개발자 전용 스킨까지 전부 해제?...레인보우 식스 시즈 해킹 파문 확산 작성일 12-29 30 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">시스템 권한 탈취로 이용자 제재 및 재화 조작 발생…내부 소스코드 유출 정황도 제기돼</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="07p4zNLxju"> <p contents-hash="ada273881a794d3137292b34f4ceb0ef8f9372cb7f12e18d981b5ac0daef6d31" dmcf-pid="pzU8qjoMaU" dmcf-ptype="general">(지디넷코리아=진성우 기자)유비소프트가 대규모 해킹 공격으로 1인칭 슈팅 게임 ‘레인보우 식스 시즈X(이하 R6)’의 서비스를 일시 중단하는 사태가 발생했다. 해커가 게임 내 시스템 권한을 장악해 전 세계 이용자에게 20억 R6 크레딧(유료 재화)을 무단 배포했기 때문이다. 유비소프트는 문제 발생 이전 시점으로 서버를 롤백한 뒤, 현재 서비스를 재개한 상황이다.</p> <p contents-hash="8074da634b88ddae79921045dbd985c15d09ae809aef437fb29ccf7460b32531" dmcf-pid="Uqu6BAgRkp" dmcf-ptype="general">28일(현지시간) 브리핑컴퓨터 등 외신에 따르면 해커는 R6 내부 운영 시스템에 접속해 특정 이용자를 임의로 차단하거나 이를 해제하는 등 혼란을 야기했다.</p> <p contents-hash="692c76841e5e3fc6ae1c0f0d3c83a9a64494ebc0ffa46717bfa5693df966417b" dmcf-pid="uB7Pbcaej0" dmcf-ptype="general">가장 큰 피해는 게임 내 경제 시스템에서 발생했다. 해커는 전 세계 이용자 계정에 약 20억 R6 크레딧과 명성을 무단으로 지급한 것으로 확인됐다.</p> <figure class="figure_frm origin_fig" contents-hash="c8e65fe8dbb7f6069398bb6d752dc04aac28e08364803770d166e3c6597ef7a5" dmcf-pid="7XYuZM6ba3" dmcf-ptype="figure"> <p class="link_figure"><img alt="레인보우식스 시즈 티저 이미지." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202512/29/ZDNetKorea/20251229180504415vket.jpg" data-org-width="550" dmcf-mid="3baIcFZvA7" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202512/29/ZDNetKorea/20251229180504415vket.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 레인보우식스 시즈 티저 이미지. </figcaption> </figure> <p contents-hash="5796f7372855ed8ef70ab0ec97606d73e264f3561927412a189b30eed92b1d84" dmcf-pid="zZG75RPKAF" dmcf-ptype="general">R6 크레딧은 현금으로 구매하는 유료 재화로, 유비소프트 스토어 가격 기준(1만5천 크레딧당 99.99달러)으로 환산하면 계정당 약 1천333만 달러(약 192억원)에 달하는 가치다. 아울러 개발자 전용 스킨을 포함한 게임 내 모든 코스메틱 아이템도 잠금 해제됐다.</p> <p contents-hash="4cf32a729bdba8186a8bdaa40536eafe1d205acf30734f7f87312385bc292e0b" dmcf-pid="q5Hz1eQ9at" dmcf-ptype="general">유비소프트는 사태가 심각해지자 공식 X(구 트위터)를 통해 사고 발생을 인정하고, 문제 해결을 위해 '레인보우 식스 시즈' 게임 서버와 아이템 거래 장터를 전면 폐쇄했다.</p> <p contents-hash="6b079b8b90b4d16bc995106978386e61f5030b36030f019923f6a6ca43473ff3" dmcf-pid="B1Xqtdx2A1" dmcf-ptype="general">회사 측은 "문제를 해결하는 동안 서비스를 중단했다"며 "부당하게 지급된 재화를 사용한 이용자에게 별도 처벌은 내리지 않겠으나, 사고 발생 시점인 UTC 기준 오전 11시 이후의 모든 거래 내역은 무효화(Rollback)할 예정"이라고 밝혔다.</p> <p contents-hash="c257d4a2fa11ebfd1940555531a41f22e618fbe82b87b22260e891be3de8579a" dmcf-pid="btZBFJMVk5" dmcf-ptype="general">현재 서버 롤백과 함께 라이브 서비스 테스트도 완료되면서 서비스가 재개됐다.</p> <p contents-hash="4b0f788e51eba3b67b1d76f87bc3959addb6e99147a24b92f584023ad6b09743" dmcf-pid="KF5b3iRfkZ" dmcf-ptype="general"><span>아울러 지난 27일 오전 10시 49분부터 29일까지 로그인 이력이 없는 이용자는 인벤토리에 변동 사항이 없을 예정이다. 다만, 해당 시간에 접속한 이용자는 보유 중이던 아이템 일부에 접근하지 못할 수 있다. 이에 대한 조사 및 복구 작업은 향후 2주 간 진행한다고 회사 측은 전했다.</span></p> <p contents-hash="8e27b6ea0cd3188b13c2c6e7211e12355c28794b6d5d5f8f37ad652f3ccf4c31" dmcf-pid="931K0ne4oX" dmcf-ptype="general">이번 사태는 단순 게임 내 해킹을 넘어 유비소프트 내부 인프라 자체가 뚫렸다는 주장도 제기되고 있다. 보안 전문 그룹 '브이엑스 언더그라운드'에 따르면 이번 공격은 최근 발견된 몽고DB 취약점인 '몽고블리(CVE-2025-14847)'를 악용한 것으로 추정된다.</p> <p contents-hash="f2d5b73b7dff93032e7aa24accf3bd9057219d0ade873ef229fe00b7d907fc9c" dmcf-pid="20t9pLd8NH" dmcf-ptype="general"><span>이를 통해 해커는 유비소프트의 내부 깃 저장소에 침입했으며, 1990년대부터 현재까지 누적된 내부 소스코드 아카이브를 탈취했다고 주장하고 있다.</span></p> <p contents-hash="88178810d8cf813ba3d76ab24bc0bb5fa1335ea0fa801adabea641b3efee2308" dmcf-pid="VpF2UoJ6jG" dmcf-ptype="general">진성우 기자(jinterview@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 "신춘문예 출품작, 다 냄새가 나" 티 안날 줄 알고 썼던 '이것' 심사위원 알아챈 이유 12-29 다음 최낙완 전문의 '가평군 기적' 된 75세 의사 "소아 진료 공백 막아야죠" 12-29 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
