를 통째로 새로 사야 합니다.
  • @u/RageOfNemesis — 무고함을 입증해야 하는 부담을 구매자에게 지운다면 하드웨어 차단은 애초에 없어야 합니다. 이 사람은 대체 무슨 잘못을 했길래 다른 부품까지 차단된 건가요?
• @u/309_Electronics — AMD PSP와 관련이 있을 수도 있겠지만, Valorant는 악성코드라고 봐도 되고 그래야 합니다. 기업의 소비자에게 불리한 행태를 멈추게 할 방법은 돈을 쓰지 않는 겁니다.
  • @u/Krivici — 커널 수준 안티치트입니다. CS2와 Valorant를 하는 입장에서 치트를 막는 방식으로는 상당히 효과적입니다. 개발자들도 치트 대응에 강하게 매달립니다. CS는 치터 때문에 정말 힘듭니다.
  • @u/Framed-Photo — 실제로 말한 내용은 커널 수준 안티치트가 필요하다는 겁니다. 사용자 공간에서 동작하는 안티치트는 커널 수준 치트를 막을 수 없습니다. 안티치트가 없으면 눈에 띄는 사례를 직접 검토하기 전까지 치터를 내버려둬야 합니다. 모든 치트를 막을 방법은 없지만, 진입 장벽을 높여 치터 수를 줄일 수는 있습니다.
• @u/jenny_905 — 안티치트가 TPM을 요구하는 이유가 이거군요. TPM에 데이터를 저장하나요? 예전에는 저장장치의 고유 번호나 MAC 주소를 조합해 HWID를 만들었습니다. 쉽게 바꿀 수 있으니 수정하기 어려운 방식으로 가는 건 이해됩니다. 안티치트가 TPM에 데이터를 쓸 수 있다면 사용자가 그걸 바꿔서 차단을 피할 수는 없나요? 수정: TPM에 쓰는 게 아니라 EK를 읽는군요.
  • @u/Coffee_Ops — TPM에 데이터를 저장하는 건 아닙니다. TPM이 위조하기 어려운 하드웨어 기반 신원 증명을 제공하고, Valorant가 그 신원을 저장하는 방식일 가능성이 큽니다.
• @u/Due-Description-9030 — 커널 수준 안티치트가 이렇게 깊숙이 들어오나요?
  • @u/Celexiuse — 커널 수준 안티치트보다는 CPU에 통합된 TPM 2.0과 그 고유 키가 식별되는 문제라고 봅니다. 제가 틀렸다면 누가 정정해 주세요.
  • @u/ICC-u — 더 걱정스러운 점은 치터를 추적할 수 있다면 반체제 인사, 기자, 내부 고발자도 추적할 수 있다는 겁니다.
  • @u/Cheerful_Champion — 이건 커널 수준 안티치트와 관계가 없습니다. Riot 문서에 CPU의 fTPM EK를 식별에 쓴다고 나와 있습니다. 커널 권한은 필요하지 않습니다.
• @u/LegDayDE — “치터가 아닌데 차단됐다”는 이야기는 대체로 의심해야 합니다. 대부분 치터가 거짓말을 합니다. 하지만 이번 사례는 흥미롭습니다. 사실을 확인할 결론이 나왔으면 합니다.
  • @u/mrturret — 충분히 그럴듯합니다. TPM 칩마다 고유 식별자가 있고, 하드웨어 차단에 쓰일 수 있습니다. 중고 CPU 구매자가 잘못 차단될 수 있습니다. 중고 Switch 게임에서 복제된 일련번호 때문에 다른 사용자까지 차단된 사례와 비슷합니다. 구매자가 모르고 산 물건 때문에 무고한 사람이 벌을 받아서는 안 됩니다.

원문: heise / 번역·요약: Trawling