최근 사이버 공격으로 유명 게임 개발사 인섬니악 게임즈가 랜섬웨어 공격을 받아 게임 업계에 큰 충격을 안겼습니다. 해커들은 인섬니악 게임즈를 표적으로 삼아 200만 달러의 Bitcoin 몸값을 지불하지 않으면 도난당한 데이터를 경매에 부치겠다고 위협했습니다.
이 공격으로 무려 1.67테라바이트에 달하는 데이터가 유출되어 게임 역사상 최대 규모의 데이터 유출 사고 중 하나로 기록되었습니다. 본 기사에서는 이dent의 자세한 내용과 그 영향, 그리고 현재 진행 중인 조사에 대해 설명합니다.
랜섬웨어 공격
지난주, Rhysida로dent된 악성 랜섬웨어 그룹이 Insomniac Games의 네트워크에 침투하여 민감한 정보를 장악했습니다. 대담하게도 해커들은 Insomniac Games의 모회사인 소니에 200만 달러 상당의 Bitcoin 코인 몸값을 요구했습니다.
만약 요구 사항이 충족되지 않을 경우, 해당 그룹은 도난당한 데이터를 가장 높은 입찰자에게 경매로 팔겠다고 위협했습니다.
몸값 지불 기한이 지나자, 리시다는 과감한 조치를 취했습니다. 무려 1.67테라바이트에 달하는 데이터가 공개되면서 인섬니악 게임즈뿐만 아니라, 개인정보가 유출된 직원들의 사생활 보호 및 보안에 대한 우려가 커졌습니다.
노출된 데이터에는 내부 이메일, Slack 스크린샷, HR 기록, 여권 스캔본, Marvel과의 출판 계약 등 많은 민감한 문서가 포함되어 있습니다.
불면증 게임에 대한 의미
유출된 데이터는 단순한 내부 문서에 그치지 않습니다. 흥미롭게도, 여기에는 많은 기대를 모았던 울버린 게임에 대한 정보, 즉 줄거리 세부 정보와 게임 플레이 영상이 포함되어 있습니다.
이 소식은 게임 커뮤니티에 큰 충격을 안겨주었고, 팬들은 기대감과 함께 다가올 출시에 대한 스포일러 가능성에 대한 우려를 동시에 표했습니다. 더불어, 2032년까지 여러 게임을 출시할 예정인 인섬니악의 게임 산업 장기 계획 또한 공개되었습니다.
공격 배후 단체인 리시다는 범행 동기를 밝혔습니다. 그들은 인섬니악 게임즈를 의도적으로 선택한 이유가 "이런 게임을 만드는 개발자들이 쉬운 표적이 될 수 있기 때문"이라고 주장했습니다.
그들의 주요 목표는 금전적 이득인 것으로 보이며, 도난당한 데이터를 50 Bitcoin 코인(약 200만 달러) dent 도 소니도 경매에 참여하도록 초대받았지만, 실제로 참여했는지는 아직 불분명합니다.
데이터 공개 범위
도난당한 데이터의 98%가 공개되었지만, 소수(약 2%)가 알려지지 않은 구매자에게 판매되었을 가능성이 있습니다.
판매된 데이터의 본질은 여전히 불확실하며, 이로 인해 피해를 입을 가능성이 있는 사람들의 보안 및 개인정보 보호에 대한 의문이 제기되고 있습니다.
리시다는 인섬니악 네트워크 해킹이 비교적 간단한 작업이었다고 주장했습니다. 그들은 네트워크 침투 후 20분에서 25분 만에 도메인 관리자를 장악했다고 보고했습니다.
이번 발견은 게임 산업 전반에 걸쳐 강화된 사이버보안 조치의 시급한 필요성을 강조합니다.
조사 및 소니의 대응
소니는 사이버 공격에 대응하여 침해 사고에 대한 조사에 착수했습니다. 그러나 현재까지 중요한 진전 사항은 공개되지 않았습니다. 소니는 최근 데이터 유출 사건에 대해서도 언급을 자제하고 있습니다.
