Valve, 환영 대기열 악용 버그 수정

게시됨 2026년 9월 27일

Valve가 환영 분리 후 실제 영웅을 드러낼 수 있었던 Dota 2 상호작용을 수정했습니다. 변경 전에는 플레이어가 Shift를 누른 채 대상이 Manta Style 같은 효과를 사용하기 전에 적에게 공격이나 능력을 대기열에 넣을 수 있었습니다. 대기열에 들어간 명령은 해제되지 않고 원래 유닛에 계속 연결되어, 새로운 환영들 사이에서 실제 영웅을 식별하고 따라갈 수 있었습니다. 이번 업데이트로 해당 분리가 일어날 때 적에 대한 명령이 대기열에서 제거됩니다.

이 문제는 플레이어가 움직임, 피해, 행동으로 모델을 구분할 필요가 없었습니다. 클라이언트에는 이미 대상이 지정되어 있었고, 명령 대기열은 환영 효과가 해결될 때 불확실해졌어야 할 정보를 보존했습니다. 실질적으로 인터페이스가 플레이 중 플레이어가 풀어야 할 문제에 답을 줄 수 있었습니다. 이는 공격과 대상 지정 능력 모두에 해당했는데, 어느 쪽이든 대기열에 들어간 명령이 원래 적을 계속 가리킬 수 있었기 때문입니다.

분석가 Denis “sikle” Lerman이 업데이트 후 수정 사항을 강조했습니다. 그의 설명은 정확한 전후 상태를 밝혀냅니다. 적에 대한 명령이 한때 환영 생성 후에도 유지되었지만, 이제는 대기열에서 제거됩니다. 이 수정은 Shift 명령의 일반적인 목적을 바꾸거나 환영 메커니즘을 제거하지 않습니다. 실제 유닛을 식별하기 어렵게 만들기 위해 설계된 순간에 명령이 유지되면서 생긴 정보적 지름길을 막은 것입니다.

명령 제거가 중요한 이유

환영 분리는 짧은 의사결정 문제를 만듭니다. 상대 플레이어는 사용 가능한 유닛을 재평가하고 어느 유닛에 공격이나 주문을 쓸지 결정해야 합니다. 이전에 대기열에 넣은 명령이 원래 영웅과 비공개 링크를 유지하면 그 결정이 사라집니다. 적대적 명령을 제거하면 Manta Style이나 환영을 생성하는 모든 영웅의 광범위한 재설계 없이 의도된 불확실성이 복원됩니다.

보고된 수정은 테스트하기에 충분히 좁습니다. 플레이어는 적에게 공격이나 대상 지정 능력을 대기열에 넣고, 그 대상에 환영 생성 효과를 발동시킨 뒤 명령이 원래를 계속 선택하는지 관찰할 수 있습니다. 업데이트 후에는 적에 대한 명령이 대기열에서 빠져야 합니다. 성공적인 테스트는 특정 수정을 확인하지만, Dota 2의 모든 무관한 환영 상호작용에 결함이 없다는 것을 증명하지는 않습니다.

같은 업데이트에서는 dota_lobby_nonce라는 숨겨진 콘솔 변수도 도입되었습니다. 이 변수는 커스텀 또는 로컬 로비를 위해 일회성 무작위 값을 생성합니다. 로비와 이를 받아들이는 서버가 동일한 값을 보유해야 하며, 이는 서버 대체에 대한 또 다른 검증을 제공합니다. 이 변경은 로비 정체성과 커스텀 게임 인프라에 관한 것으로, 시각적 환영 문제와는 관련이 없습니다. 두 가지 모두 같은 기술 업데이트에 포함되었을 뿐입니다.

Valve는 또한 서버를 명령 플러딩으로부터 보호하기 위한 매개변수를 추가했습니다. 원본 보고서에는 완전한 개발자 변경 로그나 성능 측정치가 제공되지 않으므로, 모든 커스텀 게임 또는 서버 보안 문제가 해결되었다는 주장으로 확대해서는 안 됩니다. 확인된 것은 일련의 표적화된 보호 조치입니다. 대기열 순서 유출이 제거되었고, 로비 매칭에 nonce가 추가되었으며, 서버 명령 처리에 추가 보호가 적용되었습니다.

세 가지 수정, 세 가지 다른 위험

변경 사항을 목적별로 분류하면 하나의 큰 게임플레이 패치로 오인되는 것을 방지할 수 있습니다. 환영 수정은 경기 중 경쟁 정보를 보호합니다. 로비 nonce는 커스텀 또는 로컬 로비가 이를 받아들이는 서버를 검증하는 데 도움을 줍니다. 새로운 플러드 관련 매개변수는 서버로 전송되는 과도한 명령을 처리합니다. 각각은 서로 다른 실패 경로에 대응하며, 각각의 재현 테스트가 필요합니다.

이 업데이트는 Meepo와 무제한 Blink Dagger에 관련된 이전 수정 이후에 이루어졌지만, 두 버그는 같은 익스플로잇의 버전이 아닙니다. 이전 수정을 언급하는 것은 최근 유지보수 작업의 순서를 확립하는 것이지, 공통 원인을 의미하는 것이 아닙니다. 환영 문제는 명령 초기화를 통해 해결되었으며, 이는 플레이어가 라이브 클라이언트에서 직접 확인할 수 있는 동작입니다.

• 대기 중인 적의 공격과 능력은 이제 환영 분리 시 초기화되어야 합니다.
• 숨겨진 dota_lobby_nonce 값은 커스텀 또는 로컬 로비를 이를 받아들이는 서버와 연결합니다.
• 서버를 명령 플러딩으로부터 보호하기 위한 추가 매개변수가 도입되었습니다.

변경 사항	해결된 문제	검증 범위
적 명령 초기화	대기 중인 명령을 통한 실제 영웅 식별	환영 분리 후 대기열 테스트
로비 nonce	로비와 이를 받아들이는 서버 간의 불일치	양쪽이 동일한 생성 값을 사용하는지 확인
플러드 보호 조치	과도한 서버 명령	더 광범위한 성능 주장은 보고되지 않았습니다

가장 눈에 띄는 수정은 숨겨진 타겟팅 이점을 제거합니다. 환영 분리 전에 발행된 명령은 이후에 실제 영웅을 노출하지 않아야 합니다. 함께 제공되는 로비 및 서버 보호 조치는 플레이어에게 덜 눈에 띄지만, 유효한 맥락을 넘어 신뢰해서는 안 되는 정보나 트래픽을 폐기한다는 동일한 유지보수 주제를 강화합니다.