Embark Studios는 ARC Raiders의 세 가지 부정행위 탐지 방식을 훨씬 강한 처벌과 연결하고 있다. 알려진 치트 프로그램 사용이 처음으로 확인된 계정도 이제 경고나 두 번째 기회 없이 영구 이용 정지를 받을 수 있다. 탐지가 틀릴 가능성 등을 고려해 초범 영구 정지에 신중했던 기존 입장을 바꾼 것이다.
총괄 프로듀서 Aleksander Grøndal은 Denuvo의 커널 수준 보호, Anybrain의 행동 탐지, 다른 게임 데이터도 활용하며 계속 늘어나는 자체 머신러닝 모델을 설명했다. 이 요소들은 제재 전에 증거와 확신을 축적하는 역할을 하며, 독자적으로 판결하는 AI로 설명되지 않는다. Embark는 구조, 학습 데이터, 결정 임곗값, 정확도, 전체 시스템의 오탐률을 공개하지 않았다. 따라서 그 확신이 얼마나 믿을 만한지 독립적으로 평가할 자료가 부족하다.
치트 파일 발견을 넘어서는 탐지
계층마다 살피는 증거가 다르다. 커널 수준 소프트웨어는 운영체제에 깊이 접근해 메모리 변조, 승인되지 않은 드라이버, 게임 프로세스 간섭을 찾는 데 도움을 줄 수 있다. 행동 분석은 조준 보정, 이동, 상대 위치 인지, 과거 부정행위와 닮은 반복 동작처럼 플레이어가 실제로 하는 행동을 본다.
이 차이는 비공개 치트나 자주 업데이트되는 프로그램에 중요하다. 코드를 바꿔 알려진 서명을 피하더라도 그 프로그램이 만들어내는 부자연스러운 행동은 남을 수 있다. 반대로 수상한 조준만으로 위반이 확정되지는 않는다. 같은 패턴에 소프트웨어나 시스템 증거가 동반되면 판단 근거가 강해질 수 있다. 신호 결합은 다층 설계의 이유이지, 결합한 시스템이 절대 실수하지 않는다는 증명이 아니다.
Embark는 특이한 신호 하나만으로 즉시 정지하지 않고 여러 사례에서 증거를 모은다고 말한다. 직원은 명백한 규칙 위반이 담긴 영상과 생방송도 직접 검토한다. 기다리는 동안 의심되는 이용자가 계속 게임을 할 수 있지만, 즉시 처벌하면 불완전한 증거가 영구 제재로 바뀔 위험이 있다. 사람의 검토는 맥락을 더해도 모든 경기를 다룰 수 없으며 올바른 해석을 보장하지 않는다.
계정에서 라이선스와 컴퓨터로 넓어지는 처벌
탈출형 게임은 피해자에게 부정행위의 비용을 특히 크게 만든다. 자동 조준이나 월핵 때문에 교전에서 지면 가지고 온 장비, 모은 자원, 레이드에 들인 시간을 잃을 수 있다. 확인된 비정상 경기의 보상으로 아이템은 돌려줄 수 있어도 시간이나 다음 경기에 대한 신뢰까지 자동으로 복원할 수는 없다.
영구 정지 정책은 확인된 위반자를 제거하고 복귀 비용을 높이려는 것이다. Embark는 라이선스도 제한한다. 제재된 게임 사본은 새 계정에 연결해 그대로 재사용할 수 없고, 그 사본에 과거 연결된 계정도 영구 정지될 수 있다. 단순히 일시 정지 기간을 늘리는 것이 아니라 계정 교체를 통한 복귀를 겨냥한다.
하드웨어 정지는 같은 논리를 컴퓨터에 적용해 대상 기기에서 ARC Raiders 실행을 막는다. Grøndal은 적용 기준을 낮췄으며 2026년 후반에 대상을 확대할 계획이라고 밝혔다. 치트 실행이 적발된 거의 모든 시스템에 도달한다는 것은 회사의 목표이지, 공개되고 검증된 적용 범위나 성공률이 아니다.
