GGPoker, 서드파티 포커 소프트웨어 전면 금지 및 4가지 클라이언트 보안 기능 도입
슈퍼 유저 사건 이후 GGPoker가 서드파티 툴을 전면 금지하고 4가지 클라이언트 보안 기능을 도입했습니다
작성자: PokerSlate AI-assisted editorial desk · 편집자: PokerSlate separate AI editorial review
게시일:
사건 발단: 툴 취약점에서 전면 금지까지
2026년 10월 16일, GGPoker는 블로그를 통해 일련의 보안 업데이트를 발표했으며, 가장 핵심적인 변경은 모든 서드파티 포커 소프트웨어와 자동화 툴의 전면 금지였다. 이 결정은 앞서 드러난 슈퍼 유저 사건에서 직접 기인한 것으로, 공격자가 변조된 Jurojin 및 Intuitive Tables 업데이트 프로그램을 통해 고액 판 플레이어의 카드 정보를 확보한 사건이다.
금지된 소프트웨어 목록
GGPoker가 명시적으로 금지한 툴은 Jurojin, PokerTracker 4, Hand2Note, Holdem Manager 3, StarsCaption, DriveHUD 2, Intuitive Tables, Lobbyze, Equilab, AutoHotkey이다. 플랫폼은 이 목록이 완전한 나열이 아니며, 게임 데이터에 접근하거나 테이블과 상호작용할 수 있는 모든 소프트웨어가 금지 범위에 해당한다고 강조했다.
PokerStrategy 보도에 따르면, Jurojin Poker 측이 금지에 대해 반대 의견을 표명했으며, 서드파티 툴 자체를 위협의 출처로 간주해서는 안 된다는 입장을 밝혔다. 이 입장은 핵심적 구분을 포함한다: 정상 운영 중인 Jurojin은 악의적이지 않지만, 업데이트 경로가 하이재킹된 후 공격 캐리어로 기능했다.
4가지 클라이언트 보안 기능
SoMuchPoker가 GGPoker 클라이언트 '게임 설정'에 새로 추가된 네 개의 선택적 보안 모듈을 상세히 보도했다. 모두 GGPoker 클라이언트가 열려 있을 때만 작동한다:
- **Screen Guard**: 화면 녹화, 스크린샷, 화면 공유, 원격 뷰어 앱이 테이블과 카드에 접근하는 것을 차단. 추가 설정으로 보호 범위를 로비, 캐시어, 계정 페이지까지 확장 가능.
- **Connection Monitor**: 원격 제어 도구 및 프록시를 포함한 의심스러운 네트워크 연결 앱에 경고.
- **Process Check / Allowed Processes**: 플레이어가 신뢰 앱을 마킹하여 보안 경고를 트리거하지 않도록 허용.
- **DNS Check**: 네트워크에서 DNS 하이재킹 징후를 탐지하여 트래픽이 의도치 않은 목적지로 리디렉션되는 것을 방지.
GGPoker는 이 기능들이 백신을 대체하지 않으며, 컴퓨터 전체를 보호하지 못한다고 밝혔다.
승률 이상 감지 시스템
두 출처 모두 GGPoker가 새로운 부정행위 감지 메커니즘을 도입했다고 보도했다: 플레이어의 의사결정과 실제 상대 카드의 일관성을 분석하는 방식이다. 특정 플레이어가 정상적 플레이로 설명할 수 있는 범위를 훨씬 초과하여 '정확한' 의사결정을 내리는 빈도가 높아지면 시스템이 경보를 발한다. 이 방법은 기존 콜루전, 대리 플레이, 봇, 실시간 어시스턴트 감지와 병행하여 작동한다.
