Insomniac 대상 랜섬웨어 공격으로 막대한 데이터 유출

최근 사이버 공격에서 저명한 게임 개발사 Insomniac Games은 게임 업계에 충격을 던진 랜섬웨어 공격의 희생자가 되었습니다. 해커들은 회사에 표적을 맞추어 200만 달러의 비트코인 몸값을 지불하지 않으면 탈취한 데이터를 경매에 부칠 것이라고 위협했습니다.

이 공격으로 1.67테라바이트에 달하는 어마어마한 양의 데이터가 노출되어 게임 역사상 가장 큰 데이터 유출 중 하나가 되었습니다. 여기서는 사건의 상세한 내용, 그 영향, 그리고 진행 중인 조사를 제공합니다.

랜섬웨어 공격

지난주 Rhysida라는 악성 랜섬웨어 그룹이 Insomniac Games의 네트워크에 침투하여 민감한 정보의 통제를 장악했습니다. 해커들은 대담하게도 Insomniac의 모회사인 Sony에게 200만 달러의 비트코인 몸값을 요구했습니다. 

요구가 충족되지 않을 경우, 이 그룹은 탈취한 데이터를 최고 입찰자에게 경매에 부칠 것이라고 위협했습니다.

몸값 지불 마감일이 지났음에도 불구하고 Rhysida는 극단적인 조치를 취했습니다. 그들은 1.67테라바이트에 달하는 어마어마한 양의 데이터를 공개했으며, 이는 Insomniac Games뿐만 아니라 개인 정보가 침해된 직원들의 프라이버시와 보안에 대한 우려를 불러일으켰습니다. 

노출된 데이터에는 내부 이메일, Slack 스크린샷, 인사 기록, 여권 스캔, 마블과의 출판 계약 등 많은 민감한 문서가 포함되어 있습니다.

Insomniac Games에 대한 영향

유출된 데이터는 민감한 내부 문서를 넘어섭니다. 흥미롭게도 이는 높은 기대를 모으는 울버린 게임에 대한 정보를 포함하고 있으며, 여기에는 줄거리 세부 사항과 게임 플레이 영상이 포함됩니다. 

이러한 폭로는 게임 커뮤니티에 충격을 던졌으며, 팬들은 upcoming 출시를 위한 잠재적 스포일러에 대해 기대와 우려를 동시에 느끼고 있습니다. 또한 2032년까지 예정된 게임 목록을 포함한 Insomniac의 게임 업계 장기 계획도 노출되었습니다.

공격의 배후인 Rhysida는 그들의 동기를 밝혔습니다. 그들은 Insomniac Games가 “이러한 게임을 만드는 개발자들은 쉬운 표적이 될 것”이라고 선택되었다고 주장했습니다. 

그들의 주요 목표는 금전적 이득인 것으로 보이며, 이는 50 비트코인(약 200만 달러)으로 시작되는 탈취한 데이터의 즉각적인 경매를 통해 드러났습니다. 흥미롭게도 Sony는 경매에 참여하도록 초대되었지만, 그들이 이에 응했는지는 불명확합니다.

데이터 공개 범위

탈취한 데이터의 98퍼센트가 공개되었지만, 소량(약 2퍼센트)이 미공개 구매자에게 판매되었을 가능성이 있음을 시사하는 징후가 있습니다. 

이렇게 판매된 데이터의 성격은 불확실하며, 잠재적으로 영향을 받는 사람들의 보안과 프라이버시에 대한 질문을 제기합니다.

Rhysida는 Insomniac의 네트워크를 해킹하는 것이 비교적 간단한 작업이었다고 주장했습니다. 그들은 네트워크에 침투한 지 20~25분 만에 도메인 관리자의 통제를 장악했다고 보고했습니다. 

이러한 폭로는 게임 업계 전반에 걸쳐 강화된 사이버 보안 조치의 시급한 필요성을 강조합니다.

조사 및 Sony의 대응

사이버 공격에 대응하여 Sony는 침해 사건에 대한 조사를 시작했습니다. 그러나 지금까지 공개된 중요한 발전은 없습니다. 회사는 또한 최근 데이터 유출에 대해 논평하는 것을 자제했습니다.