특정 주소로 키 입력 보내는거 [키로거?]

[darlingstyle]

디제이맥스 리스펙트 갤러리에서 글쓰다 차단 두번 당해서 이쪽으로 글쓰게 되었우 이 프로그램 키 입력을 어떤 주소로 보내던데 안전한건가 그리고 차단 풀어달라 말해주시우..

[lee-sihun]

안녕하세요. 이슈 남겨주셔서 감사합니다.

먼저 DM Note는 오픈소스 프로그램으로 전체 소스 코드가 이 저장소에 공개돼 있습니다. 또한 최신 릴리즈 (2.0.0 이상)에서 배포되는 실행 파일은 Github Actions가 저장소의 코드를 자동으로 빌드해서 릴리즈에 첨부하며 빌드 과정과 로그가 전부 공개되어 있습니다.

• 빌드 워크플로우: release-windows.yml · release-macos.yml
• 2.0.2 빌드 로그: Windows · macOS

릴리즈 페이지에서 각 파일 옆에 표시되는 SHA-256 해시와 위 빌드 로그에 출력된 해시를 대조하면, 릴리즈에 올라간 파일이 빌드 로그에서 나온 파일과 동일하다는 것도 직접 확인하실 수 있습니다. 따라서 이 프로그램에 제 3자 플러그인(커스텀 JS)을 직접 설치하지 않는 한, 키 입력 정보를 외부로 전송하는 코드는 전혀 존재하지 않습니다.

---

해당 앱이 네트워크를 사용하는 경우는 다음과 같습니다.

1. 업데이트 확인 및 다운로드
GitHub API (api.github.com)에서 최신 버전 정보를 읽어오고, 업데이트 파일을 내려받습니다. 사용자 데이터를 보내는 요청은 없습니다.

2. 사용자가 직접 추가한 콘텐츠 (커스텀 CSS·플러그인)

• 커스텀 CSS: CSS에 외부 URL이 포함된 경우(@import, 웹폰트, 이미지 등) 해당 파일을 내려받습니다.

• 플러그인 (커스텀 JS): JavaScript 코드가 앱 안에서 그대로 실행되는 구조로, 플러그인이 하는 통신은 전적으로 해당 플러그인 작성자의 코드에 달려 있습니다. 제3자 플러그인을 설치하지 않으셨다면 이 항목은 해당되지 않습니다.

3. OBS 모드
앱이 사용자 PC 내부에 WebSocket 서버를 열고, OBS 브라우저 소스가 해당 서버에 접속해서 키 입력 이벤트를 받아갑니다. 접속 주소는 로컬 IP로, 일반적인 환경에서는 동일한 네트워크 안의 기기에서 접속합니다. 다만 실제 접근 가능 범위는 Windows 방화벽, 공유기, VPN 및 포트 포워딩 설정에 따라 달라지며, 사용자가 토큰을 포함한 URL 주소를 외부에 노출한 경우에는 외부에서도 접근할 수 있습니다.

해당 기능을 활성화하면 Windows 방화벽 허용 창이 뜨는데, 혹시 이 부분을 오해하신 게 아닌가 싶습니다.

---

이 외에는 저희 팀에서도 짐작가는 바가 없어서, 구체적으로 어떤 주소로 무엇이 전송되었는지 알려주신다면 확인해보겠습니다. 스크린샷이나 확인 과정, 그리고 사용 중인 프로그램 버전, OS, 다운로드 출처, 플러그인 사용 여부를 함께 적어주시면 도움이 됩니다.

추가로 갤러리 차단 건의 경우 저희 팀이 갤러리 운영과 무관하고 (차단도 저희 측 요청으로 이뤄진 것이 아닙니다) 관여할 수 있는 부분이 없어서, 억울하신 점이 있다면 갤러리 운영진께 직접 문의해 주셔야 할 것으로 보입니다.