PokerStrategy는 "Paul Gregg" 계정이 처음 각 플랫폼의 주목을 받은 것이 바로 유사한 고승률 이상 패턴이었다고 언급했으며, Absolute Poker의 POTRIPPER 사건도 동일한 패턴을 따랐다고 한다. SoMuchPoker는 GGPoker가 아직 이 시스템의 구체적 임계값을 공개하지 않았으며, 그 효과는 기존 보안 조치와의 연계 정도에 달렸다고 지적했다.
OS 지원 종료
2027년부터 GGPoker는 Windows 7, Windows 8, Windows 8.1 및 macOS 11(Big Sur) 이전 버전에 대한 지원을 종료한다. 플랫폼은 이러한 OS들이 제조사 보안 패치를 더 이상 받지 않아 취약점 리스크가 크다고 설명했다. 영향받는 플레이어는 Windows 10 또는 macOS 12 이상으로 업그레이드해야 한다.
자금 추적 및 법 집행 협력
SoMuchPoker 보도에 따르면, GGPoker는 사건 관련 자금 흐름을 암호화폐 지갑 주소 하나로 추적했으며, 조사 결과를 Coinbase와 공유하여 관련 계정 제한 및 기록 보존을 요청했다. 플랫폼은 동시에 불법 자금 추적 산업 네트워크 및 법 집행 기관에 해당 지갑 주소를 보고했다. GGPoker는 자금 회수가 아직 이루어지지 않았으며 조사가 진행 중이라고 밝혔다.
지역별 참고 사항
서드파티 포커 툴은 온라인 포커 생태계에서 오랫동안 존재해왔다. 추적·분석 소프트웨어(PokerTracker, Hand2Note 등)는 핸드 로그를 기록하고 상대 데이터를 표시하며, 데스크톱 관리 툴(Jurojin, Intuitive Tables)은 멀티테이블 레이아웃을 제공하고, 자동화 툴(AutoHotkey)은 스크립팅을 가능하게 한다. 이 툴들 자체는 게임 데이터를 수정하지 않지만 클라이언트 창 정보를 읽어야 작동하므로 보안 경계의 회색 지대를 형성해왔다. 이번 사건의 핵심은: 합법적 툴의 업데이트 경로가 공격자에게 하이재킹된 후, 원래 분석 보조용 소프트웨어가 상대의 카드를 원격으로 읽는 채널로 변모하여 플랫폼이 '허용'과 '금지'의 경계를 재설정하게 된 것이다.
Source report dates: 2026-10-16
원출처와 검증 기록
- PokerStrategy
GGPoker가 서드파티 포커 툴을 전면 금지하고 Jurojin, PokerTracker 4, Hand2Note, Holdem Manager 3, StarsCaption, DriveHUD 2, Intuitive Tables, Lobbyze, Equilab, AutoHotkey를 금지 대상으로 열거했으며, Screen Guard와 승률 이상 감지 시스템을 도입하고 2027년부터 Windows 7 및 macOS 11 이전 버전 지원을 종료할 계획임을 밝혔다. Jurojin Poker 측은 금지에 반대하며 서드파티 툴 자체를 위협의 출처로 간주해서는 안 된다는 입장을 표명했다.
- SoMuchPoker
SoMuchPoker는 GGPoker 클라이언트에 Screen Guard, Connection Monitor, Process Check, DNS Check 네 가지 선택적 보안 기능이 추가되었으며 모두 클라이언트 실행 중에만 작동한다고 보도했다. 승률 이상 감지 도입으로 의사결정과 상대 실제 카드의 일관성을 분석하나 구체적 임계값은 미공개라고 지적했다. 2027년부터 Windows 7/8/8.1 및 macOS 11 이전 지원이 종료되며, 금지 목록은 완전한 나열이 아니라 게임 데이터에 접근하거나 테이블과 상호작용하는 모든 소프트웨어가 제한 대상이라고 밝혔다. GGPoker가 암호화폐 지갑 주소 하나로 자금을 추적하여 Coinbase 및 법 집행 기관에 통보했으나 자금 회수는 아직 미완료이라고 덧붙였다.