범위가 넓어질수록 오류의 피해도 커진다. 공유 라이선스나 가족용 컴퓨터는 서로의 행동을 통제하지 못하는 사람들을 연결할 수 있다. 중고 부품은 이전 소유자가 부정행위를 한 뒤 무고한 구매자에게 넘어갈 수 있다. Tom's Hardware는 이 중고 하드웨어 위험을 지적했다. Embark는 소유권 이전과 다른 계정으로 돌아오는 재위반자를 어떻게 구별할지 자세히 공개하지 않았다.
이례적인 플레이가 곧 부정행위는 아니다
행동 모델은 기존 서명 검사에서 놓치는 신호 조합을 알아낼 수 있지만, 같은 신호에는 정당한 설명도 있다. 숙련자는 흔한 경로를 예상하고 매우 빠르게 반응하며, 불법 정보가 아니라 경험으로 상대를 추적할 수 있다. 접근성 기기나 드문 입력 방식도 정상 행동의 범위를 넓힌다.
네트워크 불안정, 프레임률 문제, 소프트웨어 충돌, 하드웨어 고장, 버그, 애니메이션 오류도 오해를 부르는 텔레메트리를 만들 수 있다. 학습 데이터가 정당한 플레이 스타일을 충분히 반영하지 않으면 그 차이가 의심의 근거가 될 수 있다. 민감한 탐지기는 유용한 단서와 분쟁 사례를 함께 늘릴 수 있고, 보수적인 탐지기에서는 정교한 치트가 제재 기준 아래에 머물 수 있다.
이유를 알 수 없는 정지나 실패한 이의 제기에 관한 공개 불만만으로 모든 신고자의 무고함을 독립적으로 입증할 수는 없다. 부정행위자에게도 정당한 제재를 오류라고 주장할 동기가 있다. 그러나 모든 불만을 일축하는 것도 타당하지 않다. 자동 분류와 사람의 해석은 모두 틀릴 수 있으며, 영구 처벌에서는 정상 이용자를 잘못 다룰 여지가 매우 작다.
따라서 실효성 있는 이의 제기는 부가적인 고객 서비스가 아니라 보안 시스템의 일부다. 계정, 라이선스, 하드웨어, 행동 증거를 다시 살피면서도 탐지 서명을 공개하지 않을 수 있다. 자동 선별 응답과 독립적인 재검토를 구별하면 오류를 실제로 찾아 취소할 수 있는지 판단하는 데 도움이 된다.
Elytra는 여전히 별개의 실험이다
Embark가 Elytra를 제한적으로 시험하는 게임은 The Finals다. ARC Raiders 배포를 완료했다고 발표한 것이 아니다. 회사는 초기 내부 결과가 유망하다고 하지만 이 게임에 도입하겠다고 약속하지 않았다. 새 증거는 기존 기능과 중복되지 않는 가치가 있어야 하며, 성능과 잘못된 표시도 검증해야 한다.
Denuvo 역시 제한된 이용자 집단부터 시작해 적용 대상을 넓혔고, Embark는 영향과 성능을 관찰했다. 높은 권한의 안티치트 구성 요소는 PC별로 충돌, 호환성, 프레임 출력에 영향을 줄 수 있어 이 순서가 중요하다. 다만 배포 완료가 모든 구성에서 장기 신뢰성이 입증됐다는 뜻은 아니다.
일반 앱에 없는 가시성을 제공하는 커널 접근은 개인정보 보호와 보안 문제도 낳는다. 보도에서 인용한 학술 제안은 보호된 가상 머신과 신뢰할 수 있는 모니터를 이용해 가시성을 유지하면서 게임이 제어하는 커널 구성 요소에 대한 의존을 줄이는 설계를 탐색한다. 이는 연구이지, Embark가 채택한 즉시 사용 가능한 대안이나 기존 보호가 불필요하다는 증거가 아니다.
