👾 “게임 해킹”이 더 이상 게임 안에서 끝나지 않는 이유

🐤 들어가며

구독자님, 안녕하세요! 오랜만에 인사드리는 것 같습니다.

2025년에는 다양한 보안 사고가 있었지만 그중에서도 눈에 띄었던 사건은 게임 서비스 인프라가 직접 침해된 사례였습니다. 일반적으로 게임과 관련된 사고는 단순 치트 유저나 계정 탈취 정도에 그치는 경우가 많았는데요. 이번 사고는 그것을 넘어 실제 게임사의 운영 권한이 장악된 형태의 사고였습니다.

이 사고는 MongoDB라고 하는 데이터베이스에서 발생한 취약점인 MongoBleed와 연관되어 있습니다. 공격자가 내부 관리자 권한 수준의 접근 권한을 확보한 것으로 알려져 있는데요. 이번 뉴스레터에서는 유비소프트의 인기 온라인 게임인 레인보우 식스 시즈(Rainbow Six Siege)에서 발생한 해킹 사고를 다뤄보며 서비스 운영 권한이 탈취되면 어떤 일이 벌어지는지, 인프라 취약점이 실제 서비스 장애로 어떻게 이어지는지, 게임 해킹이 현실 피해로 확장되면 어떻게 되는지에 대해 다뤄보겠습니다!

🏴 관리자 권한이 탈취된 순간

2025년 12월 말, 레인보우 식스 시즈 유저들 사이에서 이상한 현상이 동시에 발생하기 시작했습니다. 게임에 접속한 플레이어들의 계정에 대량의 게임 내 재화가 지급되고 평소에는 얻을 수 없는 희귀 아이템이 해금되며 일부 계정이 이유 없이 정지되는 상황이 이어졌습니다.

출처: https://www.ithome.com.tw/news/173076

당시 나타난 주요 징후는 아래와 같았습니다.

이러한 현상들은 악의적인 공격자가 게임 운영 권한을 가지고 있었기에 가능했습니다. 일반적인 게임 해킹을 떠올린다면 위의 상황들은 불가능한 영역이라고 생각되지 않으신가요? 이러한 행위가 가능했던 것은 공격자가 게임 프로그램인 클라이언트가 아닌 게임을 운영하는 서버 측 권한에 접근했다는 의미였습니다.

유비소프트는 문제를 인지한 뒤 모든 플랫폼의 서버를 긴급 점검 상태로 전환하고 서비스를 일시 중단하는 조치를 취했습니다. 이 시점에서 해당 사고는 단순한 게임 해킹을 넘어선 백엔드 인프라 침해 사고로 받아들여지기 시작했어요.

💀 어떻게 내부까지 들어왔나

이번 사고의 핵심으로 지목된 취약점은 MongoBleed 취약점입니다. MongoDB에서 발생한 메모리 누수 취약점으로 공격자가 조작된 요청을 보내 서버 메모리의 일부 내용을 읽을 수 있는 취약점이에요.

출처: https://www.armosec.io/blog/cve-2025-14847-mongobleed-memory-disclosure/

공식 CVE 번호는 CVE-2025-14847로 할당되었으며, 2014년에 발생했던 하트블리드 취약점과 유사하게 서버 메모리 내용을 공격자에게 피처럼 흘려보낸다는 의미에서 이같은 별칭이 붙었다고 합니다.

이 취약점을 이용하면 인증되지 않은 원격 사용자가 아무런 로그인 정보 없이도 네트워크를 통해 데이터베이스에 접근할 수 있기만 한다면 공격이 가능하다고 해요.

해당 취약점을 이용하면 아래와 같은 행위가 가능했다고 합니다.

출처: https://github.com/joshuavanderpoll/CVE-2025-14847

데이터베이스는 일반적으로 우리가 사용하는 대부분의 서비스의 중심이에요. 사용자 데이터뿐만 아니라 관리자 인증 정보, 내부 API 접근 토큰, 세션 처리 데이터, 서비스 구성 정보 등이 전부 데이터베이스 내부에서 관리됩니다.

이번 사고의 공격자도 메모리 누출을 통해 인증 관련 정보를 얻어 내부 관리 시스템에 접근한 것으로 확인된다고 합니다.

🚒 유비소프트의 대응

사고발생 직후, 유비소프트는 이상 징후를 인지하고 사고가 발생한 레인보우 식스 시즈의 모든 온라인 서비스를 긴급 점검 상태로 전환했습니다.

