FL Studio 사칭 GitHub 악성코드 주의보! (비밀번호 다 털립니다) > 소식

안녕하세요, 사운드캣입니다!

​

음악 작업을 하다 보면 새로운 DAW나 플러그인을 찾기 위해 인터넷을 검색할 때가 많습니다.

​

특히 FL Studio처럼 많은 프로듀서가 사용하는 프로그램이라면 더욱 그렇죠.

검색하다 보면 GitHub에서 'FL Studio Open Source', 'FL Studio Free Download', 'FL Studio Crack' 등의 저장소를 발견하기도 합니다.

​

그런데 여기서 잠깐! ????️

​

무료로 FL Studio를 설치할 수 있다는 말에 혹해 함부로 파일을 다운로드했다가는,

음악 작업은커녕 내 PC의 개인정보부터 위험해지는 상황이 벌어질 수 있습니다.

최근 GitHub에서는 FL Studio의 공식 오픈소스 버전이나 무료 설치 파일을 사칭해

악성코드를 유포하는 사례가 확인되고 있습니다.

​

더욱 주의해야 할 점은 단순히 가짜 설치 파일을 배포하는 수준이 아니라,

사용자의 브라우저에 저장된 비밀번호와 쿠키, 암호화폐 지갑 정보 등을 탈취하는 정보 탈취형 악성코드까지 사용된다는 것입니다.

오늘은 FL Studio를 사칭한 악성코드가 어떤 방식으로 유포되는지,

그리고 어떻게 하면 이러한 위험을 피할 수 있는지 알아보겠습니다.

1. 먼저 알아야 할 사실! FL Studio는 오픈소스 프로그램이 아닙니다

가장 먼저 짚고 넘어가야 할 부분입니다.

FL Studio는 벨기에의 소프트웨어 개발사 Image-Line이 개발하고 배포하는 상용 디지털 오디오 워크스테이션(DAW)입니다.

​

따라서 공식적으로 소스코드가 공개된 프로젝트나 '오픈소스 에디션'은 존재하지 않습니다.

물론 GitHub에는 유저들이 만든 스크립트나 관련 템플릿 프로젝트가 올라오기도 합니다.

하지만 이는 어디까지나 유저 제작 도구일 뿐, FL Studio 프로그램 자체가 무료 공개된 것은 아닙니다.

​

따라서 GitHub에서 'FL Studio Open Source'라는 이름으로 올라온 저장소가 보인다면 일단 의심부터 해볼 필요가 있습니다.

​

특히 무료 설치 파일이나 인증 우회 패치, 모든 기능이 잠금 해제된 버전 등을 제공한다는 설명이 있다면 더욱 조심해야 하죠.

참고로 FL Studio를 무료로 사용해 보고 싶다면 공식 체험판이 있습니다.

Image-Line에서 제공하는 체험판은 사용 기간에 제한이 없고, 정식 버전의 일부 기능 및 플러그인을 사용할 수 있습니다.

​

곡을 만들고 오디오 파일로 내보내는 것도 가능하죠.

​

다만 체험판에서는 저장한 프로젝트 파일(.flp)을 FL Studio를 종료한 뒤 다시 열 수 없다는 제한이 있습니다.

2. GitHub의 Star가 많다고 안전한 파일일까요?

GitHub를 자주 사용하는 분이라면 'Star'라는 기능을 알고 계실 겁니다.

Star는 마음에 드는 프로젝트를 즐겨찾기처럼 표시하는 기능으로,

다른 사용자들에게 프로젝트의 인기도를 보여주는 지표 중 하나입니다.

​

그런데 악성코드 제작자들도 이 점을 노립니다.

​

정상적인 프로젝트처럼 보이도록 여러 계정을 동원해 짧은 시간에 Star와 Fork 수를 인위적으로 늘리는 것이죠.

실제로 보안 기업 Check Point Research가 2024년 발표한 분석에서는

'Stargazers Ghost Network'라는 조직적인 악성코드 유포망이 확인됐습니다.

​

이들은 수천 개의 가짜 GitHub 계정을 운영하며 악성 저장소에 Star를 누르고,

프로젝트를 Fork하거나 다른 계정과 상호작용하는 방식으로 정상적인 프로젝트처럼 보이도록 꾸몄습니다.

