FBI, Steam 악성코드 활용 암호화폐 탈취범 검거

연방 수사국(FBI)은 이번 주 플로리다주에 거주하는 21세 남성을 체포했습니다. 이 남성은 Steam에 가짜 겜을 올려 약 80개의 암호화폐 지갑에서 자금을 탈취하는 악성코드 범죄에 가담한 혐의를 받고 있으며, 총 피해액은 최소 $220,000에 달합니다.

PLAYSTATION STORE

사전 예약 시 1개월 GTA+ 구독권이 제공됩니다.

지금 GTA 6 사전 예약하세요

지금 GTA 6 사전 예약하세요

용의자 및 혐의

플로리다주 브로워드 카운티 출신의 21세 Zyaire Dontaevious Zamarion Wilkins는 7월 14일 체포되어 Computer Fraud and Abuse Act 위반 혐의로 기소되었습니다. 해당 법령에 따라 최대 10년형이 선고될 수 있습니다. 연방 고소장에 따르면 Wilkins는 단순히 훔친 자금을 우연히 취득한 방관자가 아니라, 조직적인 범죄 계획에 적극적으로 가담한 인물로 지목되었습니다.

이 범행은 8개의 악성코드가 포함된 겜을 통해 약 8,000명의 유저를 대상으로 이루어진 것으로 보입니다. 수사 당국은 특정 피해자들이 암호화폐 보유량이 많다는 점을 노려 표적 삼았다고 밝혔으며, 이는 단순히 무작위로 대상을 노린 것이 아니라 치밀한 사전 조사를 거친 계획적 범행임을 시사합니다.

8개의 가짜 겜, 1개의 트로이 목마, 그리고 대규모 암호화폐 탈취

문제는 악성코드 유포 방식이 소셜 엔지니어링 측면에서 매우 교묘했다는 점입니다. 운영자들은 Steam에 겜을 출시하고 유저들이 이를 다운로드하게 유도했으며, 이후 악성코드가 자동으로 실행되는 방식이었습니다. FBI는 이번 수사와 관련된 7개의 타이틀을 확인했습니다: BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi, Tokenova. 이 겜들은 현재 모두 Steam에서 삭제되었으며, 플랫폼 아카이브에는 의심스럽거나 악성일 가능성이 있는 것으로 표시되었습니다.

BlockBlasters는 삭제 당시 큰 주목을 받았는데, 보고된 수치에 따르면 이번 범죄 전체 암호화폐 탈취액의 대부분을 차지한 것으로 보입니다. Wilkins에 대한 고소장에는 총 8개의 겜이 언급되어 있어, FBI가 명시한 목록 외에도 최소 1개의 타이틀이 범행에 포함되었음을 알 수 있습니다.

암호화폐 지갑에 접근하기 위한 원격 제어 권한을 얻기 위해, Wilkins는 트로이 목마 프로그램 구매에 $10,000를 지불한 것으로 알려졌습니다. $220,000를 벌어들이기 위해 초기 투자금을 지불했다는 점은 이들이 범죄를 취미가 아닌 하나의 비즈니스처럼 운영했음을 보여줍니다.

수사 당국이 Wilkins를 추적한 방법

Wilkins를 검거하게 된 결정적인 단서는 정교한 암호화폐 포렌식이 아니었습니다. 수사관들은 Bitrefill 구매 내역을 추적했습니다. 범죄 수익과 연결된 자금으로 Uber Eats 기프트 카드 등 150개 이상의 디지털 기프트 카드를 구매한 사실이 드러난 것입니다. 훔친 암호화폐로 배달 음식을 시켜 먹는 것은 마치 네온사인을 켜고 다니는 것만큼이나 눈에 띄는 행동이었습니다.

그의 전반적인 암호화폐 거래 내역 또한 그에게 불리하게 작용했습니다. 고소장에 따르면 Wilkins는 총 $382,000를 송금하거나 수취했는데, 이는 범죄 수익으로 알려진 $220,000를 훨씬 웃도는 금액입니다. 이는 수사 당국이 여전히 조사 중인 추가적인 불법 활동이 있을 가능성을 시사합니다.

Steam의 지속적인 악성코드 문제

이번 체포 사건은 Valve와 해당 플랫폼이 직면한 더 크고 복잡한 문제의 단면을 보여줍니다. 겜이나 모드로 위장한 악성 소프트웨어는 Steam에서 새로운 문제가 아닙니다. 올해 초, 한 개발자는 Steam Workshop을 통해 퍼지는 웜 형태의 모드를 발견했습니다. 이 모드는 정상적인 파일을 자신의 복제본으로 교체하는 방식으로, 단순한 치트나 해킹보다 바이러스에 가까운 자기 복제형 위협이었습니다.

핵심은 소규모 인디 개발자들이 수백만 명의 유저에게 빠르게 겜을 선보일 수 있도록 하는 Steam의 개방형 퍼블리싱 모델이, 악의적인 세력이 악용할 수 있는 허점을 만들고 있다는 점입니다. 8개의 가짜 겜이 삭제되기 전까지 8,000명의 유저에게 도달했다는 것은, 플랫폼이 위협을 인지한 후 조치를 취했더라도 사전 검수 시스템에 상당한 결함이 있음을 의미합니다.

Valve는 Wilkins 체포나 FBI의 광범위한 수사와 관련하여 공식 입장을 내놓지 않았습니다.

암호화폐를 보유한 PC 게이머들을 위한 제언

PC 게이밍과 암호화폐 소유 사이의 접점은 매우 넓기 때문에, 이와 같은 범죄가 타겟팅 전략으로 활용되는 것은 어찌 보면 당연한 결과입니다. 디지털 자산을 보유한 게이머들은 이미 신뢰하는 플랫폼을 통해 접근이 가능하며, Steam의 무료 또는 저렴한 겜은 기본적으로 신뢰를 얻기 쉽기 때문입니다.

2024년 중반부터 2026년 초 사이에 다운로드한 생소한 Steam 타이틀, 특히 리뷰가 거의 없는 무명 개발자의 무료 겜(F2P)이 있다면 반드시 점검해야 합니다. Wilkins 사건은 FBI가 밝힌 광범위한 수사의 일환으로, 향후 추가 기소가 이어질 가능성이 큽니다.

겜 내에서 디지털 자산을 거래하는 유저라면, 안전한 거래 및 사기 예방 가이드를 통해 플랫폼에 대한 신뢰가 곧 거래의 안전을 보장하지 않는다는 점을 상기하시기 바랍니다. 이번 수사가 진행됨에 따라 플랫폼 보안을 다루는 더 많은 게임 가이드를 즐겨찾기 해두는 것이 좋습니다.