자료 업로드 전 과정과 바이러스의 대한 이야기

핏짜허엇

06/21/2026, 03:58:58

자유

14738 views · 82 likes

공지 8번 읽고 정품 구입하길 바람

그리고 질문의 대한 답을 얻고자 한다면 질문글을 올리길 바람 난 웬만해선 댓글에서 답변 안함

Warez Scene

본인은 외부 자료를 가져올때 웬만하면 검증된 씬 (Scene) 릴리즈 자료를 선호함

씬 (Scene) 의 대해 설명을 모두 다 하기에는 너무 이야기가 길어지니 요약하면

FTP ← → FTP 끼리 내부적으로 자료를 교환하는 와레즈 소사이어티가 있음
색션(Section)마다 활동하는 릴리즈 그룹끼리 서로 의논하고 합의된 내용을 가지고 규칙을 제정하거나 갱신함
고속 자료 전파를 위해 SFV (CRC32 체크파일) + RAR 분할 압축 구조로 이루어짐 패키징도 많은 규칙 중 하나임
자료가 릴리즈 될시 PreDB 에 선 등록 후 공개가 됨
하위 FTP 사이트에서 P2P로 유출
씬 자료가 P2P로 유출시 어떤 사이트로 먼저 올라오는지 Race를 기록함
누커(Nuker) 라는 자료를 모니터링 하고 감사하는 직책을 가진 인원이 있음
누커는 각 색션(Section) 마다 합의된 규칙을 가지고 문제가 있다고 판단된 자료에 NUKE 선언을 할 수 있는 권한이 있음
NUKE 받은 자료는 내부에서 패널티를 받음 (크레딧 차감)

https://en.wikipedia.org/wiki/Warez_scene

Warez scene - Wikipedia

이해가 어려우면 이거 보고 넘어가셈

https://www.gamemeca.com/view.php?gid=124733

이제 부터 글의 흐름은 내가 자료를 어떻게 찾고 가져오고 최종적으로 올라가기 까지 전 과정을 서술해보겠음

PRE & Race 모니터링

그럼 해당 자료가 릴리즈된 시점 부터 따라가보겠음 자료의 대한 소스는 ‘Solo.Leveling.ARISE.OVERDRIVE-RUNE’ 자료임

본인은 실시간 릴리즈 모니터링을 위해 공개된 IRC PREDB 네트워크 중 한 곳에서 항시 보고 있음

한국 시간으로 2026-06-19 오전 4:58 경에 PRE 되었고 실시간으로 레이싱 달리고 있는 모습임 네이밍 규칙에 따라 RUNE 릴리즈 그룹이 해당 자료를 릴했다는걸 알 수 있는데 원래는 이런 정보는 내부 관계자만 볼 수 있지만 P2P 사용자 중 일부가 실시간으로 돛거해와서 자체 PreDB 채널과 사이트를 운영 중으로 누구나 해당 채널에 참여하거나 볼 수 있음

하지만 IRC가 어려우니 적당히 WEB PREDB 사이트로 보면됨

https://predb.net

https://predb.club

https://predb.org

https://predb.org/rls/Solo.Leveling.ARISE.OVERDRIVE-RUNE

이걸 굳이 모니터링하거나 보는 이유는 빠른 자료 확보를 위해서임 어느 사이트가 먼저 빠르게 올라오는지 알아야 하니까

자료가 올라오는 사이트는 비공개 트래커(Private Torrent Tracker)이며 기본적으로 보안 & 비공개 운영이 기본 스탠스로 운영되는 곳임

DC나 SP나 AR은 사이트들의 약어이며 사이트의 풀 네이밍을 언급하는건 암묵적으로 기피하고 있으므로 약어(abbr) 표기함

이런 사이트들은 쉽게 이용할 수 없고 오직 초대(Invitation) 시스템을 통해 신뢰 받은 사용자를 모집하거나, 다른 트래커에서 모집해서 땡겨오거나 심사 가입(Application)이 보통이고