85% 감소는 다른 개입의 결과다
Embark가 구체적인 숫자를 제시한 분야는 큐 팀잉이다. 이는 이용자들이 게임 밖에서 조율해 같은 솔로 로비에 들어온 뒤 혼자 참여한 사람들을 상대로 협력하는 행위다. 스튜디오는 알려진 위반자를 매치메이킹에서 분리한 후 5일 안에 이 행동에 가담하는 이용자가 85% 줄었다고 밝혔다.
영향받은 레이드도 약 50회 중 1회에서 300회 중 1회로 줄었으며 대기 시간은 의미 있게 늘지 않았다고 한다. 이는 독립 감사를 받지 않은 회사 자체 보고이며, 조직적인 매칭 악용에 관한 결과다. 소프트웨어 치트 탐지 정확도나 오탐률이 아니고, AI가 부정행위자의 85%를 찾아낸다는 증거도 아니다.
확인된 소프트웨어 부정행위, 취소된 정지, 성공한 이의 제기, 반복 위반자에 대해서는 동등한 수치가 공개되지 않았다. 큐 팀잉 사례는 특정 개입을 목표 행동, 피해 경기, 대기 성능과 연결한다는 점에서 유용하지만, 다른 제재 시스템에 부족한 증거를 대신할 수 없다.
완성되는 기능이 아니라 계속되는 경쟁
Grøndal은 부정행위를 사라지지 않을 수십억 달러 규모 산업으로 묘사하지만, 비공개 사업이 많아 정확한 규모는 검증하기 어렵다. 판매자는 업데이트를 시험하고 패치 뒤 제품을 수정하며 탐지 회피를 광고할 경제적 동기가 있다. 방어가 성공했다는 사실 자체가 어떤 기술을 다시 설계해야 하는지 상대에게 알려줄 수도 있다.
이 때문에 일부 탐지 정보는 비밀로 남는다. 그러나 의심스러운 조우가 지속되면 이용자는 침묵을 무대응으로 받아들일 수 있다. Grøndal도 팀이 작업하고 있다는 말만으로는 부족하다고 인정했다. Embark는 우회 안내서를 공개하지 않으면서 진전을 보여줘야 한다.
Riot Games, Valve, Activision은 커널 방어, 서버 분석, 신뢰 지표, 행동 모델, 지연된 일괄 정지를 조합하는 업계의 여러 방식을 보여준다. 그렇다고 성과를 ARC Raiders에 그대로 옮길 수는 없다. 전투 치트, 계정 순환, 경제 악용, 복제 버그, 조직적인 매칭 악용은 서로 다른 공격 표면과 통제를 요구한다.
핵심 검증 대상은 방해받는 레이드와 빠른 재위반이 줄어드는 동시에 정상 이용자에게 실제 이의 제기 경로가 남는지다. 정지 취소 건수, 이의 제기 응답 시간, 보상 사례, 재발 추세를 집계하면 서명을 노출하지 않고 진전을 보여줄 수 있다. 이는 앞으로 사용할 수 있는 책임 지표이지 Embark가 이미 공개한 숫자가 아니다. 2026년 후반 하드웨어 제재 확대와 Elytra 결정도 성공의 완성된 증거가 아니라 평가할 후속 전개다. 기존 기능과 중복되거나 추가 검증이 필요하다면 Elytra 지연만으로 실패라고 할 수 없다.
실현 가능한 목표는 치트 근절을 약속하는 것이 아니라 운용을 어렵게 하고 판매 가치를 낮추며 반복 비용을 높이는 것이다. 강경 정책이 공정한 플레이를 지키는지는 탐지, 증거 검토, 제재, 이의 제기, 재진입 방지의 전체 연결에 달려 있다. AI 모델이나 보안 브랜드 수만으로 결정되지 않는다.
출처
Embark 안티치트 발표 · Tom's Hardware 보도 · 개인정보 보호 구조 연구 · Denuvo 배포 보도 · 영구 이용 정지 정책 보도