플러그인을 어디서 받고 바이러스를 피하는 방법

플러그인은 서버의 파일, 콘솔, 네트워크에 완전히 접근할 수 있는 실행 코드예요. 기능보다 출처가 더 중요해요.

어디서 받을까요

• SpigotMC와 Hangar(Paper의 플랫폼) — 가장 대표적이에요.
• Modrinth — 플러그인과 모드, 꼼꼼한 검수.
• BuiltByBit — 유료 플러그인, 공식 마켓플레이스예요.
• 개발자가 직접 올린 GitHub Releases.
• Millida 제어판의 카탈로그: 공식 출처에서 빌드를 설치해요.

피해야 할 것

• 포럼에서 돌아다니는 “유출된” 프리미엄 플러그인이에요. 백도어가 퍼지는 가장 흔한 경로예요. 플러그인이 작동하면서 서버 접근 권한까지 열어줘요.
• 개인 메시지나 Discord에서 “지인이 보내준” 파일.
• 출처가 불분명한 플러그인이 수십 개 들어 있는 “올인원” 빌드.

문제가 있다는 신호

• 로그에 보이는 알 수 없는 외부 연결.
• 직접 지정하지 않은 새로운 운영자.
• 직접 설치하지 않은 .jar 파일.
• 아무도 입력하지 않은 콘솔 명령.

의심될 때 해야 할 일

1. 서버를 중지해요.
2. 분석용 사본을 만들어요.
3. 알 수 없는 플러그인과 파일을 삭제해요.
4. 비밀번호를 변경해요: 제어판, RCON, 데이터베이스, 봇 토큰.
5. ops.json과 권한을 확인해요 — ops.json, LuckPerms.

접근 보호에 대한 자세한 내용은 관리자 패널 보호, 계정 보안을 참고하세요.