스팀 게임에서 악성코드 발견

인기있는 온라인 게임 플랫폼인 스팀(Steam)에서 정식으로 서비스하는 게임에서 악성코드가 발견됐다. Abstractism이라는 게임인데, 최근 몇 주간 사용자들 사이에서 악성코드를 품고 있다는 불만이 제기돼 왔고, 7.30일 결국 스팀에서 퇴출됐다.

Abstractism은 몰래 가상화폐를 채굴하는 크립토재킹 악성코드를 갖고 있는 것으로 밝혀졌다. 극도로 단순한 게임임에도 불구하고 CPU와 GPU를 많이 사용하여 의심을 사게 됐다. 이 게임은 또한 아이템 사기에도 연루됐다.

스팀은 근래 들어 광범위한 게임 개발자에게 문호를 개방하고 있다. 이에 따라 게임 모니터링 능력에 대한 우려도 커지고 있다.

Abstractism은 3.15일부터 서비스됐다. 악성 게임이 4달이나 걸러지지 않은 채로 방치됐고, 그나마 사용자들에 의해 탐지된 것이다.

보안 사이트 CSO에 따르면, 크립토재킹은 나가는 통신을 위장하는 방식 때문에 탐지가 어렵다. 확실한 징후라면 시스템을 느리게 하는 것이라고 한다.

그러나, 최근의 가상화폐 채굴 악성코드는 시스템 자원의 일부만을 사용하여 느려지는 증상이 없는 경우도 많다.


관련 자료

• 크립토재킹 - 가상화폐 채굴용 해킹

참고 자료

• Steam Game Vanishes After Players Accuse It Of Mining Bitcoins On Their Computers