게임 업데이트는 새로운 콘텐츠나 밸런스 패치, 편의성 개선을 가져오기도 하지만, 때로는 PC에 트로이 목마 바이러스를 직접 심어주기도 합니다. 무료 플레이 가챠 RPG Duet Night Abyss를 즐기는 유저들에게 3월 18일은 안타깝게도 후자에 해당했습니다. 개발사 Pan Studio는 3월 18일 오전 1:04(PT) Steam을 통해 배포된 런처 업데이트가 다수의 유저 PC를 악성코드에 감염시킨 사건에 대해 공식 사과했습니다. 개발사는 이번 사태를 "악의적인 공격"으로 인한 "사이버 보안 사고"라고 밝혔습니다.
이번에 발견된 바이러스는 Trojan:MSIL/UmbralStealer.DG!MTB로, 키로깅, 웹캠 캡처, 스크린샷 촬영, 브라우저 자격 증명 탈취, 암호화폐 지갑 데이터 유출은 물론 Discord, Telegram, Minecraft, Roblox의 세션 토큰까지 탈취할 수 있는 무시무시한 정보 탈취형 악성코드입니다. 아침에 게임 업데이트를 하려던 유저들이 전혀 원치 않았을 불청객인 셈입니다.
결제 시 코드 TRYHARD33을 입력하여 만료 전에 혜택을 받으세요.
GAMES+ 구독 33% 할인 혜택
사건의 전말과 Pan Studio의 대응 속도
Pan Studio가 공개한 사고 타임라인에 따르면, 개발팀은 악성 런처 패치가 배포된 지 약 24분 만에 침해 사실을 인지했습니다. 매우 촉박한 시간이었음에도 불구하고, 문제 탐지 후 약 2시간 30분 만에 긴급 수정 패치를 배포한 점은 긍정적으로 평가할 만합니다.
Pan Studio는 이번 공격의 근본 원인이 특정 지역에서 발생한 내부 사무 시스템 및 라이브 서버에 대한 표적 공격이라고 밝혔습니다. 또한, 초기 침해 이후에도 공격자가 악성코드와 허위 정보를 지속적으로 유포하려 했다고 덧붙였습니다. 개발사는 공식 성명을 통해 "이러한 행위를 강력히 규탄한다"고 전했습니다.
그나마 다행인 점
한 가지 다행인 점은 UmbralStealer가 새로운 위협이 아니라는 것입니다. 2023년에 처음 등장한 비교적 '구형' 악성코드이기 때문에, 대부분의 최신 백신 소프트웨어가 심각한 피해를 입기 전에 이를 자동으로 탐지하고 격리했습니다. 보안 소프트웨어를 활성화해 둔 대다수 유저들에게는 천만다행인 소식입니다.
그럼에도 불구하고 "백신이 알아서 잡았을 것"이라는 말은 이번 사태 이후 유저들에게 안심을 주기엔 부족한 해명입니다.
10회 무료 뽑기와 진심 어린 사과
가챠 게임답게 Pan Studio는 사과와 함께 인게임 보상을 준비했습니다. 유저들은 게임 내 우편함을 통해 총 15개의 보상 아이템을 수령할 수 있습니다:
- Prismatic Hourglass 10개 (각 1회 무료 가챠 뽑기 가능)
- Commission Manual: Volume III 5개 (Covert Commissions 퀘스트 보상 부스팅용)
해당 보상은 3월 26일 오전 8:59(PT) / 10:59(ET)까지 수령 가능하니 잊지 말고 챙기시기 바랍니다.
Pan Studio는 "전 세계 유저분들께 불편과 심려를 끼쳐 드린 점 진심으로 사과드린다"며, "사과와 보상이 무너진 신뢰를 즉각 회복할 수 없다는 점을 잘 알고 있다"고 전했습니다.
마지막 문장이 시사하는 바가 큽니다. 10회 뽑기는 좋은 제스처지만, 개발사 역시 이번 사태가 단순한 보상으로 해결될 문제가 아님을 인지하고 있습니다. 성명서에 언급된 "심각한 경종(serious wake-up call)"이라는 표현이 모든 것을 말해줍니다.
라이브 서비스 보안이 나아갈 길
이번 사건은 잦은 런처 및 클라이언트 업데이트가 이루어지는 라이브 서비스 게임이 실제 공격의 표적이 될 수 있음을 여실히 보여줍니다. 유저들은 게임 패치가 자신의 PC를 위협하지 않을 것이라 믿고 업데이트를 진행합니다. 그 신뢰가 한 번이라도 깨지면, 그 피해는 어떤 백신 검사로도 복구하기 어렵습니다.
Pan Studio의 비교적 빠른 대응과 사고 경위에 대한 투명한 공개는 높이 평가할 만합니다. 하지만 악성 페이로드가 어떻게 프로덕션 빌드에 포함될 수 있었는지에 대한 유저들의 의문은 여전히 유효합니다. 더 많은 정보는 아래 링크에서 확인하세요:
