텐센트 '니케' 런처 통해 악성코드 유포…한 달간 방치된 원격제어 위협

중국 IT 기업 텐센트가 유통하는 게임 '승리의 여신: 니케'의 PC용 런처를 통해 악성코드가 유포되는 보안 사고가 발생했다. 해커가 런처에 외부 서버에서 악성코드를 불러오는 코드를 심어, 사용자가 정상적으로 게임 실행 프로그램을 작동시키는 것만으로도 PC가 감염되는 구조였다.

디일렉이 6일 전한 이 영상에는 텐센트의 보안 사고 경위와 그 위험성, 그리고 게임 업계의 구조적 문제에 대한 분석이 담겨 있다. 김성진 기자는 이번 사고가 9월부터 10월까지 약 한 달 동안 지속되었으나, 텐센트 측은 이를 인지하지 못하고 있었다고 지적했다.

런처 실행이 곧 감염으로…원격제어 통한 기업 침투 위험

이번 사고의 핵심은 런처(Launcher)의 작동 방식에 있었다. 런처는 대용량 게임 파일을 효율적으로 내려받기 위해 CDN(콘텐츠 전송 네트워크, 콘텐츠를 사용자에게 빠르게 전달하기 위해 각 거점 서버에 파일을 저장해 공유하는 시스템) 기술을 활용하는데, 해커는 이 과정에서 런처가 외부 서버로부터 악성 코드를 불러오도록 코드를 조작했다. 런처 자체에는 악성 코드가 포함되어 있지 않더라도, 실행 시 외부 서버와 연결되는 순간 악성 코드를 불러와 설치하는 방식이다.

감염된 PC는 해커에게 원격 제어권을 넘겨주게 된다. 김성진 기자는 "해커가 감염된 노트북이나 PC를 원격으로 컨트롤하며, 사용자의 비밀번호나 개인정보를 탈취하는 수준을 넘어 컴퓨터 자체를 마치 자기 것처럼 사용할 수 있는 위험한 상태가 된다"고 설명했다. 이는 단순히 파일을 복사해 가는 개념이 아니라, 리모트 컨트롤이나 미러링처럼 컴퓨터를 원격으로 제어하는 방식이다. 특히 해커들은 개인의 정보를 노리는 데 그치지 않고, 감염된 PC를 통로 삼아 대기업, 금융기관, 정부기관 등 주요 타깃으로 침투하는 도구로 활용할 가능성이 높다.

이번 사고는 텐센트가 직접 발견한 것이 아니라, 깃허브(GitHub)의 한 개발자가 문제를 제기하며 공론화됐다. 영상에 따르면 해당 개발자는 한국인 유저였으며, 이를 통해 사고가 세상에 알려졌다. 김 기자는 "개발자가 발견해 공론화하지 않았다면 피해 규모는 훨씬 커졌을 것"이라며, 텐센트가 한 달 동안이나 이를 인지하지 못했다는 점을 꼬집었다.

유통사 텐센트 책임론…"개발사보다는 유통사 관리 소홀"

보안 사고의 책임 소재를 두고 개발사인 시프트업과 유통사인 텐센트 사이의 역할 분담이 거론됐다. 김 기자는 게임의 개발은 시프트업이 담당하지만, 런처를 포함한 유통 서비스는 유통사가 개발하고 관리하는 것이 일반적이라고 설명했다. 런처는 노트북이나 PC에 게임을 설치하는 역할을 하며, 결제 시스템 등 복잡한 연동이 시작되는 지점이기 때문이다. 이에 따라 이번 사고의 책임은 90% 이상 유통사인 텐센트에 있다고 분석했다.

게임 업계는 수많은 이용자의 개인정보를 다루는 B2C(기업과 소비자 간 거래) 서비스 특성상 보안 수준이 매우 높은 편이다. 특히 엔씨소프트나 넥슨 같은 기업들은 보안에 매우 민감하며, 수십만에서 수백만 명에 달하는 동시 접속자를 관리해야 하므로 보안 및 개인정보 취급 노하우가 높다. 하지만 이번 사고는 런처 내부에 포함된 외부 코드를 지속적으로 점검하고 검증해야 하는 기본적인 보안 프로세스가 작동하지 않았음을 보여준다. 김 기자는 "런처를 수시로 점검했다면 막을 수 있었던 사고를 한 달 동안 방치했다는 점이 문제"라고 비판했다.

텐센트 측은 이번 사고와 관련해 공식 사과문을 발표했으나, 대응 방식에 대해서는 비판이 나온다. 김 기자는 "B2C 서비스를 제공하는 기업으로서 매우 짧고 성의 없는 사과문이었다"며, 한국 시장뿐만 아니라 중국, 일본 등 전 세계 유저들에게 발생한 심각한 사안임을 고려할 때 대응이 미흡했다고 평가했다. 이번 사고는 한국만의 문제가 아니라 중국과 일본 유저들에게도 발생한 글로벌한 문제였다.

신뢰 타격에도 계약 유지는 불가피한 게임 업계 현실

이번 사고로 텐센트의 보안 신뢰도는 큰 타격을 입었다. 텐센트는 현재 60곳 이상의 국내 게임사와 계약을 맺고 있을 만큼 영향력이 크다. 보안 사고로 인해 개발사들이 텐센트와의 계약을 해지할 가능성에 대해 김 기자는 현실적으로 어렵다고 전망했다.

그는 "텐센트의 게임 서비스 역량은 최상위권이며, 글로벌 시장에서의 성과와 실적이 매우 압도적"이라며, "마치 삼성전자나 SK하이닉스 같은 거대 기업에 문제가 생겼다고 해서 즉각 계약을 끊기 어려운 것과 마찬가지로, 텐센트의 서비스 역량 때문에 개발사들이 계약을 해지하기는 쉽지 않은 것이 현실"이라고 말했다.

현재 피해를 입은 유저들은 텐센트 측에 연락을 취할 수 있는 상태다. 이번 사고로 인해 가상 자산 지갑 탈취 등 금전적 피해가 예상되는 상황이다. 텐센트는 피해를 입은 유저들에게 연락을 달라고 요청하고 있으나, 구체적인 보상 범위나 방식에 대해서는 아직 명확한 가이드라인이 나오지 않은 상황이다.