토렌트 사이트의 누군가가 내 Sonarr를 계속 엿 먹이고 있었다
요약
Sonarr 등의 미디어 관리 도구 사용 중 EXE 파일 같은 악성 코드가 다운로드되는 문제를 다루고 있습니다. 이를 방지하기 위해 Sonarr의 고급 설정이나 qbit 설정을 조정하여 자동 실패 처리 및 차단 목록에 추가하는 방법이 제시됩니다. 또한, 트래커 이용 시 콘텐츠 신뢰도와 개인 정보 보호 문제에 대한 우려를 표명합니다.
핵심 포인트
- Sonarr/qbit 설정을 통해 EXE 파일 다운로드를 자동으로 실패 처리하고 차단할 수 있습니다.
- 최신 인기 영화의 경우 비공개 트래커까지 갈 필요 없이 종합 트래커만으로 충분합니다.
- 트래커 이용은 단순한 콘텐츠 획득을 넘어 업로드/다운로드 비율 관리 등 커뮤니티 활동이 요구됩니다.
- EXE 파일 같은 악성 코드는 공개 트래커에서 자주 발견되며, 보안 솔루션의 개선이 필요합니다.
Sonarr의 고급 설정인 "Settings > Indexers > [Your indexer] > Fail Downloads"에 "Executables"를 추가하면 됨. 이런 다운로드를 자동으로 실패 처리하고 차단 목록에 올린 뒤, 수동 개입 없이 다시 검색하고 다운로드함. qbit에서 충돌하는 설정도 조정해야 할 수 있음.
또는 qbit 자체에서 실행 파일을 감지해 다운로드를 거부할 때 "Failed"로 표시하게 할 수 있다면 그것도 해결책이 됨. 직접 qbit를 쓰지는 않아서 그런 설정이 가능한지는 모르겠음.
비공개 트래커 가입이 어려운 건 특정 분야에 특화된 곳을 노릴 때뿐임. 비교적 최근의 인기 영화를 보려는 목적이라면 그런 곳까지 갈 필요가 없음.
괜찮은 종합 트래커에만 들어가면 이런 일을 다시 겪지 않게 됨. 시더도 더 많고 콘텐츠 표기도 정확해서 "4k"로 받은 영상이 480p인 일도 없어짐.
그렇지 않음. 종합 트래커만 쓰는 가벼운 arr 구성 사용자인데, 어제만 에피소드 두 편이 exe 파일이었음.
가입 자체가 귀찮은 게 아니라 이용 자격을 유지하는 일이 귀찮은 것임. 사실상 커뮤니티 일원으로 활동하겠다고 약속하는 셈임. 보통 업로드·다운로드 비율로 이를 강제하는데, 계속 업로드하거나 비율을 채울 수 있도록 공유할 콘텐츠를 전략적으로 골라야 함. 원하는 콘텐츠가 너무 인기 있으면 오히려 비율을 쌓을 수가 없음.
구체적으로 어떻게 가입하고, 무슨 이득이 있는 건가? 들어본 비공개 트래커는 가입이 닫혀 있거나 돈을 내야 함. 업로드·다운로드 비율도 관리하고, 새 파일이 올라오면 실적을 쌓으려는 시더끼리 경쟁한다고 알고 있음. 90년대 불법 소프트웨어 배포 조직의 운반책 경쟁을 2026년에 다시 하는 셈임. 어딘가에는 주간·전체 순위표도 있을 것 같음. 이제 그런 걸 하기엔 너무 나이가 들었음.
이 웹사이트 내용을 *.nix 설정으로 옮긴 버전도 있나?
귀찮아서가 아니라 가난해서라고 해야 함.
.exe라고? 다들 Linux에서 *arr 구성을 돌리는 것 아닌가? 적어도 나는 그렇게 하고 있음. 그래도 이런 쓰레기 파일은 쉽게 차단할 수 있어야 함. 모두를 대신해 처리해 주는 서비스가 있어도 좋겠음.
토렌트이므로 표적은 Sonarr가 아니라 수동으로 다운로드하는 사용자임.
Sticky Notes까지 훔치는 이유가 뭐냐고 하지만, 모니터 옆 메모지에 민감한 정보를 적어 두는 건 농담이 아님. 이런 식으로 암호화폐 복구 키도 빼낼 수 있을 것 같음.
South Park뿐 아니라 온갖 콘텐츠가 이런 EXE 파일로 뒤덮였음. 대부분의 공개 트래커에서 시더 수가 가장 많은 TV 에피소드들이 이런 파일이었고, 지금도 그럴 수 있음. 누가 공격을 시작했는지 궁금함.
BTDigg가 자꾸 죽고 다른 DHT 크롤러는 무슨 이유인지 DMCA 통지에 따르는 데 질려서, 몇 주 전부터 bitmagnet을 돌리기 시작함. 조금이라도 인기 있는 걸 검색하면 거의 빠짐없이 이런 EXE가 하나씩 나오고, 여러 개일 때도 있음.
Windows Defender에 이런 행동을 잡아내는 기능이 없다는 게 좀 이상함. 보안 설정을 높여 놓으면 실행 파일 하나 돌리기도 번거로워서 적어도 실수로 실행하는 일은 막아 줄 텐데, 이런 정보 탈취 악성코드를 차단하는 휴리스틱 탐지는 Defender 팀이 우선적으로 다뤄야 할 것 같음. 구체적으로 어떻게 구현해야 할지는 모르겠음.
AI 자동 생성 콘텐츠
본 콘텐츠는 RSS: GeekNews (한국어)의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기