메커스(Mecus) 보안 및 배포 검증 안내

시행일: 2026년 5월 25일

메커스는 상용 프로그램이므로 전체 소스 코드를 공개하지 않을 수 있습니다. 대신 배포 파일의 출처와 무결성을 확인할 수 있도록 공식 릴리즈, SHA-256 검증값, VirusTotal 검사 정보를 제공합니다. GitHub Actions 빌드 기록은 운영자가 내부 감사용으로 보관합니다.

1. 공식 배포 경로

• 메커스 앱은 공식 홈페이지와 공식 GitHub Release 저장소를 통해 배포합니다.
• 운영자가 안내하지 않은 외부 파일, 재업로드 파일, 메신저 첨부 파일은 공식 배포물이 아닐 수 있습니다.
• 자동 업데이트는 서버 설정에 등록된 공식 다운로드 URL을 사용합니다.

2. 무결성 검증

• 릴리즈마다 Mecus.exe.sha256 파일과 릴리즈 노트의 SHA-256 값을 제공합니다.
• 앱 자동 업데이트는 다운로드한 실행 파일의 SHA-256 값이 서버에 등록된 공식 값과 일치할 때만 적용합니다.
• 해시가 일치하지 않으면 업데이트 적용을 중단하고 공식 다운로드 페이지로 안내합니다.

3. 빌드 기록과 외부 검사

• 공식 릴리즈 노트와 홈페이지에는 공개 사용자가 확인할 수 있는 SHA-256 값과 VirusTotal 검사 링크를 우선 표시합니다.
• GitHub Actions Run 기록은 private 소스 저장소에 연결될 수 있어 운영자가 내부 감사 및 배포 이력 확인용으로 보관합니다.
• VirusTotal API 키가 구성된 릴리즈는 다중 보안 엔진 검사 페이지 링크를 릴리즈 노트에 표시합니다. 검사 결과는 보안 판단을 돕기 위한 참고 자료이며, 무조건적인 안전 보증은 아닙니다.

4. 메커스가 하지 않는 것

• 타사 게임 클라이언트의 메모리 읽기/쓰기, 코드 삽입, 패킷 변조, 자동 입력 우회 기능을 제공하지 않습니다.
• 자동 업데이트 과정에서 타사 게임 또는 안티치트 프로세스를 조작하지 않습니다.
• 화면공유 영상은 메커스 서버에 저장하지 않습니다.

5. 이용자 확인 방법

• 릴리즈 페이지에서 Mecus.exe.sha256 값을 확인합니다.
• Windows PowerShell에서 Get-FileHash .\Mecus.exe -Algorithm SHA256 명령으로 파일 해시를 확인할 수 있습니다.
• 해시가 릴리즈 노트와 다르거나 배포 경로가 의심되면 실행하지 말고 앱 내 1:1 문의 또는 공식 Discord로 문의해 주세요.

홈으로 돌아가기