2022년 3월 2째 주 - Nvidia, Samsung 해킹 업데이트

1. Nvidia

2월 26일 블룸버그에 Nvidia가 랜섬웨어 공격을 받았다는 기사가 실림

Nvidia 직원들의 이메일과 개발 툴을 몇칠째 사용할 수 없다는 정보가 있음

해커 그룹 중에 'Lapsus'라는 그룹이 자신들이 했다고 주장하고 있으며 증거로 소스 코드 스크린샷 등을 공개하고 있으며 돈을 내지 않을 경우 정보를 계속 공개하겠다고 발표

3월 1일 기사에 의하면 공격의 영향이 초기 예상보다 훨씬 크다 발표

약 1 테라바이트의 데이터를 빼간 것으로 보고 있음

Lapsus는 데이터들을 판매하거나 공개할 것이라고 협박하고 있으며 RTX30 시리즈에 코인 채굴 리미터를 풀라고 협박하고 있음

공개할 정보에는 여러 가지 설계도, 드라이버, 내부 데이터 등

3월 5일 기사에 의하면 Lapsus에서 약 71,000개의 Nvidia 직원 개인 신상이 공개되었다고 함

그 동안 답변이 없었기 때문에 앞으로 모든 드라이버들을 영원히 오픈 소스로 공개하라는 요구를 추가하였음

3월 6일 같은 그룹인 Lapsus에서 삼성을 해킹하는 데 성공하였으며 약 190 기가바이트의 정보를 공개하였음

공개된 정보는 삼성의 여러 프로젝트 데이터들과 소스 코드들

그동안 해커 그룹이 삼성에 연락을 했는지 혹은 Nvidia에게 처럼 요구 사항들이 있었는지 알 수 없음

삼성은 현재 내부 조사 중이라고 발표하였음

3월 5일 해킹 그룹에서 얻어낸 코드 인증을 사용하여 바이러스를 심은 드라이버를 제작하여 유포하고 있다고 발표

Nvidia의 그래픽 카드 사용자들은 공식 사이트 외에서 드라이버나 Nvidia 프로그램을 받지 말라고 하고 있음

2. Crucible

과거 2020년 5월에 OBT 런칭한 후 4개월 후인 9월에 CBT로 서비스 상태를 바꿨으며 그 후 개발 중지가 된 아마존 게임즈의 첫 번째 게임 Crucible

당시 프로젝트 시니어 개발자와의 인터뷰에서 Crucible은 처음부터 망할 수밖에 없는 게임이었다고 언급

당시 시작부터 프로젝트는 실패할 것이 분명했으며 당시 아마존 게임은 게임 개발을 하기 너무 안 좋은 곳이었다고 하였음

개발 팀의 이사들은 게임 개발이나 게임을 해보지 않은 사람들이 대부분

하지만 다른 분야에서 큰 성공을 거두었기 때문에 게임에서도 똑같이 성공을 할 것이라 굳은 믿음이 있었다고 함

개발자들은 업계 내에 유명한 개발자들을 뽑아서 전체 적인 팀 분위기는 매우 좋았으나 업무 시간 외에 정책에 매우 이상한 점들이 많았다고 함

해당 개발자는 Crucible 팀에서 일하는 동안 자신의 업무 외에 다른 일을 공부도 하지 못하게 하였으며 개인 적 공부 또한 금지 시킴

그러면서 매니저들은 "왜 다른 업무 공부를 하는 것이 너의 일에 도움이 되느냐?"며 게임 개발에 대한 어떠한 이해도 없었음

해당 개발자는 현재 다른 회사로 이직한 상태이며 뉴월드 게임 상태나 성공을 볼 때 그때 이후 게임 개발에 대한 이해도가 조금 생긴 것이라고 보고 있음

또한 긍정 적으로 변하지 않았을까 추측한다고 함

3. 러시아

러시아와 우크라이나 전쟁으로 인해 러시아에 많은 제재들이 들어감

특히 소프트웨어 관련 제재들 또한 들어가면서 러시아에서 불법 복돌 프로그램을 쓰는 것을 합법화하는 법률을 준비 중이라고 함

현재 마이크로소프트, 소니, 어도비, 애플 등이 러시아에서 서비스 중지를 하였음

이에 러시아 경제 개발부에서는 이러한 상황에 대응하기 위한 여러 정책들을 토의 중이라고 함

정책 중에 "프로그램의 저작권을 소유한 회사의 국가가 러시아에 제재를 가하는 경우 해당 프로그램의 사용 금지하는 조항을 취소할 수 있다"라는 조항이 들어감

프로그램에 대한 정확한 정의가 없는 만큼 모든 소프트웨어로 볼 수 있음

다만 최근 트렌드에 따라 소프트웨어를 구독 형식으로 판매되는 만큼 해당 정책이 얼마나 도움이 될지는 알 수 없음

4. EA 1,100만 USD 벌금 취소

2018년 네덜란드 게임 위원회에서 룻박스에 대한 조사를 한 결과 10개의 게임 중 4개의 게임이 도박 법률을 어기고 있다고 판단

2019년 4개의 게임 개발사에게 수정 요청을 하였으며 3개의 개발사는 수정 요청을 받아들였으나 EA는 받아들이지 않았으며 이에 1,100만 USD 벌금을 매김

2020년 이러한 결정과 관련된 재판에서 EA가 패소를 하였으며 EA는 이에 상고를 하였음

이번 재판에서는 EA가 승소를 하면서 결과가 뒤집어짐

재판부는 피파라는 게임 자체가 스킬을 더 중요시하는 게임이며 카드 팩에서 나오는 선수 카드들은 단지 승리의 확률을 높여주는 데 사용되는 것으로 봤기 때문

특히 게임 도중에 선수 팩을 오픈해 새로운 선수를 얻는 것이 아니고 상대 팀을 볼 수 있기 때문에 도박이라고 볼 수 없다고 판단함

즉 해당 게임을 도박으로 볼 수 없으니 네덜란드의 도박 법률을 어겼다고 볼 수 없다는 것이 재판부의 판단

5. 스팀 2021년도 리뷰

스팀에서 2021년도 리뷰를 발표

* 해당 리스트는 저의 개인적인 의견으로 만들어진 목록 입니다.

* 궁금한 점, 질문이 있으시면 답글로 말씀주십시요.