Unity Technology, Android 모바일 버그 수정 및 익스플로이트 부인

Unity Technologies는 자체 플랫폼으로 구축된 Android 게임에서 악성 코드 실행을 허용하여 암호화 지갑 시드 구문과 같은 자격 증명을 훔칠 수 있는 보안 취약점을 수정하기 위한 패치를 출시했습니다. 

보안 업데이트에서 권고사항, Unity는 해당 버그가 높은 심각성 위험을 초래한다고 밝혔습니다. 그러나 악용이나 사용자 영향에 대한 증거는 없습니다. 이 버그는 GMO Flatt Security Inc.의 사이버 보안 연구원 RyotaK에 의해 6월 4일 처음 식별되었으며 CWE-426: 신뢰할 수 없는 검색 경로로 분류되었습니다. 

실시간 3D 개발 도구 제공업체인 Unity Technologies는 세계 상위 1,000개 모바일 게임의 70% 이상을 지원하고 있습니다.

Unity 버그는 에디터 버전에 영향을 미쳐 앱이 파일 로딩에 노출됨

에 따르면 공개된 내용, 취약점은 Android, Windows, macOS, Linux를 포함한 여러 플랫폼에 영향을 미쳤습니다. Unity Runtime의 패치된 버전이 10월 2일에 출시되었으며, 개발자들은 위험을 피하기 위해 소프트웨어를 업데이트할 것을 권장받고 있습니다. 공격.

CVSS 점수가 8.4인 이 취약점은 RyotaK에 의해 언급되었습니다. 그는 기기에 설치된 악성 앱이 Unity로 구축된 앱에 부여된 권한을 탈취하여 공격자가 원격으로 임의 코드를 실행할 수 있다고 밝혔습니다.

커뮤니티 디렉터 Larry 'Major Nelson' Hryb는 영향을 받은 Unity 에디터 버전을 사용하는 애플리케이션이 파일 로딩 및 로컬 파일 포함 공격에 취약하다는 보안 권고사항을 게시했습니다.

공격자는 이 결함을 악용하여 취약한 애플리케이션의 권한 수준에서 접근할 수 있었습니다. Windows 시스템의 경우 등록된 사용자 정의 URI 핸들러가 존재하면 위험이 두 배가 되었는데, 이는 공격자가 원격으로 라이브러리 로딩을 트리거하는 데 사용할 수 있었습니다.

10월 2일 이전에 제작된 빌드에 존재하는 취약한 Unity Runtime은 '인자 주입'을 허용하여 의도하지 않은 위치에서 코드가 로드될 수 있었습니다. 침해될 경우, 적대자는 영향받는 기기에서 임의 명령을 실행하거나 기밀 정보를 유출할 수 있습니다.

패치 적용 완료, 프로젝트 재빌드 시작

Unity는 지난 주 후반에 모든 개발자를 위한 패치가 사용 가능해졌다고 확인했으며, 개발자들에게 패치된 버전의 Unity 에디터로 프로젝트를 재빌드할 것을 권고했습니다. 또한 회사는 기존 Android, Windows 또는 macOS 빌드에 Unity Application Patcher를 적용한 후 테스트 및 재배포할 것을 권장했습니다.

안녕하세요 XR 개발자 여러분! 오늘 아침 Unity로부터 알림을 보셨을 수도 있습니다.

버전 2017.1 이후의 Unity에는 안전하지 않은 파일 로딩/로컬 파일 포함 취약점이 있어 구축된 애플리케이션에서 코드 실행이나 데이터 유출로 이어질 수 있습니다.

해결하려면 다음 중 하나를 수행해야 합니다… pic.twitter.com/h2PhFCQeX6

— Robi ᯅ (@xrdevrob) 10월 3일, 2025

공식 성명에서 Unity는 '적극적인 악용의 증거'가 발견되지 않았으며 고객이 영향을 받지 않았다고 재차 강조했습니다. 회사는 향후 노출을 방지하기 위해 즉각적인 완화 조치를 개발자에게 전달했다고 덧붙였습니다.

Android에서는 문제가 코드 실행 또는 권한 상승으로 이어질 수 있는 반면, Windows, Linux(데스크톱 및 임베디드), macOS에서는 결함으로 인해 권한 위험이 발생할 수 있었습니다. Unity의 권고사항에 따르면 콘솔 게임은 영향을 받지 않았지만, 취약한 Unity 버전으로 구축된 모바일 및 데스크톱 애플리케이션은 위협에 노출되었습니다.

지난 금요일, 마이크로소프트 또한 Windows 기반 게임 개발 팀이 잠재적으로 영향을 받는 타이틀을 검토하고 업데이트하고 있음을 확인하는 관련 보안 경고를 발표했습니다. Windows Defender는 이제 해당 익스플로이트와 관련된 알려진 악용을 감지하고 차단하도록 업데이트되었습니다.

게임 해커를 사용하여 개인 데이터 탈취

더 넓은 게임 산업은 해커들이 게임, 심지어 다운로드 가능한 콘텐츠까지 정당한 콘텐츠로 위장하여 개발한 악성 소프트웨어로부터 위협을 받고 있습니다. 해커들은 비공식 채널을 통해 배포되는 인기 게임, 데모 또는 모드에 말웨어를 숨깁니다. 

게이머들은 Grand Theft Auto V, God of War, 아니면 Mortal Kombat 1과 같은 타이틀의 불법 복제판을 다운로드함으로써 해커들을 무의식적으로 도울 수 있습니다. 이들에는 숨겨진 말웨어인 Crackonosh가 포함되어 있습니다. 설치되면 컴퓨터 바이러스는 사용자의 컴퓨터 자원을 은밀히 활용하여 모네로 (XMR) 'XMR'을 '무음으로' 채굴합니다.

일부 악의적 행위자들은 출시 후 업데이트를 통해 해로운 코드를 주입하거나 감염된 파일을 호스팅하는 외부 사이트로 사용자를 리디렉션합니다. 로드된 게임을 다운로드하도록 게이머를 성공적으로 속인 후, 그들은 개인 데이터, 게임 또는 암호화 지갑 자격 증명. 

을 훔칩니다. Hryb은 성명에서 개발자와 사용자에게 항상 운영 체제를 업데이트하고, 자동 업데이트를 활성화하며, 신뢰할 수 있는 안티바이러스 소프트웨어를 사용할 것을 촉구했습니다. 그는 또한 수백만 명의 사용자가 일상적으로 Unity 기반 애플리케이션과 상호작용하기 때문에 게임 보안은 '공유된 책임'이라고 말했습니다.