보안과 백신

런처에 바이러스가 있나요

아니요. 런처의 소스 코드는 GPL-3.0 라이선스로 공개되어 있어요. 프로그램이 하는 모든 일은 GitHub의 millida/launcher 저장소에서 확인할 수 있어요. 배포 파일은 이 코드를 바탕으로 GitHub에서 빌드되며, 각 파일에는 체크섬이 있어요.

설치 파일은 VirusTotal에서 검사하며, 각 파일의 검사 결과는 millida.net/launcher/antivirus 페이지에 있어요. 런처가 계정과 파일을 어떻게 다루는지에 대한 설명은 millida.net/launcher/bezopasnost 페이지에 있어요.

설치 파일에 서명이 있나요

웹사이트에서 받은 Windows 설치 파일은 EV 게시자 인증서(GlobalSign)로 서명되어 있어요. 서명은 파일 속성의 “디지털 서명” 탭에서 확인할 수 있어요.

그런데 왜 백신이나 Windows가 계속 경고하나요

두 가지 이유가 있어요:

• 파일이 새로 나왔기 때문이에요. Windows SmartScreen은 많은 사람이 파일을 내려받기 전까지 그 파일을 낯선 파일로 간주해요. 새 버전이 나올 때마다 카운터가 다시 시작되고, 그러면 경고는 저절로 사라져요.
• 런처가 설치 프로그램처럼 동작하기 때문이에요. 런처는 인터넷에서 파일을 내려받고, 압축을 풀고, Java를 설치한 뒤 자체 매개변수로 실행해요. 머신 러닝을 쓰는 백신은 바로 이런 동작에 반응하기 때문에, Millida뿐만 아니라 모든 Minecraft 런처가 의심 대상이 돼요.

이렇게 하세요:

1. millida.net/launcher 또는 GitHub의 저장소 릴리스 페이지에서만 내려받으세요. 다른 웹사이트의 파일은 저희가 관리하지 않아요.
2. “Windows에서 PC를 보호했습니다” 창에서 “추가 정보” → **“실행”**을 클릭하세요.
3. Windows Defender가 파일을 격리했다면 “Windows 보안” → “바이러스 및 위협 방지” → “보호 기록”을 열고 런처 파일을 찾아 “장치에서 허용”을 선택한 뒤 다시 내려받으세요.
4. 다른 백신을 쓴다면 설치하는 동안 설치 파일을 예외에 추가하세요.
5. 확신이 안 든다면 millida.net/launcher/antivirus 페이지의 VirusTotal 검사 결과와 파일을 비교해 보세요.

런처가 Microsoft 비밀번호를 요구하나요

아니요. Minecraft 라이선스 로그인은 일회용 코드를 사용해 Microsoft 웹사이트에서 이루어져요. 런처가 코드를 보여주면 Microsoft 페이지에서 코드를 입력하는 방식이에요. 런처는 비밀번호를 보지도, 저장하지도 않아요.

로그인 키는 암호화된 형태로 여러분의 컴퓨터에만 저장되며 Millida 서버로 전송되지 않아요. 이 파일을 다른 컴퓨터로 옮겨서 사용할 수는 없어요.

업데이트를 바꿔치기할 수 있나요

모든 런처 업데이트는 Millida 키로 서명돼요. 이 서명이 없는 업데이트는 설치되지 않아요. 업데이트가 어떻게 동작하는지 자세히 알아보려면 런처 업데이트와 버전 번호를 참고하세요.

런처는 게임과 모드를 어디에서 내려받나요

Minecraft, Java, 로더는 개발자의 공식 웹사이트에서, 모드와 모드팩은 Modrinth, CurseForge, Millida 카탈로그에서 가져와요. 모든 파일은 체크섬으로 검증해요.

런처로 플레이하면 밴당하나요

아니요. 런처는 게임을 수정하거나 치트를 추가하지 않아요. 서버 규칙은 다른 런처를 쓸 때와 똑같이 적용돼요.

런처는 어떤 데이터를 수집하나요

런처는 사용 통계를 전송해요. 버전, 하드웨어 정보, 충돌, 버튼 클릭이 여기에 해당해요. 비밀번호, 토큰, 파일, 채팅 내용은 전송되지 않아요. 통계는 설정에서 끌 수 있어요. 자세한 내용은 런처가 수집하는 데이터를 참고하세요.

취약점은 어디에 신고하나요

공개 이슈가 아니라 런처 저장소의 SECURITY.md 파일에 설명된 절차를 따라 주세요. 이런 신고를 받는 이메일은 security@millida.net이에요. 일반적인 질문은 지원팀에 보내 주세요.