​

따라서 저장소에 Star가 수백, 수천 개씩 눌려 있다고 해서 무조건 안전하다고 신뢰해서는 안 됩니다.

​

꼭 기억하세요!????

GitHub의 Star는 사용자들의 관심도를 나타내는 인기도 지표일 뿐, 보안 검증 마크가 아닙니다.

관심도가 높다는 것과 실제 파일의 안전성은 전혀 다른 문제입니다.

3. 실제로 어떤 방식으로 악성코드가 설치될까요?

그렇다면 악성코드 제작자들은 어떤 방식으로 사용자를 속이는 걸까요?

​

일반적으로 확인된 유포 방식은 다음과 같습니다.

① 그럴듯한 이름의 GitHub 저장소 생성

먼저 'FL Studio Free', 'FL Studio Open Source', 'FL Studio Crack' 등의 이름으로 저장소를 만듭니다.

​

정상적인 프로젝트처럼 보이도록 제품 소개와 설치 방법, 프로그램 이미지 등을 첨부하기도 합니다.

​

일부 저장소는 GitHub의 Star 수까지 인위적으로 늘려 신뢰도를 높이죠.

② README 파일에서 외부 다운로드 링크로 유도

저장소에 들어가면 README라는 안내 문서가 보입니다.

​

이곳에는 프로그램의 기능이나 설치 방법을 설명하면서 외부 다운로드 링크를 제공하는 경우가 많습니다.

​

겉으로 보기에는 평범한 설치 안내처럼 보이지만,

실제 프로그램 대신 악성 파일이 들어 있는 압축 파일을 다운로드하도록 유도하는 방식입니다.

③ 비밀번호가 걸린 압축 파일 다운로드

여기서 매우 교묘한 수법이 사용됩니다.

바로 비밀번호가 걸린 ZIP이나 7z 압축 파일을 제공하는 것입니다.(README에 github 같은 비밀번호를 친절히 적어두기도 합니다.)

​

굳이 비밀번호를 설정하는 이유는 간단합니다.

백신 및 보안 프로그램이 압축 파일 내부를 자동으로 검사하지 못하게 방어막을 쳐서 악성코드 탐지를 피하기 위함입니다.

Check Point Research도 실제 악성 GitHub 저장소에서 이러한 비밀번호 보호 압축 파일을 이용해 악성코드를 배포한 사례를 분석했습니다.

④ 설치 파일을 실행하면 정보 탈취 악성코드 작동

마지막으로 압축을 해제한 뒤 내부에 있는 실행 파일을 실행하거나

안내된 명령어를 실행하면 악성코드가 작동할 수 있습니다.

​

이때 사용자의 눈에 보이는 별다른 변화 없이 백그라운드에서 정보 수집이 이루어질 수도 있습니다.

이름부터 무시무시한 정보 탈취형 악성코드(Infostealer)가 대표적입니다.

​

DAW 하나 설치하려다가, 내 컴퓨터의 모든 열쇠를 초대받지 않은 손님에게 쥐여주는 셈입니다.

4. FL Studio를 사칭한 파일이 노리는 개인정보는?

그렇다면 정보 탈취 악성코드는 대체 어떤 정보를 가져갈까요?

2025년 1월 McAfee Labs가 발표한 GitHub 악성코드 분석 자료에는

FL Studio를 비롯한 여러 유명 유료 소프트웨어의 크랙을 사칭한 저장소들이 등장합니다.

​

해당 사례에서 유포된 악성코드 중 하나는 Lumma Stealer 계열로,

사용자가 실행한 파일이 컴퓨터 내부의 민감한 정보를 수집하고 외부 서버로 전송하는 방식으로 작동했습니다.

​

주요 탈취 대상은 다음과 같습니다.

​

• 웹 브라우저 정보 : Chrome 등 브라우저에 저장된 로그인 정보와 쿠키

• 계정 정보 : 웹사이트 로그인 자격 증명과 각종 서비스 인증 정보

• 암호화폐 지갑 : 가상화폐 지갑과 관련된 민감한 정보

• 메신저 및 게임 계정 : Discord, Steam 등 여러 서비스의 인증 정보와 세션 데이터

​

특히 브라우저 쿠키나 세션 정보가 탈취되면 비밀번호를 직접 알아내지 않고도 이미 로그인된 계정에 접근을 시도할 수 있습니다.

