Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
작성자는 플레이테스트 중 만난 인디 게임으로 위장한 악성코드(malware)의 위험성을 경고합니다. 이 코드는 안티바이러스 프로그램의 감지를 피해 실행되었으며, 사용자의 로그인 토큰을 훔쳐 아웃룩, 인스타그램 등 여러 계정에 접근하려 시도했습니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 r/gamedev (top/week)의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기제가 직접 겪고 배워야만 알게 된 것 같습니다. 저는 다른 무작위 개발자들의 게임을 플레이테스트 해주고 있었는데, 모든 게임은 정상적으로 보였습니다. 그런데 'renpy'처럼 보이는 한 게임이 exe 파일로 로드되었지만 아무런 동작도 하지 않았습니다. 처음에는 그저 고장 난 게임이라고 생각하고 계속해서 다른 게임들을 테스트했습니다. 알고 보니 그것은 인디 게임으로 위장한 악성코드(malware)였습니다. 어떤 안티바이러스 프로그램도 경고를 보내지 않았고, 실행할 것인지에 대한 확인 요청도 없었습니다. 그냥 조용히 제 역할을 수행했습니다.
몇 시간 후, 이 코드는 디스코드(Discord)로 스팸 메시지를 보내며 사기성 사진들을 개인 메시지로 전송하기 시작했습니다. 저는 안티바이러스 프로그램을 여러 개 돌려봤지만 아무것도 나오지 않았습니다. 결국 4가지 다른 프로그램을 시도한 끝에 하나가 작동했고, 감염된 파일들(hitmanPro)을 발견할 수 있었습니다.
알고 보니 그들은 제 로그인 토큰을 훔쳐 아웃룩(Outlook)에 접속했고, 2단계 인증(two-way authentication)을 건너뛰어 비밀번호를 요청했습니다. 심지어 도착한 적이 없는 것처럼 보이게 하려고 아웃룩의 이메일들까지 삭제했습니다. 저는 휴대폰에서 울리는 '핑' 소리와 러시아어로 된 비밀번호 재설정 안내를 받으면서 이를 알아차렸습니다. 또한 제 개인 인스타그램(Instagram) 스토리에 게시하려고 시도했고, 에픽게임즈(Epic Games)/비밀번호/이메일 변경에 접속했으며, 스팀(Steam)에도 로그인했습니다 (다행히 그들은 침입하지 않았습니다). 저는 현재 계정 복구를 위해 에픽게임즈 측의 조치를 기다리고 있습니다.
이것은 명백히 플레이테스트를 하는 게이머나 인디 개발자들을 표적으로 삼아 설계된 악성코드였습니다. 이 일을 겪고 나니, 다시는 스팀(Steam) 외 다른 곳에서 게임을 다운로드할 수 있을지 모르겠습니다. 여러분들에게 이런 일이 일어나지 않기를 바라며 경고합니다. 조심하세요.