올해 Steam에서 가장 큰 성공을 거둔 게임 중 하나가 힘든 주말을 보냈습니다. 출시 30일 만에 1,500만 장 판매를 기록하며 인디 프롭 헌트(prop-hunt) 장르의 돌풍을 일으킨 MECCHA CHAMELEON이 이중 보안 위기에 직면했습니다. 유저가 제작한 워크숍 맵에서 악성코드가 발견되었고, 거의 동시에 게임의 공식 Discord 서버가 해킹당하는 사태가 벌어진 것입니다.
악성코드 포함 맵은 어떻게 발견되었나
이번 사태는 목요일, 보안 연구원 Feint가 한 지인의 제보를 바탕으로 분석 결과를 공개하며 드러났습니다. 지인은 워크숍 맵을 다운로드하는 도중 명령 프롬프트 창이 잠깐 나타났다 사라지는 이상 현상을 목격했습니다. 이는 정상적인 상황이 아니었기에 Feint가 즉시 조사에 착수했습니다.
조사 결과, 해당 맵 파일 내부에는 악성코드 드로퍼가 포함되어 있었습니다. 이는 사용자가 눈치채지 못하게 PC에 악성 프로그램을 몰래 설치하도록 설계된 코드였습니다. 문제가 된 Laser Tag Neon 맵은 발견 즉시 워크숍에서 삭제되었습니다.
문제는 여기서 끝나지 않았습니다. 얼마 지나지 않아 Chroma Grid Arena라는 두 번째 감염 맵이 올라왔으나, 이 역시 신고 접수 후 즉시 삭제 조치되었습니다.
개발자의 PC, 동시에 터진 두 가지 위기
개발자 Lemorion_1224는 즉각 대응에 나서 Steam 페이지를 통해 일련의 업데이트를 공지했습니다. 가장 우선순위는 게임 자체에 RAT(원격 액세스 트로이 목마)가 포함되어 있으며 이를 '수정'하기 위해 특정 단계를 따라야 한다는 커뮤니티 내의 허위 사실을 바로잡는 것이었습니다. 해당 루머는 합법적인 소스가 아닌, Discord를 해킹한 공격자가 직접 퍼뜨린 것이었습니다.
Discord 해킹은 악성코드 조사 과정에서 발생한 직접적인 결과였습니다. 시스템 엔지니어가 감염된 워크숍 맵을 조사하던 중, 해당 엔지니어의 PC가 감염된 것입니다. 공격자는 이 거점을 활용해 엔지니어의 Discord 2단계 인증을 우회하고 서버 권한을 탈취한 뒤, 모든 공식 스태프를 서버에서 강제 퇴장시켰습니다.
관리자 계정 하나가 뚫리면서 개발팀 전체가 자신들의 커뮤니티 허브에서 차단되는 사태가 벌어진 것입니다.
패치 3.1.0으로 보안 강화
토요일, Lemorion_1224는 워크숍 맵이 악성 코드를 실행할 수 있게 했던 취약점을 해결한 버전 3.1.0 패치를 배포했습니다. 이번 업데이트에는 여러 버그 수정 사항도 포함되었습니다. Feint는 패치가 적용될 시점에 이미 확인된 감염 맵들이 워크숍에서 모두 제거되었음을 확인했습니다.
핵심은 게임의 기본 파일에는 문제가 없었다는 점입니다. 악성코드는 전적으로 유저가 업로드한 워크숍 콘텐츠 내에 존재했으며, 이번 패치는 해당 맵들이 악용하던 실행 경로를 차단했습니다.
Lemorion_1224는 오늘 공식 Discord 서버가 완전히 복구되어 팀의 접근 권한이 정상화되었음을 확인했습니다. 출시 이후 놀라운 상승세를 이어가던 게임에게 이번 주말은 높은 인기가 악의적인 공격자들의 표적이 될 수 있다는 뼈아픈 교훈을 남겼습니다.
앞으로의 대응 방향
Steam 워크숍은 게임의 가장 훌륭한 기능 중 하나이지만, 동시에 가장 고질적인 보안 사각지대이기도 합니다. 유저가 업로드한 콘텐츠는 다운로드 전 최소한의 검증만 거치며, 대부분의 유저는 맵 파일이 맵 파일 외의 다른 것일 수 있다고 의심하지 않습니다. 이번 Meccha Chameleon 사태는 이러한 신뢰가 어떻게 악용될 수 있는지를 보여주는 교과서적인 사례입니다.
현재 즉각적인 위협은 진정된 것으로 보입니다. 패치는 적용되었고, Discord는 복구되었으며, 감염된 맵들은 삭제되었습니다. 아직 업데이트를 하지 않은 유저들은 워크숍 콘텐츠를 이용하기 전에 반드시 업데이트를 진행하시기 바랍니다.
게임을 처음 시작하여 합법적인 콘텐츠를 익히고 싶다면, MECCHA CHAMELEON 초보자 가이드를 통해 페인트 시스템부터 Seeker 전략까지 모든 내용을 확인해 보시기 바랍니다. 기본기를 마스터한 유저라면 MECCHA CHAMELEON 가이드 모음에서 맵별 공략과 숨기 전략을 확인하여 워크숍 상황이 정리되는 동안에도 경쟁적인 플레이를 즐겨보시기 바랍니다.