사이트 신생 초기에는 오픈 가입을 받기도함

https://hdvinnie.github.io/Private-Trackers-Spreadsheet/

NFO 확인하기

그 다음 과정은 자료 부터의 정보 확보임 FTP 특성상 자료를 압축을 풀기도 전에 자료의 대한 설명이나 정보의 부재가 있다보니 이걸 보충하기 위해 NFO 파일의 도입이 기준이됨 외부에 공개된 PREDB 웹 사이트 중 NFO를 함께 제공하는 사이트에서 NFO를 확보함

https://predb.net/rls/Solo.Leveling.ARISE.OVERDRIVE-RUNE

https://predb.club/release/15251763

NFO 정보에 따르면 프로택션 정보에 Steam+Themida 가 같이 언급된걸 볼 수가 있음

Themida는 VPProtect + Engima Protector와 함께 강력한 파일 보호 기능을 사용하는 소프트웨어임

있다가 검증 과정에서 후술 할테니 일단 넘어가자

릴리즈 수급처

당연하지만 빠른 자료 확보를 위해서는 레이싱에서 순위권에 들어오는 사이트로 가입하여 활동할 수 밖에 없게됨 검색해서 나오거나 다른 사람들 입에서 언급되거나 알려져 있는 사이트는 난 신뢰하지 않음 뻔히 도매처에서 물건을 떼 올 수 있는데 굳이 거기서 받냐는 소리임

자료 확보

우리 서브는 편의상 분할 압축이나 가상 이미지(ISO)나 인스톨러를 허용하지 않음 그렇다는건

원본 릴리즈의 150여개가 넘는 분할 압축 파일을 다 내려받고 압축을 풀어야 한다는 소리임

이걸 바로 홈PC로 받을 수는 있지만 대부분 유럽권에 위치한 해외 사이트고 해외 피어망과 대한민국 망이 물리적 거리와 그놈의 망비용 문제로 다이렉트로 받는데는 연결 조차 어렵고 다운로드 받는데까지 정말 한 세월이라 시드박스라는걸 사용해야함

시드박스란 데이터센터에 위치 하고 고속 회선에 연결된 네트워크망에 있는 서버를 호스팅하는 서비스임

본인은 40Gbps 공유 회선 + NVMe 1500 GB 스토리지 플랜으로 결제해서 사용 중

시드박스 통해 쾌적하게 다운로드 받는 모습임

그리고 다시 시드박스 FTP로 이 자료를 홈PC로 내려받아야함

1차 검증 과정

모든 자료를 내려 받았으니 평소에는 건너뛰지만 이번에는 하나씩 모두 검증하면서 넘어가보겠음 손상된 조각 파일이 있는지 CRC32 체크섬 값을 검증해보겠음

https://www.srrdb.com/release/details/Solo.Leveling.ARISE.OVERDRIVE-RUNE

srrDB

Most likely the largest collection of the Warez scene information to the public.

https://predb.org/rls/Solo.Leveling.ARISE.OVERDRIVE-RUNE

이어서 ISO 파일의 CRC32 값을 대조 해본다.

ISO 검증

원본 릴리즈 무결성 검증을 통과 했으니 이제 압축을 풀고

압축해제된 ISO 파일의 무결성 확인을 위해 다시 CRC32 값을 확인한다.

ISO 이미지 마운트

ISO을 압축 풀어서 설치 하거나 마운트 시키고 설치 하는 방법이 있는데 압축을 풀고 진행하면 용량을 많이 차지 하기에 마운트 하는게 간편하니 마운트 시켜준다.

인스톨러에 포함된 크랙 파일의 CRC32 값과 업로드된 자료의 실행 파일의 CRC32 값 대조 해보자

steam_emu.ini 설정 파일에 korean로 지정해서 올리기에 CRC32 값이 다를 수 있음 그외 CRC32 값 모두 일치

재압축(Repack) & 업로드

이제 다음으로 인스톨러를 실행해서

무설치로 올라갈꺼니 크랙 적용과 언인스톨러 생성은 불필요 하니 옵션 체크 해주고 이대로 설치 진행함

설치 마친 후 이걸 다시 압축 하고

다시 키오나 트랜스퍼로 업로드 하고

그리고 여기에 올라오는 거임

바이러스

아까 NFO 설명할때 해당 자료에 Themida 프로택션이 추가 적용되어 있다는 정보가 있었음

강력한 프로택터가 걸린 경우 난독화 하기 이전으로 완벽하게 언팩(Unpacked) 과정을 이루는게 불가능한건 아니지만 시간도 오래걸리고 무척이나 어려운 방법임 어차피 게임 실행을 위한 목표만 달성하면 되는데 굳이 그럴 필요가 없음 그래서 다양한 기법을 사용하여 크래킹이 이루어짐