온라인 게임의 사이버 보안 위협

Jul 03, 2023

작성자: 관찰자연구재단

작성자: Prateek Tripath

1972년 비디오 게임 '퐁'의 등장부터 2023년 '호그와트의 유산' 출시까지 비디오 게임 산업은 많은 발전을 이루었습니다. 2022년에 미화 2,270억 달러 이상의 매출을 올릴 게임은 더 이상 한때 생각했던 틈새 산업이 아닙니다. 전 세계 게이머 수는 2024년까지 33억 2천만 명에 이를 것으로 예상됩니다. 최근의 이러한 급격한 성장은 상당 부분 코로나19 팬데믹으로 인해 시장이 약 26% 확장된 데 따른 것입니다. 2019년과 2021년.

그러나 이러한 대중적인 오락 형태는 사이버 보안을 위협하기도 했습니다. 게임 부문에서 사이버 공격이 급증했으며, 2021년에만 웹 애플리케이션 공격이 167% 증가했습니다. 2022년에는 게임 산업이 분산 서비스 거부(Distributed Denial of Service) 공격의 가장 큰 표적이 되었으며, 전체 공격의 약 37%를 차지했습니다. 계정 탈취, 부정 행위 모드, 신용 카드 도난, 사기 등은 모두 게이머가 정기적으로 직면하는 문제입니다. 그러나 가장 놀라운 전개는 2023년 4월 비디오 게임 채팅 서버에서 미국 정보국의 기밀 문서가 유출된 사건으로, 이는 수년 만에 최악의 국방부 유출로 묘사됩니다. 이는 이 위협에 대한 무지가 국가 안보 관점에서도 어떻게 예상치 못한 잠재적으로 치명적인 결과를 초래할 수 있는지를 보여줍니다.

2023년 4월, 인기 비디오 게임인 '마인크래프트' 전용 Discord 서버에서 일부는 '일급 비밀'이라고 표시된 몇몇 기밀 문서가 유출되었습니다. 이 데이터는 나중에 Twitter 및 Telegram과 같은 소셜 미디어 플랫폼으로 전달되었습니다.

문서에는 러시아와 현재 진행 중인 분쟁 중인 우크라이나의 상태, 우크라이나 탄약 공급에 대한 잠재적인 문제, 러시아군이 입는 손실 등 민감한 정보가 포함되어 있었습니다. 이 외에도 그들은 미국이 동맹국, 특히 이스라엘과 한국을 감시하고 있다는 강력한 징후도 제공했습니다. 유출의 동기는 아직 불분명하지만, 이는 우크라이나 분쟁을 둘러싸고 두 플레이어 간의 온라인 논쟁에서 시작된 것으로 보입니다. 사용자 중 한 명인 21세의 미국 방위군 공군 잭 테세이라(Jack Teixeira)는 논쟁에서 승리하기 위해 기밀 문서를 게시한 것으로 보입니다. 보도에 따르면 유출은 2022년 2월 Teixeira가 만든 "Thug Shakers Central"이라는 Discord 그룹에서 시작되었으며 나중에 다른 Discord 서버와 소셜 미디어 플랫폼으로 퍼졌습니다.

이는 부분적으로 미군이 최근 Discord와 같은 온라인 게임 플랫폼을 사용하여 Z 세대 신병을 식별하고 참여시키려는 시도로 인해 발생했습니다. Discord는 이미 군인들이 1인칭 슈팅 게임에 대해 이야기하고 게임에 참여할 수 있도록 17,000명의 회원으로 구성된 서버를 운영하고 있습니다. 이른바 '내일의 군대'다. 이는 육군 모집 사령부(Army Recruiting Command)의 육군 e-스포츠 프로그램의 일부로, 게임에 대한 공유된 열정을 통해 군대와 일반 대중을 하나로 묶기 위해 고안되었습니다.

비디오 게임의 인기가 급격히 증가함에 따라 개발자들은 비디오 게임으로 수익을 창출할 수 있는 새로운 방법도 찾았습니다. 이로 인해 일반적으로 신용 카드를 사용하여 실제 돈으로 구매할 수 있는 가상 또는 게임 내 통화가 생성되었습니다. 이는 "소액 거래"를 수행하거나 "전리품 상자"를 구매하는 데에도 사용될 수 있습니다. 소액 거래는 특정 콘텐츠나 기능을 잠금 해제하는 소규모 게임 내 거래를 의미하며, 이는 의상 및 셰이더와 같은 순전히 장식용일 수도 있고 경험치 부스트 및 무기와 같이 게임플레이에 영향을 미치는 아이템일 수도 있습니다. 전리품 상자는 플레이어가 가상 아이템을 구매할 수 있는 소액 거래의 변형 또는 화장품과 같은 가상 아이템의 무작위 선택이 포함된 "전리품 상자"입니다. 문제는 플레이어가 자신이 무엇을 얻게 될지 미리 알 수 없다는 것입니다.

게임 내 화폐와 전리품 상자는 특히 미성년자 플레이어의 경우 탐욕스러운 개발자에 의해 약탈적인 수익 창출 형태로 진화했기 때문에 최근 많은 논란의 원천이 되었습니다. 이는 여러 국가에서 완전히 불법으로 선언되었으며 현재는 이를 온라인 도박의 한 형태로 간주하고 있습니다. 예를 들어, 2018년 벨기에 정부는 세계 최대 비디오 게임 개발사 중 하나인 '일렉트로닉 아츠(Electronic Arts)'가 만든 유명 축구 프랜차이즈 'FIFA'에서 'FIFA 포인트'(게임 내 통화) 구매를 금지했습니다. 2023년 2월 오스트리아도 이에 따라 FIFA 팩을 '불법 도박'으로 선언했습니다.