| <colcolor=#fff> CurseForge | |
| | |
| <colbgcolor=#0D0D0D> 종류 | 모드 호스팅 플랫폼 |
| 개설 | 2008년 |
| 회원가입 | 선택 |
| 상태 | 운영 중 |
| | |
[clearfix]
1. 개요
각종 게임의 모드/애드온을 호스팅하는 웹사이트. 마인크래프트 모드의 플랫폼으로 유명하다. 마인크래프트 외에도 월드 오브 워크래프트, 심즈 4, 스타크래프트 2, Kerbal Space Program, Palworld 등의 모드/애드온을 제공한다.비슷한 이름의 마인크래프트 모드 API Forge(포지), NeoForge(네오포지)와 혼동되는 경우가 많은데 포지/네오포지와 커스포지는 완전히 별개이다.
2. 역사
- 2008년, Curse가 CurseForge 서비스를 시작함.
- 2016년 8월 16일, 트위치가 Curse를 인수함.
- 2018년 12월 12일, FANDOM이 Curse를 인수함. CurseForge 및 일부 서비스는 인수되지 않음.
- 2019년 6월 13일, Magic Find가 CurseForge를 제외한 구 Curse의 나머지 서비스를 인수함.[1]
- 2020년 6월 22일, Overwolf가 CurseForge를 인수함.
3. 마인크래프트
| | ||
| {{{#!wiki style="margin: -0px -10px -5px; min-height:calc(1.5em + 5px)" {{{#!folding [ 펼치기 · 접기 ] {{{#!wiki style="margin: -5px -1px -11px; word-break:keep-all" | <colbgcolor=darkgreen><colcolor=#fff> 기본 플레이 | |
| 시스템 | 세계 (시드) · 게임 모드 · 난이도 · 게임 규칙 · 엔딩 · 죽음 메시지 · 스플래시 · 명령어 · NBT · 런처 | |
| 인게임 | 아이템 · 몹 (플레이어) · 개체 · 날씨 · 차원 · 생물군계 · 구조물 · 마법 부여 · 상태 효과 · 조작법 · 피해 · 업적 | |
| 도움말 | 튜토리얼 · 팁 (탐험 · 파밍 · 회로) · 재생 가능한 자원 · 브릿징 · PVP · 파쿠르 · 스피드런 · 건축 | |
| 시리즈 및 매체 | ||
| 출시 에디션 | 자바 에디션 (업데이트) · 베드락 에디션 (업데이트) · 포켓 에디션* · 콘솔 에디션* · 파이 에디션* | |
| 파생 게임 | 마인크래프트 던전스* · 마인크래프트 레전드* · 마인크래프트 에듀케이션 · 마인크래프트: 스토리 모드* · 마인크래프트 어스* | |
| 미디어 | OST · 관련 서적 · 레고 · 영화 · 애니메이션 · Minecraft Live · Minecraft Now · Minecraft Monthly | |
| 유저 콘텐츠 | ||
| 창작 요소 | 2차 창작 · 망토 · 맵 · 모드 (개발 · 팁 · 모드팩) · 애드온 · 팩 (리소스 팩 · 데이터 팩) · 외부 프로그램 · 핵 | |
| 멀티 콘텐츠 | 멀티플레이 · 서버 · 플러그인 · Realms · EULA | |
| 개발 | 개발 기초 · 모드 개발 · 플러그인 개발 | |
| 기타 | ||
| 이야깃거리 | 여담 · 커뮤니티 · 사건 사고 · 문제점 · 용어 · 지원 언어 · 머나먼 땅 · 이미테이션 게임 · 히로빈 | |
| 관련 문서 | 나무위키 마인크래프트 프로젝트 · 마인크래프트로 분류된 문서 · 마인크래프트의 하위 문서 | |
| * 표시는 서비스가 종료되었거나 개발이 중단되었다는 표시이다. | }}}}}}}}} | |
3.1. 모드
| |
| 모드 페이지 |
3.2. 모드팩
| |
| 모드팩 페이지 |
3.3. 리소스 팩
| |
| 리소스 팩 페이지 |
4. 사용법
4.1. 다운로드
4.2. 검색
4.3. 코멘트 작성
4.4. 업로드
5. CurseForge App(런처)
| | |
| 내 모드팩 | 모드팩 검색 |
CurseForge에서 배포하는 자체 게임 런처.
| |
5.1. 주요 기능
마인크래프트를 기준으로 서술되어있다.- 버전 관리
기존 마인크래프트 런쳐보다 개선된 버전 별로 다운로드 및 플레이 기능을 제공해준다. 또한 포지, 패브릭, 기본 바닐라 3가지를 클릭 한번에 설치를 자동으로 진행해준다.
