제미나이의 대답 :

블리자드가 *디아블로 2: 레저렉션(D2R)*에서 봇, 오토, 멀티 클라이언트 우회, 비인가 프로그램 등의 어뷰징을 감지하는 방식은 크게 클라이언트 탐지, 서버 측 데이터 분석, 그리고 유저 신고 및 모니터링 세 가지 축으로 나뉩니다.
블리자드가 공식적으로 보안 메커니즘을 전부 공개하지는 않지만(공개하면 우회법이 나오기 때문에), 그동안의 밴 웨이브(Ban Wave)와 보안 전문가들의 분석을 통해 밝혀진 핵심 메커니즘은 다음과 같습니다.
1. Warden (워든) 시스템 (클라이언트 사이드 탐지)
블리자드의 악명 높은 실시간 안티치트 프로그램인 Warden이 플레이어의 PC에서 실시간으로 작동합니다.
메모리 스캔 (Memory Scanning): D2R이 실행되는 동안 컴퓨터의 RAM(메모리)을 감시합니다. 게임 프로세스에 허용되지 않은 외부 프로세스가 접근하여 메모리 주소를 변조하거나(치트 엔진 등), 코드를 주입(Code Injection)하는지 체크합니다.
비인가 프로그램 시그니처 매칭: 이미 알려진 유명 봇 프로그램이나 핵, 매크로 툴의 고유한 파일 패킹 스타일이나 메모리 상의 '시그니처(흔적)'를 데이터베이스와 대조합니다.
하드웨어 및 OS 레벨 변조 감지: 가상 머신(VM)이나 샌드박스 프로그램, 혹은 윈도우 API를 후킹(Hooking)하여 멀티 클라이언트를 강제로 구동하는 방식을 잡아냅니다. 특히 게임 클라이언트의 뮤텍스(Mutex, 중복 실행 방지 코드)를 강제로 변조하는 행위는 워든의 주요 타깃입니다.
2. 플레이 패턴 분석 (서버 사이드 탐지)
단순히 메모리를 건드리지 않는 단순 하드웨어 매크로나 정교한 오토 프로그램의 경우, 서버에 남는 유저의 행동 로그를 분석하여 잡아냅니다.
입력값의 기계적 일정함: 사람이 마우스를 클릭하거나 키보드를 누를 때는 입력 간격(딜레이)에 수 밀리초(ms) 단위의 오차가 생기기 마련입니다. 만약 방 생성 -> 특정 웨이포인트 이동 -> 블리자드/파볼 시전 -> 아이템 루팅 -> 방 나가기의 시간 간격이 소수점 아래까지 매번 완전히 일치한다면 오토로 판정됩니다.
비정상적인 런(Run) 반복 및 속도: 24시간 내내 쉬지 않고 1분짜리 '핀들런'이나 '카우런'을 수백 번 반복하는 행위, 혹은 인간의 반응 속도로는 불가능한 속도로 아이템을 식별하고 창고에 정리하는 패턴은 서버 로그에서 즉시 이상 징후(Anomaly)로 포착됩니다.
클릭 좌표의 고정: 화면 내에서 특정 NPC를 클릭하거나 포탈을 탈 때, 마우스 커서의 좌표가 단 1픽셀의 오차도 없이 항상 같은 자리를 누르는지 분석합니다.
3. 네트워크 및 다중 계정 접속 패턴
D2R은 서버 통합 관리가 엄격하기 때문에 네트워크 연결 상태도 중요한 감시 대상입니다.
IP 및 대역폭 모니터링: 하나의 IP 주소에서 비정상적으로 많은 계정이 동시에 접속하거나, 동일한 서브넷 대역에서 수십 개의 계정이 유기적으로 움직이는 경우(작업장 봇 군단) IP 대역 자체가 차단되거나 감시 리스트에 오릅니다.
패킷 변조 감지: 클라이언트와 렐름(Realm) 서버 간에 오가는 패킷의 데이터 구조를 검증합니다. 패킷을 가로채서 조작하거나, 정상적인 클라이언트를 거치지 않고 서버에 직접 명령을 보내는 행위를 차단합니다.
4. 주기적인 '밴 웨이브(Ban Wave)' 전략
블리자드는 어뷰징을 확인하더라도 그 즉시 차단하지 않는 경우가 많습니다.
이유는 의도적인 '정보 차단'입니다.
불법 프로그램을 쓰는 즉시 차단하면, 개발자가 "아, 이 코드가 걸렸구나" 하고 즉시 우회 패치를 만듭니다. 따라서 블리자드는 어뷰징 계정들을 조용히 블랙리스트에 누적시켜 두었다가, 몇 주 또는 몇 달 단위로 래더 시즌 전후에 **한 번에 수만 개의 계정을 날려버리는 '밴 웨이브'**를 진행합니다.
결과적으로 순수한 하드웨어 신호(OS 레벨에서 완벽하게 마우스/키보드로 인식되는 신호)에 랜덤 딜레이와 좌표 오차를 넣은 정교한 매크로는 서버 사이드에서 잡아내기 어렵지만, 게임 데이터나 메모리에 직접 관여하는 툴, 혹은 멀티 클라이언트 구동을 위해 시스템을 변조하는 행위는 언젠가 워든 시스템의 업데이트나 밴 웨이브 때 적발될 확률이 매우 높습니다.