단순히 FL Studio를 사용하지 못하게 되는 문제가 아니라

이메일, SNS, 게임 계정, 금융 관련 정보까지 연쇄적으로 피해를 입을 가능성이 있다는 것이죠.

​

물론 악성코드마다 수집하는 정보와 작동 방식은 다릅니다.

​

하지만 공통적으로 사용자가 미처 신경 쓰지 못하는 민감한 정보까지 노린다는 점은 같습니다.

5. 이런 파일은 특히 조심하세요!

그렇다면 인터넷에서 FL Studio 관련 파일을 발견했을 때 어떤 점을 확인해야 할까요?

​

다음과 같은 특징이 있다면 다운로드나 실행을 멈추는 것이 좋습니다.

① 공식 오픈소스라고 소개하는 저장소

앞서 설명했듯 FL Studio 전체를 공개 소스로 제공하는 공식 프로젝트는 없습니다.

​

Image-Line과 무관한 계정이 FL Studio 자체의 소스코드를 제공한다고 주장한다면 주의하세요.

② 비밀번호가 걸린 외부 압축 파일

GitHub 저장소에서 외부 사이트로 이동해 ZIP이나 7z 파일을 다운로드하도록 유도한다면 주의해야 합니다.

​

특히 비밀번호를 따로 알려주면서 압축을 해제하고 내부 실행 파일을 실행하도록 안내한다면 더욱 의심할 필요가 있습니다.

③ 백신 프로그램을 끄라고 안내하는 경우

Windows Defender나 별도의 백신 프로그램을 비활성화해야 설치할 수 있다고 안내한다면 무조건 의심해야 합니다.

​

정상적인 소프트웨어는 설치를 위해 보안 시스템을 끄라고 요구하지 않습니다.

④ README에는 설명만 있고 실제 프로그램의 출처가 불분명한 경우

프로젝트 설명이나 설치 방법은 그럴듯하지만 실제 소스코드나 배포 파일의 출처가 명확하지 않다면 주의해야 합니다.

​

저장소 이름과 이미지, Star 수만으로는 개발사에서 배포한 정식 프로그램인지 확인할 수 없습니다.

​

한 가지 기억해 주세요.

GitHub 자체는 정상적인 개발 플랫폼입니다.

​

모든 GitHub 저장소가 위험한 것은 아닙니다.

​

다만 누구나 저장소를 만들 수 있는 플랫폼인 만큼, GitHub에 올라와 있다는 이유만으로 안전하다고 판단해서는 안 됩니다.

6. 이미 다운로드하거나 실행했다면?

혹시라도 의심스러운 FL Studio 파일을 이미 다운로드했다면 어떻게 해야 할까요?

​

우선 다운로드만 하고 실행하지 않았다면 해당 파일을 실행하지 말고 삭제한 뒤 보안 프로그램으로 검사하는 것이 좋습니다.

​

하지만 이미 압축을 해제한 뒤 내부 실행 파일을 실행했다면 조금 더 신중하게 대응해야 합니다.

① 인터넷 연결 차단

악성코드가 외부 서버로 정보를 전송하지 못하도록 우선 인터넷 연결을 끊는 것이 좋습니다.

② 백신 프로그램으로 정밀 검사

Windows Defender 등 신뢰할 수 있는 보안 프로그램을 최신 상태로 업데이트한 뒤 전체 검사를 진행하세요.

필요하다면 Microsoft Defender 오프라인 검사도 활용할 수 있습니다.

③ 다른 안전한 기기에서 비밀번호 변경

감염이 의심되는 컴퓨터에서 다시 로그인하지 말고,

정상적인 다른 기기를 이용해 이메일과 주요 서비스의 비밀번호를 변경하는 것이 좋습니다.

이미 로그인된 세션을 종료하고, 2단계 인증을 설정하는 것도 중요합니다.

특히 암호화폐 지갑의 복구 구문이나 개인 키까지 노출되었다고 의심된다면

별도의 안전한 기기에서 새 지갑으로 자산을 옮기는 등 추가 조치가 필요할 수 있습니다.