모드를 끼고 여러 버전을 자주 오가는 유저라면 마음에 들어할 기능인데 버전에 맞춰 모드를 뺐다 꼈다할 필요없이 각 버전 및 모드로더 마다 별도의 프로필로 만들어 다양한 버전을 오갈 수 있으며 각 버전별로 독립된 모드, 세이프 파일, 셰이더, 리소스팩 폴더를 가지고있어 충돌 가능성을 줄여준다. - 모드 관리
설치한 모드가 커스 포지 사이트에 올라와있으면 주기적으로 신규 버전이 있는지 검사하고 새로운 버전이 있다면 사용자에게 알려주고 업데이트를 실시할 수 있다. 패브릭, 포지같은 모드로더 역시 신규 버전이 있는지 주기적으로 검사해주고 업데이트 해준다. 또한 삭제까지 원하진 않지만 일시적으로 비활성시키고 싶은 모드가 있다면 클릭 한번에 비활성시킬 수 있다.
- 모드팩
자신의 프로필에 설치한 모드들 및 셰이더, 리소스팩들을 하나의 압축 파일에 묶어 공유하거나 백업시킬 수 있다. 설정에 따라 세이브 파일들도 포함시킬 수 있으며 타인이 제작한 모드팩도 적용시켜 프로필로 생성할 수 있다.
6. 사건 사고
6.1. 2023년 6월 7일 마인크래프트 모드 멀웨어 유포 사건
한국어 공지Prism Launcher의 CurseForge 멀웨어 공지
멜웨어 정보 및 최신 소식
CurseForge의 공지
멀웨어 감지 도구 1
멀웨어 감지 도구 2
전자는 stage0[3], 후자는 stage1~3[4] 상태의 바이러스를 감지하는 도구다. 각기 감지하는 멀웨어 단계가 다르기 때문에 둘 다 사용해야 한다.
웹 버전 감지 도구
한국 시간 기준 2023년 6월 7일 오후 1시경, Prism Launcher 측에서 여러 단체에 의해 CurseForge 유저 일부가 해킹을 당해 일부 모드팩에 멜웨어[5]가 심어진 모드가 업로드되었음을 공지했다. 해당 해킹이 처음 발견된 곳은 Luna Pixel Studios의 모드팩으로, 1.16.5, 1.18.2와 1.19.2 버전에 멜웨어가 심어진 모드가 추가되었다. 또한 누군가가 2단계 인증(2FA) 로그인을 우회해서 여러 CurseForge 계정에 접근한 것으로 추정된다고 밝혔다. 해당 바이러스는 Windows와 Linux에 적용되며, macOS를 포함한 다른 운영체제에는 적용되지 않는다고 한다.
단순한 트롤링으로 행한 해킹이라고 보면 곤란하다. 본 멀웨어의 특성상 컴퓨터에 깔린 모든 .jar 파일에 전파되는 형식이고, 모드 개발자들의 개발 파일에도 달라붙을수 있게 되어있어, 개발자 본인이 눈치채지 못한다면 악성코드에 감염된 모드가 계속 업데이트 될 수 있도록 설계되었다. 때문에 이 멀웨어를 분석하고 무력화시키려는 코딩 팀에선 처음부터 마인크래프트 모드 커뮤니티를 겨냥하기 위한 의도된 공격이라고 보고 있다. 모드 유저라면 주의해야 할 부분.
간혹 가다 '커스포지 말고 다른 모드 사이트는 안전하다'는 소문이 퍼지기도 하는데, 상술했든 자바 파일이면 어디든 달라붙을 수 있는 특성상 타 모드 배포 사이트도 안전을 보장할 수 없다.
오후 4시 37분, CurseForge 측에서 디스코드에 현재 상황에 대한 공지를 게시했다.
- [ 펼치기 · 접기 ]
- >Hey everyone,
We would like to address the current situation that is ongoing and highlight some important points:
A malicious user has created several accounts and uploaded projects containing malware to the platform
Separately a user belonging to Luna Pixel Studios (LPS) was hacked and was used to upload similar malware
We have banned all accounts relevant to this and disabled the LPS one as well. We are in direct contact with the LPS team to help them restore their access
We are in the process of going through ALL new projects and files to guarantee your safety. We are of course holding the approval process of all new files until this is resolved
Deleting your CF client isn’t a recommended solution as it will not solve the issue and will prevent us from deploying a fix. We are working on a tool to help you make sure you weren’t exposed to any of this. In the meantime refer to information published in #🆘current-issues🆘.
