구조 분석표: Discord 스트리머 모드 및 인게임 오버레이 개인정보 유출 방지
Discord 인게임 오버레이는 게임 프로세스에 DiscordHook64.dll을 인젝션하여 화면 상단에 알림을 띄웁니다. OBS 방송 설정이 미흡할 경우 개인 메시지와 이메일 주소가 방송에 그대로 노출됩니다.
| 노출 경로 | 인젝션 메커니즘 | 취약점 | 보안 설정 지침 |
|---|---|---|---|
| 게임 오버레이 | 64비트 그래픽 스왑체인 후킹 | 개인 DM 내용이 게임 화면에 합성 노출 | 텍스트 알림을 끄고 보이스 아바타만 노출 |
| 스트리머 모드 자동 감지 | OBS 프로세스 감지 | 관리자 권한 불일치 시 자동 감지 누락 | 단축키(Ctrl+Shift+S)를 통한 수동 강제 활성화 |
| OBS 캡처 방식 | 디스플레이 캡처 시 화면 전체 노출 | Alt-Tab 전환 시 바탕화면 및 메신저 노출 | 반드시 특정 창을 지정하는 '게임 캡처' 사용 |
OBS 및 Discord 스트리밍 보안 설정
- OBS의 게임 캡처 속성에서 '타사 오버레이 캡처(예: Steam)' 체크를 해제합니다. 이렇게 하면 본인 화면에는 오버레이가 보이지만 방송 송출 화면에서는 완벽히 숨겨집니다.
- Discord 설정 -> 스트리머 모드에서 '개인정보 숨기기' 및 '초대 링크 숨기기'를 켭니다.
- 단축키 메뉴에서 스트리머 모드 토글 키를 등록하여 비상 시 즉각 가동할 수 있도록 하십시오.