중요한 것은 단순히 악성 파일을 삭제했다고 해서 모든 문제가 해결되는 것은 아니라는 점입니다.

​

이미 외부로 전송된 로그인 정보나 인증 정보는 별도로 보호해야 합니다.

7. FL Studio가 당장 부담스럽다면? FLkey Mini로 시작하는 방법!

물론 FL Studio가 좋은 프로그램이라는 사실은 알겠지만,

처음부터 정품 라이선스를 구매하기에는 가격이 부담스러울 수 있습니다.

​

그렇다고 출처가 불분명한 크랙이나 설치 파일을 찾아다닐 필요는 없습니다.

FL Studio를 조금 더 합리적으로 시작하고 싶다면 FLkey Mini

​

FLkey Mini는 FL Studio와 긴밀하게 연동되는 전용 MIDI 키보드 컨트롤러입니다.

​

25개의 미니 건반과 16개의 RGB 패드, 8개의 노브 등을 갖추고 있어

간단한 멜로디 입력부터 드럼 패턴 제작까지 하드웨어로 직접 제어할 수 있죠.

​

무엇보다 눈여겨볼 부분은 함께 제공되는 소프트웨어 혜택입니다.

FLkey Mini 구매 시 FL Studio Producer Edition 6개월 라이선스가 제공

현재 자운드에서도 FLkey Mini를 12만 원대에 만나볼 수 있습니다.

단순히 MIDI 키보드 하나를 구매하는 것이 아니라,

FL Studio Producer Edition까지 6개월 동안 활용할 수 있다는 점에서 상당히 매력적인 구성입니다.

FL Studio Producer Edition을 6개월 동안 정식으로 사용할 수 있다고?

여기서 말하는 6개월은 일반 무료 체험판과 조금 다릅니다.

FLkey Mini를 구매한 뒤 Novation 계정에 제품을 등록하면

FL Studio Producer Edition의 6개월 기간제 라이선스를 받을 수 있습니다.

원래 30만원대 ㄷㄷ

​

이 기간에는 Producer Edition의 기능을 정상적으로 사용할 수 있습니다.

즉, 기능이 제한된 무료 체험판이 아니라 6개월 동안 Producer Edition을 사용할 수 있는 정식 기간제 라이선스인 셈이죠.

​

그렇다면 6개월이 지나면 어떻게 될까요?

​

라이선스 기간이 종료되면 FL Studio는 일반 무료 체험판 상태로 돌아갑니다.

​

이때부터는 저장해 둔 프로젝트를 다시 열어 편집하는 데 제한이 생기므로, 계속 사용하려면 정식 라이선스로 업그레이드해야 합니다.

6개월의 진짜 장점은 따로 있습니다!

사실 FLkey Mini에 포함된 6개월 라이선스에서 눈여겨볼 부분은 단순히 FL Studio를 반년 동안 사용할 수 있다는 것만이 아닙니다.

​

바로 기간제 라이선스를 영구 라이선스로 전환할 때 특별 업그레이드 가격을 적용받을 수 있다는 점입니다.

FLkey를 등록하고 해당 라이선스를 Image-Line 계정에 연결하면

계정 페이지에서 Producer Edition 영구 라이선스 또는 상위 에디션으로 업그레이드할 때 적용되는 가격을 확인할 수 있습니다.

​

여기에 한 가지 더!

​

Image-Line은 때때로 시즌별 할인 행사를 진행합니다.

블랙프라이데이와 같은 할인 시즌에 맞춰 구매 시점을 고민해 볼 수도 있죠.

​

예를 들어 지금 FLkey Mini를 구매한다면 6개월 동안 Producer Edition을 사용하면서 다음 할인 행사를 기다려 볼 수 있습니다.

​

행사에 따라 에디션별로 20~50% 수준의 할인 혜택을 만날 수도 있습니다.

​

다만 모든 에디션에 동일한 할인율이 적용되는 것은 아니며, 6개월 동안 반드시 할인 행사가 열린다는 보장도 없습니다.

​

실제 할인율과 특별 업그레이드 가격은 Image-Line 계정에서 확인하는 것이 가장 정확합니다.