This is relevant ONLY to Minecraft users
To be clear CurseForge is not compromised! No admin account was hacked.
We are working on this to make sure the platform remains a safe place to download and share mods. Thank you to all authors and users who help us with highlighting, we appreciate your cooperation and patience ❤️
Stay tuned for more updates and we will clear this issue.
오후 9시 54분, 멀웨어 공격 감지 도구가 배포되었다. 아래는 CurseForge 측의 전문.
- [ 펼치기 · 접기 ]
- >📢 UPDATE: Detector Tool Deployed
As promised, our team has made a Detector Tool that will enable you to check whether you have been compromised by any of the projects containing said malware. This tool relied on the amazing work of the author community who has investigated these malicious files and published their efforts on hackmd.io:
https://hackmd.io/B46EYzKXSfWSF35DeCZz9A
Please use the following article to understand which projects were containing said malware and whether you need to use our tool and how to do so: https://support.curseforge.com/en/support/solutions/articles/9000228509-june-2023-infected-mods-detection-tool/
We have made the tool available and open sourced and it can be directly found here: https://github.com/overwolf/detection-tool
We welcome other Minecraft launchers to spread this so they can assist their users as well.
Thank you for your patience and help 🙏
2023년 6월 7일, 해당 사건이 널리 알려지자 GitHub 측의 귀에도 들어와 한 GitHub 직원이 감독관에게 이를 알렸고, 드디어 2023년 6월 8일 Microsoft Defender 전담 팀과 모장 스튜디오 측에게 전달되었다.
6월 8일 CurseForge에서 모든 파일을 검사 후 문제가 되는 파일을 삭제했다고 밝혔다. 같은 날 다른 모드 호스팅 플랫폼인 Modrinth에서도 파일을 검사했으며 바이러스가 발견되지 않았다고 밝혔으며, CurseForge가 배포한 멀웨어 탐색 툴은 이제 기본적으로 사이트에 탑재되어 모드를 다운로드하더라도 알아서 멀웨어를 거를 수 있도록 하였다. 설령 멀웨어가 깔리더라도 현재 C&C 서버[6]가 전부 차단되었기 때문에 정상적으로 작동할 수 없는 상태이다. 그래도 감염된 모드를 내버려 둘 경우 자바 파일에 다시 달라붙을 수 있으니 아직 모드 깔때마다 탐색 툴을 이용하는 걸 추천하는 편.
7. 기타
- 2023년 4월 18일 웹사이트를 개편했다.[7] 로드맵에서 밝힌 개편 목표는 다음과 같다.
- 검색 기능 개선.
- 새 카테고리 필터링.
- 다운로드 페이지에서만 광고가 나오게 함.
- 검색 가능성 개선.
- 익숙함을 해치지 않는 UI/UX 개선.
- 비슷한 마인크래프트 모드 호스팅 플랫폼으로는
Modrinth가 있다. 차이가 있다면 커스포지는 여러 게임의 모드를 호스팅 하지만 모드린스는 오직 마인크래프트 모드및 리소스팩, 플러그인등 마인크래프트 컨텐츠만 호스팅한다는 점이다.
8. 관련 문서
[1] 마인크래프트 포럼도 이 시기에 인수되었다.#[2] 리소스를 잡아먹어 성능 저하를 일으킨다.[3] 모드 파일만 감염된 상태로, 아직 컴퓨터에 바이러스 파일이 설치되지 않은 상태. 이 상태를 방치하면 다음 stage로 남어간다.[4] 바이러스 파일이 직접적으로 깔리며 개인정보가 털릴 수 있는 위험한 상태이다. 멀웨어 파일 이름은 각각 dl.jar, libWebGL64.jar, client.jar이다. dl이나 libWeb 파일이 발견되었을경우 즉시 삭제해야 한다. 만약 client까지 깔린 상태라면 이미 당신의 정보가 유출되었을 가능성이 매우 높다.[5] 멀웨어의 이름은 가장 많은 멀웨어를 배포한 계정 아이디를 따라 Fractureiser라고 명명되었다.[6] Command & Controls의 약자로, 감염된 PC가 해커의 공격을 시행하도록 악성코드를 제어하는 서버를 말한다.[7] 아직 모든 기능이 지원되지 않는다.