피드

“DLSS 5 스와퍼에 트로이목마” 소문, 어디까지가 사실인가

4℃

DLSS 5 스와퍼와 트로이목마.png

윈도 디펜더 탐지는 실제로 있습니다. 다만 ML 휴리스틱 오탐 가능성이 높고, 진짜 악성코드 사건은 7월에 있었던 '다른 프로그램' 건입니다

 

어젯밤부터 국내 커뮤니티에 “DLSS 5 스와퍼에 트로이목마가 깔려 있다”는 이야기가 돌고 있습니다. 하지만 확인한 결과, 현재 시점에서 이 주장을 뒷받침하는 근거는 없습니다. 다만 소문의 씨앗이 된 실제 사건들은 존재하며, 그중 일부는 사용자가 알아둘 가치가 있습니다. 먼저 이 프로그램들이 뭘 하는 것인지부터 정리하겠습니다.

 

DLSS 스와퍼는 뭘 하는 프로그램인가

이름이 비슷한 두 개의 완전히 다른 프로젝트가 있습니다. 이번 소문의 혼란은 대부분 여기서 비롯됐습니다.

① DLSS Swapper — 업스케일러 DLL 버전 교체 도구 (원조)

개발자 beeradmoore가 만든 윈도용 오픈소스 도구입니다. 하는 일은 단순합니다. 게임 폴더에 들어 있는 DLSS·FSR·XeSS 업스케일러 DLL 파일을 다른 버전으로 바꿔 끼워 주는 것입니다.

업스케일러는 낮은 해상도로 렌더링한 화면을 AI로 끌어올려 프레임을 높이는 기술인데, 게임에 포함된 DLL 버전이 구형이면 화질이 떨어지거나 고스팅·깜빡임 같은 아티팩트가 생깁니다. 보통은 게임사가 패치로 올려줄 때까지 기다려야 하지만, DLSS Swapper를 쓰면 사용자가 직접 최신 버전으로 올리거나, 문제가 생겼을 때 구버전으로 내릴 수 있습니다.

Steam·GOG·에픽게임즈·유비소프트 커넥트·Xbox 앱·배틀넷 라이브러리를 자동으로 인식하고, 수동 추가도 됩니다. 요구사항은 윈도 10 64비트(20H1, 빌드 19041) 이상입니다. GPL-3.0 라이선스이며 깃허브 스타는 약 7,500개입니다.

못 하는 일도 분명합니다. README는 두 가지를 명시합니다. 첫째, DLSS를 애초에 지원하지 않는 게임에 DLSS를 추가해 주지는 못합니다. 둘째, 성능 향상이나 안정성을 보장하지 않습니다. 교체 후 게임이 아예 실행되지 않는 경우도 있으며, 이때는 도구가 제공하는 원본 DLL 복원 기능으로 되돌려야 합니다. DLL을 바꿔 끼운다고 구형 GPU가 신형 업스케일링을 지원하게 되는 것도 아닙니다.

 

② DLSS 5 Swapper — DLSS 5 주입 도구 (서드파티)

개발자 rakanki911이 만든 별개 프로젝트입니다. 이름은 비슷하지만 성격이 다릅니다. DLSS 5 뉴럴 렌더링을 게임과 에뮬레이터에 설치·관리하는 도구입니다.

결정적 차이는 ①이 "이미 DLSS를 지원하는 게임의 버전만 바꾸는" 데 그치는 반면, 이쪽은 DLSS를 지원하지 않는 게임에도 자체 DLSS5-Feeder를 통해 주입하는 것을 목표로 한다는 점입니다. NVIDIA가 공식 지원하지 않는 타이틀까지 대상으로 삼기 때문에 주목을 받았고, 그만큼 변수도 많습니다.

원클릭 설치와 게임 내 F8 오버레이, 백업 기능을 제공합니다. 호환 조건은 까다롭습니다. 윈도 10/11 전용이고, ReShade/Feeder 경로는 RTX 20 시리즈 이상, 번들된 OptiScaler 모델은 Blackwell 세대 GPU를 요구합니다. 리눅스/Proton은 실험 단계로 바이너리가 제공되지 않습니다. dgVoodoo2를 번들로 포함합니다.

중요한 경고가 저장소 자체에 붙어 있습니다. 설치 전 적색 안티치트 경고를 띄우며, 주입 방식이 크래시나 계정 정지를 유발할 수 있다고 명시합니다. free·MIT 라이선스이며 스타는 약 8,500개입니다.

