🎮 GTA가 현실에서 일어나고 있어요..?

구독자님 안녕하세요!

GTA 시리즈로 전 세계 게이머들의 마음을 훔쳐온 락스타 게임즈. 이번엔 진짜로 도둑을 만났습니다. 해커 그룹 샤이니헌터스(ShinyHunters)가 락스타의 클라우드 환경에 침투해 내부 데이터를 탈취한 뒤, "4월 14일까지 돈 안 내면 전부 공개한다"는 협박을 날렸거든요. 👻

그런데 흥미로운 점이 있어요. 이번 공격, 락스타 본진 서버를 직접 털어간 게 아닙니다. 락스타가 쓰던 외부 분석 툴의 인증 토큰이 새어나가면서 생긴 구멍으로 조용히 들어온 거예요. 락스타 잘못이라기엔 억울하고, 아무 잘못 없다고 하기엔 찝찝한 이번 사건, 처음부터 끝까지 짚어드릴게요! 우선 샤이니헌터스라는 집단이 무슨 집단인지부터 알아봐야겠죠?

🕵️ 샤이니헌터스, 뭐하는 집단인가

샤이니헌터스는 2020년부터 활동 중인 금전적 동기의 사이버범죄 그룹으로, 주로 기업의 API, 인증 시스템, SaaS 통합 환경을 겨냥하는 걸로 알려져 있습니다. 이들의 기존 피해 기업 목록엔 Microsoft, Ticketmaster, Cisco, AT&T, Wattpad 등이 포함되어 있습니다.

이들의 특징은 단단히 방어된 외벽을 뚫으려 하지 않는다는 점이에요. 대신 누군가 문을 열어둔 곳을 찾아 조용히 들어옵니다. 🤫 API 키, 인증 토큰, SaaS 연동 경로 등 "합법적으로 보이는 방법"으로 접근한 뒤 대규모 데이터를 빼가고, 그걸로 피해 기업을 압박합니다.

락스타가 유일한 최근 피해자도 아닙니다. 최근 확인된 샤이니헌터스의 공격 대상에는 유럽 집행위원회(European Commission), 미국 사이버보안 기업 Aura, 그리고 Salesforce도 포함되어 있습니다. 사실 이번 락스타 사건은 더 큰 공세의 일부였어요!

📰 협박 사건의 전말

샤이니헌터스는 4월 11일 다크웹 리크 사이트에 이런 글을 올렸습니다.

샤이니헌터스는 4월 11일 다크웹 리크 사이트에 이런 글을 올렸습니다. "Rockstar Games! Your Snowflake instances were compromised thanks to Anodot.com. Pay or leak.” 사실상 비용을 지불하라는 협막 글이라고 볼 수 있었죠!

락스타 게임즈는 "제3자 데이터 침해와 관련해 일부 비 핵심적 사내 정보가 유출된 것을 확인했으나, 조직 운영과 플레이어에는 영향이 없다"고 공식 입장을 냈습니다. 몸은 좀 긁혔지만 중요한 건 안 다쳤다는 거죠. 그리고 4월 14일, 락스타가 끝내 협박금을 내지 않자, 샤이니헌터스는 BBC에 데이터를 공개하겠다고 통보했고, 실제로 78.6M(약 7,860만 건)에 달하는 레코드를 유출했습니다. 😮

🔓 어떻게 조용히 침투한 것인가? - Anodot → Snowflake

이번 공격의 핵심 키워드는 Anodot과 Snowflate 두 가지입니다! 이 두 가지가 뭔지 이해한다면 샤이니헌터스의 공격 경로를 알 수 있어요.

Snowflake는 락스타가 회사 내부 데이터를 저장하고 분석하는 데 쓰는 클라우드 데이터 창고예요. 쉽게 말하면 "데이터의 본가" 같은 곳이죠. Anodot은 기업이 클라우드 비용을 모니터링하고 이상 징후를 자동으로 잡아내 주는 AI 기반 SaaS 분석 서비스입니다. 분석을 하려면 데이터를 들여다봐야 하니까, Anodot은 락스타의 Snowflake에 접근할 수 있는 권한을 가지고 연결(커넥터)되어 있었어요.

