바다이야기상어출현 > 야마토게임장

‘승리의 여신: 니케’ PC 런처 해킹 여파로 국내 대형 게임사들이 사내 보안 。검에 나선 가운데 일각에서는 게임사를 겨냥한 해킹이 계속 될 수 있다는 우려가 나온다. 악성코드가 개발 도구 인증정보까지 노린 것으로 드러나면서 직원 PC를 거쳐 내부 개발망을 뚫으려는 의도가 있었다는 것이다. ◇비밀번호부터 클라우드 접속 키 까지 니케 글로벌 서비스를 맡은 텐센트 산하 레벨인피니트가 5일 공개한 경위에 따르면 공격자는 9월 27일 게임 서비스에 쓰던 도메인을 탈취한 뒤 런처가 내려받는 공식 콘텐츠전송네트워크(CDN)의 스크립트 파일 4개를 변조했다. 악성코드는 원격 제어 기능을 갖췄다. 런처에 저장된 니케 로그인 정보와 브라우저에 저장된 비밀번호·쿠키, 가상자산 지갑 28종의 데이터를 빼낼 수 있다. 아마존웹서비스(AWS) 접속 키, 깃허브 토큰 등 개발 도구 인증정보가 담긴 파일 경로 264곳도 뒤지도록 짜였다. 개발자 개인 PC를 발판 삼아 게임사와 IT 기업 내부 개발망에 들어가려는 2차 표적 공격이라는 해석이 나오는 이유다. 다만 해외 커뮤니티에 퍼진 “텐센트 게임이 전부 해킹됐다”는 주장은 근거 자료 없이 올라온 커뮤니티의 익명 글 하나에서 시작된 것으로 추적됐다. 같은 CDN이 레벨인피니트의 다른 웹페이지도 서비스하지만 이들이 변조된 증거는 없다. 공격자가 CDN 쓰기 권한을 어떻게 얻었는지는 밝혀지지 않았다. ◇세가·캡콤도 잇따라 뚫려 이번 니케 사태는 최근 잇따라 발생한 게임사 해킹 피해 중 하나다. 황금성릴게임 세가(SEGA)의 아케이드 자회사 세가 페이브는 2일 아케이드 네트워크 ‘ALL.Net’과 카드 인증 서비스 ‘Aime’ 관련 서버 일부가 제3자에게 무단 접근당했다고 발표했다. 1일 오후 3시부터 온라인 플레이 등 7개 서비스를 멈췄고, 영향은 ‘태고의 달인’, ‘마리오카트 아케이드 GP DX’ 등 반다이남코 8개 타이틀로 번졌다. 캡콤은 지난달 19일 통합 계정 ‘캡콤 ID’에 대한 무단 접근을 탐지해 당일 차단했다. 그러나 이미 이메일 주소와 계정 생성일, 최근 로그인 시각, 로그인 횟수, IP 등 1177만4247건이 빠져나간 후였다. 한 게임 업계 관계자는 “이번 사태는 개발자 PC 를 목표로 해 개발사 내부에 침투하려는 시도가 뚜렷해 특히 심각하게 받아들여지고 있다”며 “모든 게임사들이 비상 체제에 돌입해 보안 。검에 나섰다”고 했다. 세가 페이브는 2일