• XPG Prime 튜닝 앱, 애니메이션 여자 캐릭터 사진 50GB를 레딧 사용자 임시 폴더에 유출

    저희가 테스트한 결과, 해당 소프트웨어는 임시 이미지 캐시를 지우지 않아 재시작할 때마다 중복본이 생성됩니다.

    article image

    레딧 사용자 한 명이 PC를 부팅했을 때 매우 예상치 못한 장면을 목격했습니다. XPG의 Prime 유틸리티가 생성한 윈도우 임시(temp) 폴더에서 애니메이션 소녀 이미지 50GB가 발견된 것입니다. 본 소프트웨어는 본래 호환 제품들의 RGB 조명을 사용자가 커스터마이징하고 동기화하는 목적으로 개발되었습니다. 저희가 간략하게 테스트한 결과, 해당 소프트웨어는 임시 UI 배경화면 이미지를 삭제하지 않으며, 재부팅할 때마다 새로운 중복 사본을 생성하는 문제점을 확인했습니다.

    XPG는 Adata의 게이밍 하드웨어 및 액세서리 브랜드로, 특히 RAM과 SSD 분야에서 강점을 지니고 있습니다. 이 브랜드는 제품 박스부터 앱에 이르기까지 전반적으로 애니메이션 스타일의 미학을 강조하고 있으며, 심지어 자체 유튜브 채널에서 미니 애니메이션 시리즈를 제작할 정도로 문화적 접근성을 높이고 있습니다.

    article image

    이 문제의 근본 원인을 파악하기 위해, 저는 XPG의 Lancer 시리즈 DDR5 메모리 키트를 갖춘 개인 시스템에 XPG Prime을 설치했습니다. XPG Prime에는 독립적인 설치 프로그램이 없어 마이크로소프트 스토어(Microsoft Store)를 통해 다운로드해야 했습니다. 앱을 실행하면 계정 생성 또는 기존 XPG 계정 사용을 요청하는 메시지가 떴으나, 게스트로 진행할 수 있는 옵션도 제공되었습니다.


    Unofficial 7-zip.com website served up malware-laden downloads for over a week — infected PCs forced into a proxy botnet
    Security researcher says AMD auto-updater downloads software insecurely, enabling remote code execution


    RGB를 제어하고 동기화하는 앱이 왜 그렇게 방대한 양의 애니메이션 이미지들을 저장해야 하는지 의아할 수 있습니다. XPG Prime의 'Wallpaper' 섹션에서는 사용자가 17가지 옵션 중 하나를 선택하여 배경화면을 변경할 수 있습니다. 그러나 파악된 50GB의 대용량 파일은 고유한 이미지가 아니라 동일한 17개 이미지의 수백 개에 달하는 복사본으로 구성되어 있었습니다.

    article image

    저는 임시 폴더의 용량을 지속적으로 모니터링하며 앱을 여러 차례 재시작했습니다. 앱이 시작될 때마다 동일한 배경화면의 약 15MB 크기 복사본이 생성되었습니다. 물론 사용자 환경에 따라 차이는 있을 수 있으나, 현재 속도로는 50GB에 도달하기 위해 최소 3,000회 이상의 반복 시도가 필요합니다. 레딧 사용자 측의 임시 폴더에 오래되거나 정리되지 않은 데이터가 누적되었을 가능성도 배제할 수 없으나, 이를 확정하기는 어렵습니다.

    이 앱은 기능적으로 매우 제한적이며, 특별히 요구하는 목적이 아니라면 OpenRGB와 같은 대체 소프트웨어로 충분히 대체 가능합니다. 앱이 시작할 때마다 발생하는 15MB의 임시 데이터 누적을 고려했을 때, 1년 동안 하루에 세 번 PC를 사용하는 사용자라면 무려 16.4GB라는 상당한 양의 불필요 데이터(bloat)가 축적됩니다. 비록 시스템에 심각한 해를 끼치지는 않으나, 이는 사용자 경험을 저해하는 명백한 문제 상황입니다. 많은 소비자가 임시 폴더를 정기적으로 정리하지 않는다는 점을 감안할 때, XPG가 신속하게 업데이트를 배포하여 이 문제를 해결해 주기를 촉구합니다.

    [출처:] https://www.tomshardware.com/software/xpg-prime-tuning-app-dumps-50gb-of-anime-girl-photos-in-redditors-temp-folder