자, 그럼 공격이 어떻게 흘러갔는지 볼까요? 먼저 샤이니헌터스가 Anodot 본진을 털었습니다. Anodot 내부에 들어간 뒤 뭘 챙겼냐 바로 인증 토큰이에요! 인증 토큰은 서비스끼리 "나 진짜 너 친구 맞아, 매번 비밀번호 안 물어봐도 돼" 하고 통하는 일종의 디지털 출입증입니다. Anodot은 고객사들(락스타 포함)의 Snowflake에 접속하기 위한 이 출입증을 잔뜩 보관하고 있었는데, 그게 통째로 털린 거예요. 😭

이 출입증만 있으면 사실상 끝입니다. 공격자는 그 토큰을 들고 Anodot인 척 락스타의 Snowflake에 로그인합니다. 들어가서 한 일도 거창한 해킹이 아니라 그냥 평범한 SQL 쿼리로 데이터를 SELECT 해서 빼간 것이에요. 평소 Anodot이 분석하느라 돌리던 트래픽이랑 똑같이 생겼으니, 락스타 보안팀 입장에서는 정상 내부 트래픽이랑 구분하기가 거의 불가능했겠죠. 😱

정리하자면 락스타 본진이 뚫린 것도 아니고, Snowflake에 제로데이가 있던 것도 아닙니다. 그냥 "신뢰받는 중간자" Anodot이 들고 있던 열쇠가 도둑맞은 것뿐이에요. 공격자는 문을 부수고 들어온 게 아니라 열쇠로 당당하게 걸어 들어온 거죠.

더 나쁜 점은, 이게 락스타만의 문제가 아니라는 것입니다. 앞서 말했듯이, 샤이니헌터스는 동일한 Anodot 진입 경로를 통해 수십 개 기업을 동시에 공격하는 대규모 캠페인을 벌이고 있었습니다. 앞서 2026년 3월에도 Salseforce 연동 기업 400곳 이상이 같은 방식으로 침해됐고, 그 중 26곳의 데이터가 이미 공개된 방 있습니다.

🛡️ 락스타 게임즈의 대처 & 데드라인 이후?

락스타의 대응은 간결했습니다. 공식 성명을 통해 제3자 침해로 인해 일부 비 핵심 내부 정보가 유출됐음을 인정하면서도, 플레이어 계정이나 게임 운영에는 영향이 없다고 밝혔습니다. 😎

락스타가 직접 확인한 내용도 있었는데요, 플레이어 비밀번호, 개인정보, 그리고 곧 출시될 게임인 GTA6 소스코드 및 게임 플레이 영상은 유출되지 않았다고 하네요! 회사가 몸값 협상에 나섰는지 여부나 실제 요구 금액에 대해서는 공식 언급이 없었습니다. 다만 보도에 따르면 샤이니헌터스는 다크웹 마켓 플레이스에서 전체 데이터셋 가격을 20만 달러(약 2억 8천만원)로 책정했다고 알려졌습니다.. 💸

그렇다면 협박 날짜의 데드라인인 4월 14일 이후 어떻게 되었을까요? 4월 14일, 락스타가 끝내 침묵을 지키자 샤이니헌터스는 약속대로 데이터를 공개했습니다. 유출된 데이터는 GTA 온라인과 레드 데드 온라인의 내부 분석 데이터로, 서비스 성능 모니터링, 지원 워크플로우, 비즈니스 인텔리전스 지표 등을 담고 있는 것으로 파악되고 있어요.🔎

공개된 내용 중에는 GTA 온라인이 연간 약 5억 달러의 수익을 올리고 있으며, 주간 Shark Card 판매액이 약 730만 달러, GTA+ 구독 수익이 약 230만 달러 규모라는 수치도 포함돼 있습니다. 플랫폼별로는 PS5가 주간 부킹 기준 449만 달러로 가장 큰 매출원인 것으로 나타났습니다. 🎮 락스타가 숨기고 싶었을 사내 매출 구조가 그대로 드러난 셈이죠! 다만 샤이니헌터스가 주장하는 78.6M 건의 레코드 수치는 아직 독립적으로 검증되지 않았으며, 락스타도 전체 유출 범위를 공식 확인하지 않은 상태입니다. 🤔

마무리

이번 사건이 시사하는 건 단순히 "락스타가 털렸다"가 아닙니다. 락스타 자체 방어선은 이번에 뚫리지 않았어요. 문제는 락스타가 신뢰하고 연결해둔 서드파티 플랫폼이었습니다. 기업이 클라우드 인프라에 의존할수록, 그 인프라를 감시·분석하는 수십 개의 SaaS 툴들도 함께 신뢰해야 하는 구조가 됩니다. 샤이니헌터스는 그 신뢰 사슬의 가장 약한 고리를 정확히 찾아냈습니다.

락스타만의 문제가 아닙니다. 지금 이 순간에도 수많은 기업들이 동일한 구조적 취약점 위에 올라서 있어요. 다음 뉴스레터에서도 이런 공급망 공격(Supply Chain Attack) 트렌드를 더 깊이 파헤쳐볼게요.

읽어주셔서 감사합니다! 🐤

구독자님, 오늘 뉴스레터는 어떠셨나요?
해킹/보안 관련 콘텐츠를 계속 받아보고 싶으시다면 구독 부탁드려요! 🙌