출처: https://x.com/Rainbow6Game

12월 27일 공식 채널을 통해 문제를 인정한 뒤, 곧바로 게임 서버와 인게임 상점, 매치메이킹 기능까지 전면 중단하는 조치를 취했습니다. 이후 서비스 상태 페이지를 통해 PC와 콘솔을 포함한 전 플랫폼의 주요 기능이 중단되었음을 공지하며 이용자들에게 상황을 안내했습니다.

🤔 이번 사건이 시사하는 점

이번 사고는 단순히 “게임 하나가 해킹당했다”라는 이야기로는 끝나지 않았습니다. 이번 사고는 온라인 서비스 전체가 어떤 식으로 위험해질 수 있는지를 보여주는 사례에 가깝기 때문이에요.

많은 사람들이 게임 해킹을 떠올렸을 때, 치트 프로그램이나 계정 탈취 정도를 떠올리곤 합니다. 하지만 이번 사고는 그 범위를 훨씬 넘어 서버 인프라와 운영 권한이 직접 영향을 받은 사례였다는 점에서 의미가 크다고 생각해요.

온라인 게임은 이제는 단순한 콘텐츠를 넘어 하나의 거대한 서비스가 되었습니다. 이 안에는 아래와 같은 요소들이 함께 존재해요.

이 중 하나라도 문제가 생긴다면 그 영향은 게임 안에만 머무르지 않습니다. 게임 내 경제 시스템이 무너질 뿐 아니라 유료 재화를 사용하는 유저들의 금전적 손실로 이어질 수도 있어요.

이번 사건에서도 나타났듯이, 공격자가 서버 측 권한에 접근할 수 있는 위치까지 들어오게 되면

이러한 행위는 일반적인 치트로는 불가능한 영역이기 때문에 이번 사고는 단순한 게임 해킹이 아니라 실제 서비스 운영 환경이 침해된 사례라고 봐야 해요.

또한 사건 당시 공격자가 내부 자료나 소스코드를 확보했다는 주장도 함께 제기되었습니다.

출처: X (vx-underground)

만약 내부 코드나 서비스 구조가 외부로 노출될 경우,

즉, 단기적인 장애로 끝나는 문제가 아니라 장기적인 보안 리스크로 이어질 가능성이 생기게 됩니다.

이처럼 이번 사건은 단순한 게임 해킹을 넘어, 서비스 인프라가 실제로 침해되었을 가능성만으로도 충분히 큰 파급력을 가질 수 있다는 점을 보여주었어요. 게임 서비스 역시 일반 온라인 플랫폼과 마찬가지로 한 번의 침해가 장기적인 보안 위협으로 이어질 수 있는 영역이라는 사실을 다시 한 번 드러낸 사례라고 볼 수 있습니다.

또 하나의 중요한 부분은 개인정보와 계정 보안 문제입니다. 데이터베이스 침해가 발생하면 단순한 게임 데이터뿐 아니라 다음과 같은 정보가 함께 노출될 가능성도 존재합니다.

대규모 개인정보 유출이 공식적으로 확인되지 않았다고 하더라도 사용자 입장에서는 충분히 불안해질 수밖에 없습니다. 이런 상황은 자연스럽게 다음과 같은 2차 위험으로 이어지게 돼요.

실제 리얼월드 침해사고에서도 비슷한 흐름이 반복됩니다.

서비스 인프라가 한 번 침해되면,

와 같은 패턴으로 이어지는 경우가 많습니다.

결국 재산 피해, 개인정보 유출 가능성, 장기적인 보안 리스크까지 연결될 수 있기 때문에 이제는 게임 서비스 역시 일반 온라인 플랫폼과 동일한 수준의 보안 관점에서 바라볼 필요가 있습니다.

마치며

구독자님, 오늘 다뤄본 게임 해킹 이야기는 어떠셨나요?

우리가 접속하는 게임 서버 뒤편에는 생각보다 훨씬 복잡하고 거대한 보안의 세계가 작동하고 있습니다. 편리함과 즐거움이 커지는 만큼 그 밑바탕이 되는 '인프라 보안'의 중요성도 날로 커지고 있다는 걸 잊지 말아야겠습니다.

그럼 저는 다음에도 흥미롭고 날카로운 보안 소식으로 찾아뵙겠습니다! 감사합니다! 🐤

reference

구독자님, 오늘 뉴스레터는 어떠셨나요?
해킹/보안 관련 콘텐츠를 계속 받아보고 싶으시다면 구독 부탁드려요! 🙌