2020년대 최대 기대작으로 꼽히는 '그랜드 테프트 오토 6(GTA 6)'의 오는 19일 출시를 앞두고 게이머를 겨냥한 사이버 위협이 확산하고 있다. 콘솔 탈옥과 펌웨어 취약점 악용을 내세워 미지원 기기에서 게임을 실행할 수 있다고 홍보하는 웹사이트와 온라인 커뮤니티, 동영상 콘텐츠가 잇따라 등장하면서다.
사이버보안 기업 서프샤크(Surfshark)는 출시를 앞둔 게이머들에게 비공식 탈옥 정보와 출처가 불분명한 다운로드 콘텐츠에 각별한 주의를 당부했다. 아직 출시되지 않은 게임을 미리 실행할 수 있다는 식의 홍보는 실제 기능을 제공하기보다 악성코드 감염이나 계정 탈취 등을 노린 사기일 가능성이 높다는 지적이다.
토마스 스타물리스(Tomas Stamulis) 서프샤크 최고보안책임자(CSO)는 콘솔 펌웨어를 무단으로 개조할 경우 발생하는 보안·기능상 위험을 강조했다.
그는 “콘솔 펌웨어를 뚫는다고 해서 아직 출시되지 않은 게임을 마법처럼 실행할 수 있는 것도 아니고, 모든 기능을 이용할 수 있다는 보장도 없다”며 “오히려 온라인 멀티플레이, 클라우드 저장, 공식 스토어, 계정 서비스, 향후 업데이트 등 제조사가 제공하는 공식 생태계와 연결이 끊기는 경우가 많다”고 설명했다.
이어 “제조사 보증을 받을 수 없게 될 뿐만 아니라 기기가 악성코드에 노출될 위험도 순정 콘솔보다 크게 높아질 수 있다”고 덧붙였다.
특히 인공지능(AI) 발전이 게임 관련 사이버 사기 위험성을 키우는 요인으로 지목됐다. 과거에는 전문적인 기술과 상당한 시간이 필요했던 소프트웨어 분석과 역공학 작업을 AI가 지원하면서 악의적인 콘텐츠 제작 진입장벽이 낮아졌기 때문이다.
스타물리스 CSO는 “최근 게임 디컴파일과 소프트웨어 리버스 엔지니어링 관련 사례에서 볼 수 있듯이 과거에는 고도의 전문 지식이 필요했던 작업도 이제 AI를 활용하면 더 많은 사람이 시도할 수 있다”며 “악의적인 행위자들이 실제와 구별하기 어려운 가짜 콘텐츠를 제작하는 것도 한층 쉬워졌다”고 말했다.
그는 “GTA 6는 최근 출시되는 게임 가운데서도 유례없이 큰 기대를 모으고 있다”며 “사기범들은 바로 이런 기대 심리를 노리며, 게임을 하루라도 먼저 즐기려는 마음에 이용자들의 경계심이 느슨해지는 순간이 주요 공격 기회가 된다”고 강조했다.
실제 서프샤크가 GTA 6 관련 가짜 웹사이트를 분석한 연구에 따르면, 게임 팬을 겨냥한 의심스러운 웹사이트가 수백 개에 이르는 등 관련 사기 인프라가 빠르게 확대되고 있다. 회사는 게임 출시일까지 악성 또는 의심 도메인이 750개를 넘어설 것으로 전망했다.
비공식 유통 시장을 통한 콘솔 구매도 주요 보안 위험으로 꼽혔다. 게임에 관한 관심이 높아지면서 제조사 공식 판매처가 아닌 온라인 마켓플레이스와 소셜미디어(SNS), 비공식 재판매업자를 통해 현세대 콘솔을 구매하는 사례가 늘고 있다는 것이다.
이처럼 출처가 불분명한 제품은 이미 불법 개조됐거나 정체를 알 수 없는 소프트웨어가 설치돼 있을 수 있다. 다른 사람 계정에 기기가 연결돼 있거나 정상적으로 작동하지 않는 제품일 가능성도 있다.
스타물리스 CSO는 “'어떤 게임이든 실행할 수 있다'거나 '모든 제한을 해제했다'는 식으로 홍보하는 콘솔은 특별한 기능을 갖춘 제품이 아니라 위험을 알리는 신호로 받아들여야 한다”고 경고했다.
서프샤크는 GTA 6 출시를 전후해 피싱과 악성코드 유포 시도가 증가할 수 있는 만큼 게이머들의 보안 수칙 준수가 중요하다고 강조했다.
우선 콘솔은 제조사나 공인 판매점에서 구매하고, 게임과 시스템 업데이트는 반드시 공식 스토어를 이용해야 한다. 출시 전 플레이나 유출된 게임 빌드, 펌웨어 잠금 해제 등을 내세우는 웹사이트와 동영상, 온라인 채팅 서버는 피하는 것이 바람직하다.
출시일 전후로 SNS와 온라인 커뮤니티에서 공유되는 다운로드 링크나 사전 체험 콘텐츠는 각별히 주의해야 한다. 게임에 대한 높은 기대감과 조급함을 악용한 피싱 및 악성코드 공격이 발생할 수 있기 때문이다.
GTA 6 출시를 둘러싼 관심이 커지는 가운데, 게임을 먼저 즐기려는 심리를 악용한 사이버 사기도 새로운 위협으로 부상하고 있다. 공식 유통 경로를 벗어난 편법과 출처 불명의 콘텐츠에 대한 경계가 게이머들의 피해를 예방하는 핵심 요소가 될 전망이다.
김현민 기자 minkim@etnews.com