  DLSS Swapper DLSS 5 Swapper
개발자 beeradmoore rakanki911
공식 저장소 github.com/beeradmoore/dlss-swapper github.com/rakanki911/DLSS5-Swapper
하는 일 DLSS/FSR/XeSS DLL 버전 교체 DLSS 5 뉴럴 렌더링 주입·관리
미지원 게임에 추가 불가 가능(DLSS5-Feeder)
요구 GPU 제약 없음(단 DLSS 자체는 RTX 필요) RTX 20 이상 / OptiScaler는 Blackwell
라이선스 GPL-3.0 MIT
밴 위험 경고 없음 있음(적색 경고)
7월 악성코드 사건 이쪽 저장소 무관

 

이제 소문을 하나씩 보겠습니다.

1. 소문의 출처는 '유머' 게시물입니다

확인 가능한 최초 확산 지점은 10월 18일 20시 53분 루리웹 유머 게시판 글입니다. “DLSS를 추가해 주는 일부 프로그램에 바이러스가 있고 깃허브에서 내려가고 있다더라”는 내용이며, 감염된 프로그램 이름도 특정하지 않았고 스캔 결과·해시·VirusTotal 링크 등 증거는 일절 첨부되지 않았습니다. 

 

2. 디펜더 탐지는 실제로 있습니다 — 단, !rfn입니다

실제로 존재하는 탐지 보고는 있습니다. DLSS 5 Swapper 깃허브 이슈 #318에서 한 사용자가 DLSS 5 Swapper.exe가 윈도 디펜더에 Trojan:Win32/Kepavll!rfn으로 차단됐다고 신고했습니다.

개발자는 오탐이라고 답했습니다. 근거는 두 가지입니다. 탐지명 끝의 !rfn 접미사가 머신러닝 휴리스틱 판정을 뜻하며, 앱의 네이티브 DLL이 아직 코드 서명되지 않았다는 것입니다.

이 설명은 상당히 설득력이 있습니다. Trojan:Win32/Kepavll!rfn은 오탐 이력이 광범위하게 문서화된 탐지명입니다. 마이크로소프트 공식 Q&A에는 “Urgent! Persistent False Positive Detection of Our Software as Trojan:Win32/Kepavll!rfn”이라는 개발사 문의 스레드가 올라와 있고, Malwarebytes 포럼에도 동일 탐지명의 오탐 문의가 접수돼 있습니다.

다만 분명히 해둘 점이 있습니다. "오탐이다"는 개발자 본인의 주장이며 제3자 보안 분석으로 검증된 바는 없습니다. 신고자 역시 스크린샷 외의 분석 자료를 제시하지 않았습니다. 현재는 양쪽 모두 미검증 상태입니다.

 

3. 번들 구성요소의 AV 차단은 실제로 있었고, 해결됐습니다

진짜로 안티바이러스에 걸린 사례가 하나 있습니다. DLSS 5 Swapper가 번들하는 dgVoodoo2의 2.87.4 버전이 여러 백신 엔진에 플래그됐습니다. dgVoodoo2 측이 이 때문에 2.87.5를 내놓았고, DLSS 5 Swapper는 2.2.9에서 2.87.5로 교체해 문제를 해소했습니다. 릴리스 노트에 명시돼 있습니다.

"백신이 뭔가를 잡았다"는 경험 자체는 실재하지만, 대상은 앱 본체가 아닌 제3자 번들 구성요소였고 이미 수정됐습니다.

 

4. 깃허브가 며칠 내려갔던 것도 사실입니다 — 지금은 복구됐습니다

Nexus Mods 댓글 기록상 10월 14일경부터 16일까지 DLSS 5 Swapper의 깃허브 페이지가 404를 반환했습니다. 여러 사용자가 확인했고 “NVIDIA의 DMCA 아닌가”, "계정 정지 아닌가" 하는 추측이 돌았습니다. 공식 설명은 나오지 않았습니다.

본지가 확인한 결과 현재 저장소는 정상 접속됩니다. 최신 버전은 2.2.9입니다. 같은 시기 Nexus 댓글에 돌았던 "유료화됐다"는 주장은 현재 저장소 내용과 상충합니다. README는 앱을 ”free and MIT licensed”로 명시하며 결제 요소는 선택적 후원 링크뿐입니다.

 

5. 진짜 악성코드 사건은 7월, '원조' 쪽에서 있었습니다

확인된 악성코드 사건은 DLSS Swapper(beeradmoore) 쪽에서 7월 8일에 보도됐습니다. Tom’s Hardware, TechSpot, OC3D, VideoCardz와 국내 kbench가 함께 다뤘습니다.

