해커들이 1300만 달러 플레이어 크레딧 결함으로 유비소프트의 디지털 경제 약점 폭로

- 유비소프트 보안 사고로 인해 레이븐 식소지지에 약 20억 R6 크레딧과 희귀 아이템이 플레이어 계정에 무단 배포되었습니다.
- 유비소프트는 12월 27일 UTC 기준 오전 11시 이후 모든 서버와 마켓플레이스를 종료하고 거래 롤백을 시작했습니다.
- 예정된 롤백 및 서비스 라이브 테스트가 완료되었으며, 현재 마켓플레이스는 닫힌 상태에서 일부 선택된 게이머들에게만 라이브 서비스가 재개되었습니다.
프랑스의 비디오 게임 거인 유비소프트는 주말 동안 서버에서 보안 침해가 발생함에 따라 레인보우 식스 시지 라이브 서비스를 중단해야 했습니다. 이 침해로 해커들은 게이머 계정에 1333만 달러 상당의 크레딧을 배포할 수 있었습니다.
주말 동안 유비소프트 레인보우 식스 시지 팀이 X에 공유했던 업데이트에 따르면, 게이머 계정에 게임의 프리미엄 화폐인 R6 크레딧 최대 20억 개가 폭주했습니다. 사건 이후 유비소프트는 모든 서버와 마켓플레이스를 종료하고 침해된 모든 거래에 대한 롤백 계획을 시작했습니다.
유비소프트, 무단 크레딧 사용으로 인한 계정 정지 불가 약속
유비소프트의 가격 구조에 따르면, 15,000 R6 크레딧 팩은 99.99달러에 판매됩니다. 이는 게이머가 20억 R6 크레딧을 달성하려면 약 1333만 달러를 지출해야 함을 의미합니다. 게임 내 크레딧 발급 외에도 해커들이 임의의 정지와 정지 해제를 발급하고 정지 티커를 조작하여 사용자 정의 메시지를 표시한 침해된 관리 시스템이 있었습니다.
현재 롤백이 진행 중이며, 이후 계정 무결성과 변경 사항의 효과를 보장하기 위해 광범위한 품질 관리 테스트가 실행될 예정입니다. 팀은 플레이어들이 가능한 한 빨리 게임으로 돌아가도록 하는 데 집중하고 있습니다. 이 문제가… https://t.co/cG4zBIBBGB
— 레인보우 식스 시지 (@Rainbow6Game) 12월 28일, 2025
일부 게이머들은 스크린샷 을 X에 공유했으며, PC, 플레이스테이션, Xbox 전 계정에 영향을 미치는 변경된 게임 내 메시지가 있었습니다. 유비소프트는 12월 27일 UTC 오후 11시 이후에 시작된 모든 거래에 대한 표적 롤백과 함께 무단 크레딧 사용으로 인해 게이머가 정지되지 않을 것이라고 명확히 했습니다. 회사는 정지 티커가 비활성화되었으며 관찰된 메시지는 무단이라고 추가로 설명했습니다.
톰 클랜시의 레인보우 식스 시지 플랫폼은 롤백과 라이브 테스트를 완료했으며, 몇몇 게이머를 대상으로 한 테스트를 통해 소프트 런칭이 진행 중이며 마켓플레이스는 여전히 닫혀 있습니다. 롤백 과정에는 계정 무결성을 검증하기 위한 광범위한 품질 관리 테스트가 포함되었으며 초기 테스트가 완료되었습니다. 유비소프트 또한 수행했으며 제한된 그룹의 게이머를 위한 소프트 런칭을 진행했으며 라이브 테스트 검증이 완료되었습니다.
동사는 확인 라이브 테스트 종료 후 게임 서버가 재개되었으며, 이제 모든 게이머가 게임을 즐길 수 있습니다. 다만 프랑스 발행사는 서비스 확장 과정에서 접속 시 대기열이 발생할 수 있다고 경고했습니다.
레인보우 식스 시지에 보안 침해 사건은 MongoBleed와 연관이 있음
사이버 보안 뉴스에 의한 보안 연구 보고서 사이버 보안 뉴스의 연구에 따르면, 유비소프트의 보안 침해 사건은 메모리 누출과 내부 저장소로의 권한 상승을 허용할 수 있는 MongoBleed 취약점과 연관이 있었습니다. 프랑스의 비디오 게임 발행사는 지금까지 유출의 성격이나 데이터 유출에 대한 어떠한 정보도 공개하지 않았습니다.
2025년 12월 27일 10:49 UTC부터 12월 29일 사이에 로그인하지 않은 게이머는 인벤토리에 변경 사항이 없을 것으로 예상됩니다. 유비소프트는 12월 27일 10:49 UTC 이후 접속하지 않은 사용자의 경우 소수에게 일부 보유 항목에 대한 접근이 일시적으로 손실될 수 있다고 덧붙였습니다.
프랑스의 비디오 게임 발행사 인정했습니다. 토요일의 사건을 인정하고 조사 및 해결을 제공하겠다고 밝혔습니다. 회사는 향후 2주 동안 조사와 수정 작업이 계속될 것이라고 명확히 했습니다. 그러나 유비소프트는 조사가 진행되는 한 마켓플레이스를 당분간 폐쇄한 상태입니다.
레인보우 식스 시지에 크레딧을 롤백할 수 있었던 능력은 게임이 분산형 기술로 구축되었다면 불가능했을 것입니다. deBridge의 공동 설립자 Alex Smirnov는 분산형 생태계에서의 롤백이 브리지,_custodian_, 사용자 및 해당 기간 동안 성실히 행동한 상대방에게 시스템적 문제를 초래한다고 밝혔습니다.
2015년에 출시된 레인보우 식스 시지에 프랜차이즈는 현재 데이터 Active Player 기준 하루 약 34,000명의 게이머를 끌어모으고 있습니다. 이 게임은 PC, PlayStation 4, Xbox One, PlayStation 5 및 Xbox Series X|S에서 이용 가능합니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.

Collins J. Okoth
콜린스 오코트는 암호화폐와 기술을 8 년간 보도해 온 저널리스트이자 시장 분석가입니다. 그는 공인 재무 분석가 (CFA) 자격을 보유하고 있으며 정량 수학 학위를 소지하고 있습니다. 콜린스는 이전에 Geek Computer 와 CoinRabbit 에서 작가 및 편집자로 일했습니다.