Producer Edition으로 시작하고, 나중에 상위 버전으로!

FL Studio의 또 다른 장점은 처음부터 가장 비싼 에디션을 구매할 필요가 없다는 것입니다.

Producer Edition을 사용하다가 더 다양한 가상악기나 이펙트 플러그인이 필요해지면

Signature Bundle이나 All Plugins Edition 등 상위 버전으로 업그레이드할 수 있습니다.

​

Producer Edition과 상위 에디션은 완전히 다른 프로그램이 아닙니다.

​

기본적인 작업 환경과 DAW 자체는 동일하며,

에디션에 따라 제공되는 가상악기, 이펙트 플러그인 및 추가 기능 구성에서 차이가 발생하는 방식입니다.

​

따라서 처음에는 Producer Edition으로 시작하고,

작업 범위가 넓어지거나 더 많은 플러그인이 필요해졌을 때 차액을 지불하고 업그레이드하면 됩니다.

FL Studio는 한 번 구매하면 평생 무료 업데이트!

마지막으로 FL Studio를 추천할 때 빼놓을 수 없는 장점이 하나 있습니다.

​

바로 Lifetime Free Updates(평생 무료 업데이트) 정책입니다.

FL Studio는 한 번 정품 라이선스를 구매하면 해당 에디션의 향후 업데이트를 추가 비용 없이 계속 제공하는 정책을 운영하고 있습니다.

​

다른 DAW처럼 새로운 메이저 버전이 나올 때마다 업그레이드 비용을 걱정할 필요가 없다는 것이죠.

​

예를 들어 약 36만 원을 주고 Producer Edition을 구매한 뒤 10년 동안 사용한다고 가정해 보겠습니다.

​

36만 원을 10년으로 나누면 하루 약 99원, 대략 100원 정도입니다.

​

매일 커피 한 모금보다도 적은 비용으로 오랜 기간 사용할 수 있는 셈이죠.

​

물론 실제 사용 기간과 구매 가격에 따라 달라지겠지만,

장기적으로 사용할 DAW라면 충분히 합리적인 투자라고 볼 수 있습니다.

하루 100원을 아끼려다가 브라우저 비밀번호와 소중한 계정 정보까지 홀랑 털릴 이유는 없겠죠?

​

조금 부담스럽더라도 정식 라이선스와 안전한 설치 경로를 선택하는 것이 훨씬 현명한 방법입니다.

마무리!

오늘 내용을 간단하게 정리해 보겠습니다.

​

• FL Studio는 Image-Line에서 개발하는 상용 소프트웨어이며, 공식 오픈소스 버전은 제공되지 않습니다.

• GitHub에 올라온 Star 수나 그럴듯한 설명만으로 파일의 안전성을 판단해서는 안 됩니다.

• 외부 다운로드 링크, 비밀번호가 걸린 압축 파일, 백신 비활성화 요구는 주의해야 할 신호입니다.

• 정보 탈취 악성코드는 브라우저 쿠키, 저장된 비밀번호, 암호화폐 지갑 등 민감한 정보를 노릴 수 있습니다.

• FL Studio는 반드시 Image-Line 공식 홈페이지에서 다운로드하는 것이 안전합니다.

• FL Studio가 당장 부담스럽다면? FLkey Mini로 시작하는 방법도 있습니다!

​

음악 작업을 할 때 새로운 플러그인과 소스를 탐색해 보는 것은 좋은 창작 과정입니다.

하지만 출처가 불분명한 위험한 설치 파일까지 시도해보실 필요는 없습니다.

​

FL Studio처럼 수많은 프로듀서가 사용하는 인기 DAW일수록, 이를 노리는 보안 위협도 늘어날 수밖에 없습니다.

멋진 음악을 완성하기 위해 필요한 것은 새로운 사운드와 창의적인 아이디어입니다.

내 소중한 개인정보와 작업물을 위협하는 정체불명의 파일이 아니죠!

무료라는 말에 급하게 다운로드하기보다는 공식 배포 경로인지 한 번 더 확인하는 습관을 가져보세요!

안전하고 즐거운 음악 생활 이어가시기를 사운드캣이 응원하겠습니다!

감사합니다.