일부 사용자가 DLSS Swapper와 Manifest Builder 저장소에 ”this fixed it for me”(나는 이걸로 해결됐다)는 댓글과 함께 DLL 파일을 업로드했고, 그중 하나에서 악성코드가 발견됐습니다. 개발자는 X에 **”이 파일들을 절대 내려받지 마십시오. 악성코드일 가능성이 높습니다"**라고 경고했습니다.

핵심은 앱 본체와 검증된 파일은 문제가 없었다는 점입니다. 위험은 검증을 거치지 않은 사용자 업로드 DLL에 있었습니다. 개발자는 DLL은 게임 설치 폴더나 NVIDIA 출처만 쓰라고 권고했습니다.

즉 소문이 지목한 프로그램과 실제 사건이 일어난 프로그램이 서로 다릅니다.

 

6. 실질적인 위험은 '사칭 사이트'입니다

소문보다 현실적인 위험은 사칭사이트들 입니다. 관련 검색어를 치면 공식이 아닌 유사 도메인이 대량으로 걸립니다. 확인된 것만 dlss5-swapper.com, dlss5swap.com, dlss5swapper.org, dlss-swapper.com, dlssmod.com 등이 있습니다. 원조 DLSS Swapper는 README 자체에 “DLSS Swapper를 사칭하는 악성 사이트가 있다”고 경고하며, 깃허브 릴리스 페이지와 winget만이 공식 경로라고 못 박고 있습니다.

이 중 dlss5swapper.org에 대한 pcrisk 스캐너 보고서(9월 14일 스캔)는 신뢰도 42/100, “Moderate Risk”로 평가했습니다. 세부 내용은 엇갈립니다. 89개 보안 엔진 중 플래그한 곳은 0곳이었지만, Quttera 파일 스캔에서 39개 파일 중 34개가 중위험으로 잡혔고 외부에서 불러오는 hc3600.top/js/script.js가 ”Generic Malicious Object”로 플래그됐습니다. 해당 도메인은 9월 5일 등록된 신규 도메인입니다.

"악성으로 확정된 사이트"는 아니지만, 공식 배포처가 아닌 신규 도메인에서 실행 파일을 내려받을 이유는 전혀 없습니다.

 

7. 사용자 행동 가이드

  • 공식 출처만 사용하십시오. DLSS Swapper는 github.com/beeradmoore/dlss-swapper 또는 winget, DLSS 5 Swapper는 github.com/rakanki911/DLSS5-Swapper/releases입니다
  • SHA-256 해시를 대조하십시오. DLSS 5 Swapper 개발자는 릴리스 페이지에 체크섬을 게시하고 있으며, 오탐과 변조를 구분하는 가장 확실한 방법입니다
  • 디펜더가 차단했다면 무조건 예외 처리하지 말고, 해시 대조 후 VirusTotal 등 복수 엔진으로 교차 확인하거나 마이크로소프트에 오탐 신고하는 편이 낫습니다
  • 사용자 업로드 DLL은 받지 마십시오. 7월 사건의 실제 감염 경로입니다. DLL은 게임 설치 폴더나 NVIDIA 공식 출처에서만 가져오십시오
  • 밴 위험은 별개 문제입니다. DLSS 5 Swapper는 주입 방식이 크래시나 계정 정지를 유발할 수 있다고 저장소에서 직접 경고합니다. 온라인 경쟁 게임에는 권하지 않습니다
  • 되돌릴 방법을 미리 확인하십시오. 두 도구 모두 백업·복원 기능을 제공합니다. 게임이 실행되지 않으면 원본 DLL로 복원하는 것이 первый 수순입니다

 

정리

현재 “DLSS 5 스와퍼에 트로이목마가 숨겨져 있다”고 단정할 근거는 없습니다. 실재하는 것은 ⓐ 오탐 이력이 많은 디펜더 ML 휴리스틱 탐지 1건, ⓑ 이미 수정된 번들 구성요소 AV 플래그, ⓒ 설명 없이 며칠 내려갔다 복구된 깃허브 저장소, 그리고 ⓓ 7월에 다른 프로그램에서 확인된 사용자 업로드 DLL 악성코드 사건입니다.

이후 보안업체의 정식 분석이나 개발자의 추가 입장이 나오면 후속 보도하겠습니다.

 

참고 자료

 

번역, 정리: 클로드

이미지생성: ChatGPT

0 0