노드VPN은 GTA 6 출시를 앞두고 이용자들의 기대 심리를 악용한 악성코드 및 피싱 공격이 확산하고 있다고 밝혔다. 최근 GTA 6 사전 예약이 임박했다는 소문이 퍼지면서 공격자들이 이를 악용해 가짜 설치파일, 허위 베타 키, 안드로이드 애드웨어 앱, 피싱 사이트 등을 유포하고 있는 것으로 나타났다.

노드VPN 위협 인텔리전스 연구팀에 따르면 이번 공격은 PC 및 모바일 사용자를 겨냥하고 있는 것으로 분석됐다. 특히 GTA 6가 초기 출시 시 PC와 모바일 플랫폼에서 제공되지 않을 예정임에도 불구하고, 공격자들은 ‘GTA 6 베타’, ‘사전 플레이 가능 버전’ 등을 내세워 이용자들의 다운로드와 가짜 사이트 방문을 유도하고 있는 것으로 확인됐다.

공격자들이 활용한 대표적인 수법은 가짜 베타 키 사기다. 노드VPN은 PS5와 Xbox Series용 GTA 6 베타 키를 제공한다고 주장하는 다수의 사기 사이트를 확인했다. 해당 사이트들은 이용자를 봇 인증 절차로 유도한 뒤 유료 서비스 가입이나 불필요한 프로그램 설치를 요구하고, 콘솔 베타 접근 기회를 미끼로 이용자의 호기심과 포모(FOMO, 소외 불안 심리)를 악용하고 있다.

윈도우 사용자를 노린 악성코드 유포도 발견됐다. 공격자들은 FitGirl, DODI, ElAmigos 등 유명 게임 리팩 사이트를 모방한 가짜 웹사이트를 통해 게임 파일로 위장한 트로이목마 악성코드를 배포했다. 사용자가 파일을 실행하면 숨겨진 악성코드가 백그라운드에서 작동하며, 일부는 NVIDIA 그래픽 드라이버 구성 요소로 위장해 추가 악성코드를 다운로드하거나 외부 서버와 통신하는 것으로 확인됐다.

공격 범위는 모바일 환경으로도 확대되고 있다. ‘GTA 6 Beta’라는 이름으로 유포된 가짜 앱은 락스타 게임즈(Rockstar Games)의 공식 브랜딩과 인트로 영상을 활용해 실제 게임처럼 꾸며졌지만, 정작 게임 기능은 제공하지 않는 것으로 확인됐다. 게임은 실행되지 않고 광고만 반복적으로 노출되며, 인증 절차를 가장해 유료 서비스 가입이나 추가 악성코드 설치를 유도하는 것으로 조사됐다. 노드VPN은 해당 앱이 과거 인포스틸러, 뱅킹 트로이목마, 애드웨어, 랜섬웨어 유포에 활용된 악성 인프라와 연관된 정황도 포착했다.

이와 함께 락스타 소셜 클럽(Rockstar Social Club) 계정을 노리는 수백 개의 피싱 사이트도 발견됐다. 공격자들은 깃허브(GitHub)와 버셀(Vercel) 등 정상 플랫폼에 가짜 로그인 페이지를 개설해 계정 정보를 수집했으며, 탈취된 계정은 다크웹 거래나 게임 내 사기 행위에 악용될 수 있는 것으로 나타났다. 일부 사이트는 가짜 다운로드 버튼과 독점 GTA 6 콘텐츠 제공 문구를 활용해 애드웨어, 인포스틸러, 트로이목마 악성코드까지 함께 유포하고 있는 것으로 확인됐다.

노드VPN은 이용자 피해를 줄이기 위한 실천 방안으로 ▲게임 관련 콘텐츠는 공식 플랫폼을 통해서만 다운로드 ▲베타 키 및 사전 플레이 권한을 제공하는 사이트 경계 ▲출처가 불분명한 설치 파일 다운로드 자제 ▲로그인 전 URL 주소 확인 ▲공식 플랫폼이 아닌 사이트에서 로그인을 요구할 경우 즉시 이용 중단 등을 제시했다.

조지영 기자 : miyoujj@noteforum.co.kr

[디지털 모바일 IT 전문 정보 - 노트포럼]

Copyrights ⓒ 노트포럼, 무단전재 및 재배포 금지