메커스(Mecus) 보안 및 배포 검증 안내

시행일: 2026년 6월 11일

메커스는 상용 프로그램이므로 전체 소스 코드를 공개하지 않을 수 있습니다. 대신 배포 파일의 출처와 무결성을 확인할 수 있도록 공식 릴리즈, SHA-256 검증값, VirusTotal 링크, 자동 업데이트 검증 절차를 운영합니다.

1. 공식 배포 경로

• 앱은 공식 홈페이지 또는 공식 GitHub 릴리즈 경로를 통해 배포됩니다.
• 자동 업데이트는 운영자가 서버에 등록한 다운로드 URL과 SHA-256 검증값을 기준으로 수행됩니다.
• 비공식 재배포 파일, 임의 수정 파일, 제3자가 올린 실행 파일은 사용하지 않는 것을 권장합니다.

2. 자동 업데이트 검증

• 릴리즈마다 Mecus.exe.sha256 파일을 생성합니다.
• 앱은 다운로드한 실행 파일의 SHA-256 값이 서버에 등록된 값과 일치할 때만 업데이트를 적용합니다.
• SHA-256 값이 불일치하면 업데이트가 중단되며, 사용자는 공식 경로에서 다시 다운로드해야 합니다.

3. 제3자 서비스 이용 관련 원칙

• 메커스는 다른 프로그램의 메모리·파일을 읽거나 변경하지 않으며, 패킷 변조, 코드 삽입, 자동 입력, 보안 우회를 목적으로 설계되지 않았습니다.
• 외부 창 표시, 오버레이, 단축키, 필터키 보조, 화면공유 기능은 Windows와 브라우저/WebView 기반의 일반 기능을 사용합니다.
• 제3자 서비스 약관 준수
  이용자는 자신이 사용하는 외부 프로그램·온라인 서비스의 약관과 운영정책을 직접 확인해야 하며, 해당 정책에 위배될 수 있는 방식으로 메커스를 사용해서는 안 됩니다. 그로 인해 발생하는 불이익에 대해 메커스는 고의 또는 중대한 과실이 없는 한 책임을 지지 않습니다.

4. 화면공유 보안 주의

• 화면공유는 사용자가 선택한 화면을 다른 참여자에게 보여주는 기능입니다. 공유 전 개인정보, 메신저, 결제 정보, 계정 정보, 민감 화면이 보이는지 확인해야 합니다.
• 화면공유 방 생성 및 참여는 Discord 로그인 회원만 이용할 수 있으며, 무료 회원이 생성한 방은 최대 2인, Pro 회원이 생성한 방은 최대 6인까지 참여할 수 있습니다.
• WebRTC 연결 과정에서 P2P 연결을 위한 네트워크 메타데이터가 처리될 수 있습니다.
• 화면공유 중 외부 서비스 정책상 불이익이 발생할 수 있으므로, 각 서비스 정책을 확인하고 본인 책임 하에 사용해야 합니다.

5. 외부 링크 보안

• 외부 페이지에서의 결제, 개인정보 입력, 다운로드는 사용자가 직접 확인해야 합니다.
• 단축 URL, 최종 목적지를 확인할 수 없는 링크, 악성코드 의심 링크는 허용하지 않습니다.

6. 서버 및 비밀값 관리

• 원문 비밀값은 Git, 공개 문서, AI 인계 문서, 로그에 남기지 않습니다.
• 결제, 권한, 이용권, Pro 기간, 닉네임, 메커스 크레딧, 세션, 차단 상태는 서버가 최종 판단합니다.
• 결제 웹훅은 서명 검증, 멱등성 처리, 중복 지급 방지 로직을 통해 보호합니다.

7. 사용자가 확인할 수 있는 사항

• 공식 홈페이지/공식 GitHub 릴리즈에서 받은 파일인지 확인합니다.
• 릴리즈 노트의 SHA-256 값과 다운로드 파일의 SHA-256 값을 비교합니다.
• 비공식 링크, 출처 불명 압축파일, 타인이 수정한 실행 파일은 실행하지 않습니다.

문의: 앱 내 1:1 문의 또는 공식 Discord