OBS Studio는 사용해도 안전한가요?

네, OBS Studio는 안전하게 사용할 수 있습니다. 이 프로그램은 무료이며 오픈 소스이고, 모든 공식 릴리스는 보안상 문제가 없는 것으로 확인되었습니다. 진짜 위험은 소프트웨어 자체가 아니라, 이를 사칭하는 가짜 다운로드 사이트들입니다. 다음은 가짜 사이트와 진짜 사이트를 구별하는 방법과, 설치하기 전에 자신의 컴퓨터에서 OBS가 안전한지 직접 확인하는 방법입니다.

• OBS Studio의 소스 코드는 GitHub에 공개되어 있으며, 어떤 기능도 출시되기 전에 기여자들의 검토를 거치므로 그 안에 숨겨진 내용은 전혀 없습니다.
• 70개 이상의 보안 엔진을 통해 파일을 검사하는 VirusTotal에서 공식 설치 프로그램은 문제가 없는 것으로 나타났습니다. 이 검사는 1분도 채 걸리지 않아 직접 실행해 볼 수 있습니다.
• 실제 위험은 OBS Studio 자체가 아니라, 검색 광고를 통해 노출되는 타이포스쿼팅된 가짜 다운로드 사이트들입니다.
• OBS가 요청하는 모든 권한(화면, 카메라, 마이크, 접근성)은 방송 도구가 제 기능을 수행하는 데 필요한 사항과 직접적으로 연결되어 있습니다.
• obsproject.com 또는 OBS Project의 공식 GitHub 릴리스 페이지에서만 다운로드하십시오. 그 외 다른 곳에서는 다운로드하지 마십시오.

OBS Studio는 화면, 카메라, 마이크를 캡처하여 이를 하나의 ‘씬’으로 구성한 뒤, 해당 영상을 Twitch나 YouTube와 같은 스트리밍 플랫폼으로 전송하거나 파일로 저장할 수 있게 해주는 무료 프로그램입니다. 그게 전부입니다. 구독료도, 워터마크도, 숨겨진 조건도 없습니다.

설정 화면에 한 번에 많은 옵션이 표시되기 때문에 필요 이상으로 복잡해 보일 수 있습니다. 하지만 실제로는 아주 간단한 작업을 수행하고 있습니다. 사용자가 녹화하라고 지시한 내용을 녹화하고, 전송하라고 지시한 곳으로 보내는 것뿐입니다.

OBS Studio는 obsproject.com/download 또는 OBS Project의 공식 GitHub 릴리스 페이지, 이 두 곳에서만 다운로드하시기 바랍니다. 두 곳 모두 OBS Project에서 직접 관리하고 있습니다. Microsoft Store나 Steam과 같은 다른 경로도 있지만, 앞서 언급한 두 곳 중 한 곳에서 다운로드하는 것을 권장합니다.

만약 “OBS”와 내장 대시보드, 알림 위젯, 또는 스토어가 결합된 형태를 본 적이 있다면, 그것은 OBS Studio가 아니라 Streamlabs OBS(현재 Streamlabs Desktop으로 명칭 변경)일 가능성이 높습니다. Streamlabs Desktop은 OBS Studio의 엔진을 기반으로 구축된 별도의 애플리케이션이며, 기술적으로 그 코드 역시 오픈 소스입니다(GPL-3.0, GitHub에 공개됨). 하지만 이는 OBS Studio와는 다른 형태의 오픈 소스입니다. 이 앱을 사용하려면 Streamlabs 계정이 필요하며, 클라우드 알림이나 위젯과 같은 기능은 완전히 공개된 코드가 아닌 Streamlabs 자체 백엔드를 통해 실행됩니다. 이 기사에서 다루는 모든 내용은 obsproject.com에서 직접 다운로드할 수 있는, 무료이며 독립적으로 운영되는 프로그램인 OBS Studio에 관한 것입니다.

OBS Studio는 GPL-2.0 라이선스 하에 배포되며, 이는 전체 소스 코드가 GitHub에 공개되어 있어 인기 있는 프로젝트의 문제점을 적극적으로 찾아내는 보안 연구원을 포함해 누구나 열람할 수 있음을 의미합니다. 모든 변경 사항은 코드베이스에 병합되기 전에 기여자들의 검토를 거칩니다.

이러한 개방성은 폐쇄형 소스 소프트웨어와 비교했을 때 양날의 검과 같습니다. 숨겨진 추적 기능이나 번들로 포함된 애드웨어가 감지되지 않은 채 숨어 있을 수 있는 ‘블랙박스’가 존재하지 않습니다. OBS 프로젝트는 광고가 아닌 Patreon, Open Collective 및 후원금을 통해 개발 자금을 조달하므로, 추가 소프트웨어를 몰래 끼워 넣을 재정적 유인이 없습니다. 사용자와 보안 연구원들로부터 공식 설치 프로그램에 툴바, 브라우저 확장 프로그램 또는 체험판 소프트웨어가 번들로 포함되어 있다는 보고는 아직 접수된 바가 없습니다.

이 부분은 두 번 읽어볼 가치가 있습니다. OBS Studio 자체는 흠잡을 데 없는 실적을 자랑합니다. 모든 공식 릴리스는 문제가 없는 것으로 확인되었습니다. 위험은 전적으로 이 프로그램의 검색 트래픽을 둘러싸고 형성된 사기 생태계에 있습니다.

OBS 프로젝트는 유료 광고를 전혀 게재하지 않습니다. 프로젝트 측은“OBS 관련 광고는 전혀 없습니다! 반드시 공식 웹사이트나 GitHub에서만 다운로드해 주세요!”라고 직접 밝힌 바 있습니다. 그러나 공격자들은 실제 사이트와 시각적으로 거의 구별되지 않는 `obsproicet[.]net`과 같은 타이포스쿼팅 도메인으로 연결되는 구글 및 빙 검색 광고를 구매했습니다. 정식 검색 결과 상단에 표시된 링크 대신 이러한 광고 중 하나를 클릭하거나, 단 한 글자만 틀리게 입력하는 실수를 저지르면, 가짜 페이지에서 악성코드가 포함된 설치 프로그램을 받게 됩니다. 때로는 해당 악성코드에 원격 접속 도구와 재부팅 후에도 남아 있는 레지스트리 지속 기능이 포함되어 있기도 합니다.

걱정하시는 소프트웨어는 괜찮습니다. 하지만 ‘Ad’라고 표시된 구글 검색 결과는 그렇지 않습니다.

이 모든 기능은 방송 도구라면 당연히 갖춰져야 할 것들입니다. 각 기능은 앱의 핵심 기능과 직접적으로 연결됩니다.

이 글에서 딱 한 가지만 기억하신다면, 검색 결과를 클릭하지 말고 obsproject.com으로 직접 접속하세요. 이 간단한 습관 하나만으로도 인터넷상에서 유일한 실질적인 위험을 피할 수 있습니다.