Steam 악성코드 피해로 $32K 손실 입은 스트리머가 치료비를 위한 소중한 자금을 잃는 안타까운 사건이 발생했습니다. 4기 암 투병 사실을 공개하며 활동해 온 스트리머 RastalandTV는 최근 라이브 방송 중 BlockBlasters라는 게임을 다운로드했다가 $32,000 이상의 암호화폐를 탈취당했습니다.
사전 예약 시 1개월 GTA+ 구독권이 제공됩니다.
지금 GTA 6 사전 예약하세요
Pump.fun을 통해 모금된 자금
해당 자금은 2024년 초에 출시된 Solana 기반의 밈 코인 플랫폼 Pump.fun을 통해 진행된 커뮤니티 모금 활동의 일부였습니다. RastalandTV는 자신의 치료비를 마련하기 위해 이 서비스를 이용해 $CANCER라는 토큰을 발행한 바 있습니다.
9월 21일 라이브 방송 도중, 한 시청자가 Steam에서 이용 가능한 간단한 인디 플랫포머 게임인 BlockBlasters를 플레이해 볼 것을 제안했습니다. 게임을 실행한 직후, Pump.fun에서 발생한 크리에이터 수수료가 보관된 그의 지갑이 순식간에 털렸습니다. 이 절도 사건은 방송 중 실시간으로 발생했으며, 당시 그의 반응이 담긴 영상이 온라인상에 빠르게 퍼졌습니다.
Steam 악성코드 피해로 $32K 손실 입은 스트리머
해킹 이후 결집한 커뮤니티
해킹 소식은 암호화폐 및 스트리밍 커뮤니티 전역으로 빠르게 확산되었습니다. 사건 발생 몇 시간 만에 유명 암호화폐 인플루언서 Alex Becker가 개입하여 $32,500를 안전한 지갑으로 송금함으로써 피해 금액을 전액 보전해주었습니다. 다른 크리에이터들과 커뮤니티 멤버들도 지원의 손길을 내밀었으며, 다음 날 RastalandTV는 시청자들과 더 넓은 암호화폐 커뮤니티로부터 받은 압도적인 성원에 감사를 표하는 글을 올렸습니다.
BlockBlasters의 악성코드 유포 방식
Genesis Interactive가 개발한 BlockBlasters는 2025년 7월 30일 문제없이 처음 출시되었습니다. 하지만 8월 30일에 배포된 업데이트에 악성 코드가 포함되었습니다. 보안 업체 G Data에 따르면, 이 업데이트는 자격 증명, 지갑 키, 브라우저 데이터를 탈취할 수 있는 스크립트를 설치했습니다. 핵심 구성 요소 중 하나인 game2.bat은 백신 소프트웨어를 탐색하고 Steam 및 브라우저 정보를 추출하여 외부 서버로 전송했습니다.
추가 파일들은 백도어를 설치하고 StealC 악성코드 계열과 연결된 스틸러 프로그램을 심어 자동 완성 데이터와 저장된 비밀번호를 수집했습니다. 탐지를 피하기 위해 악성코드는 Microsoft Defender 설정까지 수정했습니다. 감염된 빌드는 거의 한 달 동안 스토어에 남아 있었으며, 삭제되기 전까지 100회 이상 다운로드되었습니다.
Steam 악성코드 피해로 $32K 손실 입은 스트리머
Steam 보안에 대한 우려 증폭
보안 연구원들은 이번 악성코드로 인해 총 $150,000 이상의 피해가 발생했으며, 수백 개의 계정이 영향을 받은 것으로 추정하고 있습니다. 유명 블록체인 조사관 ZachXBT는 Valve가 해당 게임을 더 빨리 삭제하지 않은 점을 비판하며, 상당한 손실을 초래할 만큼 충분히 오랫동안 스토어에 방치되었다고 지적했습니다. Steam 타이틀과 관련된 악성코드 사례는 이번이 처음이 아닙니다. 2025년 7월에는 Chemia라는 게임이 EncryptHub라는 그룹이 개발한 악성코드와 연루되어 삭제된 바 있습니다.
또 다른 타이틀인 PirateFi 역시 악성 코드 문제로 경고를 받았습니다. BlockBlasters 사건은 Steam의 검증 프로세스에 대한 의문을 다시 불러일으켰습니다. 많은 유저들은 "Verified(인증됨)" 라벨이 안전을 보장한다고 생각하지만, 이는 보안이 아닌 Steam Deck 하드웨어와의 호환성을 의미할 뿐입니다.
Becker와 커뮤니티의 재정적 지원으로 피해는 복구되었지만, 이번 사건은 공식 스토어에서 잘 알려지지 않은 겜을 다운로드할 때의 위험성을 다시 한번 일깨워주었습니다. RastalandTV에게 이번 해킹은 단순히 치료비 펀딩을 위협받은 사건을 넘어, 게이밍 환경에서의 보안 사고가 삶을 뒤흔드는 결과를 초래할 수 있음을 보여주는 뼈아픈 사례가 되었습니다.
Steam 악성코드 피해로 $32K 손실 입은 스트리머
자주 묻는 질문 (FAQs)
RastalandTV에게 무슨 일이 있었나요?
4기 암과 싸우고 있는 Twitch 및 Pump.fun 스트리머 RastalandTV는 악성코드에 감염된 Steam 게임 BlockBlasters를 다운로드한 후 라이브 방송 중에 $32,000 이상의 암호화폐를 탈취당했습니다.
Pump.fun은 무엇이며 어떻게 연루되었나요?
Pump.fun은 유저들이 밈 코인을 생성하고 거래할 수 있는 Solana 기반의 Web3 플랫폼입니다. RastalandTV는 치료비 마련을 위해 $CANCER라는 토큰을 발행했으며, 도난당한 자금은 해당 수익금이었습니다.
악성코드는 어떻게 작동했나요?
악성코드는 8월 말 BlockBlasters 업데이트를 통해 유입되었습니다. 스크립트를 사용하여 백신 탐지를 비활성화하고, 자격 증명과 지갑 키를 탈취한 뒤 탈취한 데이터를 외부 서버로 전송했습니다.
총 얼마의 금액이 도난당했나요?
보안 연구원들은 이번 악성코드 공격으로 수백 개의 계정에서 총 $150,000 이상이 빠져나간 것으로 추정하며, Steam에서 해당 게임은 100회 이상 다운로드되었습니다.
Valve가 이번 사건에 대해 입장을 밝혔나요?
Valve는 BlockBlasters 사건에 대해 공식 성명을 발표하지 않았습니다. 해당 게임은 Steam에서 삭제되었지만, 얼마나 오랫동안 스토어에 노출되었는지, 왜 보안 검사를 통과했는지에 대한 의문은 여전히 남아 있습니다.
Steam의 "Verified" 배지는 보안 검사를 의미하나요?
아니요. Steam의 "Verified" 배지는 해당 게임이 Steam Deck 하드웨어와 호환된다는 것을 의미합니다. 게임이 악성코드나 보안 위협으로부터 안전한지 확인하는 것은 아닙니다.
