被恶意软件传播滥用，Wallpaper Engine删除“应用桌面”

악성코드 배포에 악용, 월페이퍼 엔진 ‘앱 바탕화면’ 삭제

gamemeca • Kim Mi Hee 게임메카 김미희 기자 2026.07.02 16:06 UTC+9

人工智能概要

Wallpaper Engine制作团队决定从Steam创意工坊中删除应用类型桌面。此举是为了防范通过该功能分发恶意软件并窃取账号等安全风险。虽然受影响人数极少，但团队为消除用户担忧最终选择彻底移除该功能。

▲ 通过创意工坊分享各种桌面的Steam Wallpaper Engine（图片来源：Steam创意工坊）

以动态PC桌面闻名的Steam《Wallpaper Engine》制作团队决定从创意工坊中删除“应用类型桌面”。因为有人指出该功能被恶意利用来分发恶意软件的风险。

Wallpaper Engine团队于6月30日通过Steam官方页面公布了删除应用类型桌面的日程及原因。应用类型桌面将在下周被永久移除，这大约占全部桌面的0.5%。如果想要保留心仪的桌面，可以将其备份到PC并在本地运行，但通过Steam进行公开分发将正式结束。

应用类型桌面提供迷你游戏、计划表、日历、CPU及GPU使用率追踪等多种功能，更接近于独立的Windows应用程序。制作团队解释称，该功能最初是从Android系统的外部应用安装侧载（Sideloading）中获得灵感而支持的，但现在几乎所有过去只能在应用类型桌面中实现的操作，都已经在Wallpaper Engine内部直接实现了。

然而，有人指出了恶意利用该功能分发恶意软件的风险。全球安全企业Kaspersky运营的博客《Securelist》于6月16日发出警告称，在Wallpaper Engine的应用类型桌面中发现了恶意软件。通过该漏洞，用户可能会被盗取Steam账号，或者电脑感染恶意软件导致文件被锁定，甚至被恶意用于加密货币挖矿。

Wallpaper Engine此前也采取了默认隐藏应用形态桌面、弹出不可跳过的警告窗口等基本安全措施。但制作团队解释称，由于近期出现了传播恶意软件的企图，因此很难继续维持在Steam创意工坊中轻松共享随机可执行文件的功能。对于在不更新的情况下原封不动保留被判定为安全的桌面的方案，团队也认为并不合适，因为原作者的Steam账号可能会遭到黑客攻击，从而植入包含恶意软件的更新。

最后，Wallpaper Engine团队表示，受到应用类型桌面影响的人数极少，许多媒体报道在忽略这一背景的情况下夸大了问题规模，并抛出了制造不安情绪的头条新闻。不过，为了消除用户的担忧，团队最终还是决定不再保留应用类型桌面。

▲ 창작마당을 통해 다양한 바탕화면이 공유되는 스팀 월페이퍼 엔진 (자료출처: 스팀 창작마당)

움직이는 PC 바탕화면으로 유명한 스팀 ‘월페이퍼 엔진(Wallpaper Engine)’ 제작진이 창작마당에서 ‘앱 유형 바탕화면’을 삭제하기로 결정했다. 이를 악용한 악성코드 배포 위험이 제기됐기 때문이다.

월페이퍼 엔진 팀은 6월 30일 스팀 공식 페이지를 통해 앱 유형 바탕화면 삭제 일정 및 그 이유를 밝혔다. 앱 유형 바탕화면은 다음 주에 영구적으로 제거되며, 이는 전체 바탕화면의 0.5% 정도다. 원하는 바탕화면이 있다면 PC에 백업해 로컬로 실행할 수 있지만, 스팀을 통한 공개적인 배포는 종료된다.

앱 유형 바탕화면은 미니게임, 플래너, 캘린더, CPU 및 GPU 사용량 추적 등 여러 기능을 제공하는 것으로, 별도의 윈도우 앱에 가깝다. 제작진은 안드로이드OS에서 외부 앱을 설치하는 사이드로딩에서 영감을 받아 이를 지원했으나, 현재는 앱 유형 바탕화면에서만 가능했던 거의 모든 작업을 월페이퍼 엔진 내부에서 직접 구현할 수 있게 됐다고 설명했다.

그러나 해당 기능을 악용한 악성코드 배포 위험이 제기됐다. 글로벌 보안 기업 카스퍼스키가 운영하는 블로그 ‘시큐어리스트(Securelist)’는 6월 16일 월페이퍼 엔진의 앱 유형 바탕화면에서 악성코드가 발견됐다고 경고했다. 이를 통해 유저의 스팀 계정을 탈취하거나, 컴퓨터가 악성코드에 감염되어 파일이 잠기거나, 암호화폐 채굴에 악용될 우려가 있다.

월페이퍼 엔진은 이전에도 앱 형태 바탕화면은 기본적으로 숨김 처리를 하고, 건너뛸 수 없는 경고 창을 띄우는 등 기본적인 안전장치를 제공해왔다. 그러나 최근 악성코드를 유포하려는 시도가 있었고, 스팀 창작마당에서 무작위 실행파일을 쉽게 공유할 수 있는 기능을 계속 유지하기 어려워졌다고 설명했다. 안전하다고 판명된 바탕화면을 업데이트 없이 그대로 보존하는 것에 대해서도 원작자의 스팀 계정이 해킹되어 악성코드를 넣는 업데이트가 이뤄질 수 있기에 적절하지 않다고 판단했다.

마지막으로 월페이퍼 엔진 팀은 앱 유형 바탕화면에 영향을 받은 사람은 극소수이며, 많은 언론 보도에서 이러한 맥락이 누락된 채 문제의 규모를 과장해 불안감을 조성하는 헤드라인을 쏟아냈다고 주장했다. 다만 유저 불안을 해소하기 위해 앱 유형 바탕화면을 유지하지 않기로 결정했다고 말했다.

查看原文

这则新闻由人工智能翻译。