무료 가챠 RPG Duet Night Abyss의 제작자는 플레이어의 PC가 악성 코드에 감염된 것을 목격한 “사이버 보안 사고”에 대해 공개적으로 사과했습니다. 개발자 Pan Studio가 “악의적인 공격”이라고 부르는 이 사건은 3월 18일에 발생했으며 그 결과 알 수 없는 수의 플레이어에게 악성 코드가 영향을 미쳤습니다. 공식 Duet Night Abyss X 계정의 최근 게시물에 따르면, 악성 코드는 3월 18일 오전 4시 4분(태평양 표준시 기준) / 1시 4분(동부 표준시 기준)에 Steam에 출시된 게임 런처의 업데이트 패치를 통해 확산되었습니다.
팬 스튜디오는 X와 게임 스팀 페이지에 공유된 게시물에서 “먼저 어제 발생한 사이버 보안 사건에 대해 깊은 사과를 전하고 싶다”고 밝혔다. “이러한 일시적인 문제를 해결한 후 이벤트에 대한 전체 검토 및 요약을 수행했습니다.”
Pan Studio의 타임라인에 따르면 런처의 업데이트 패치가 출시된 지 약 24분 후에 악성 코드 사건을 인지했으며 신속하게 수정 작업을 시작하여 문제를 발견한 지 약 2시간 30분 후에 “긴급 업데이트” 패치를 배포했습니다.
문제의 바이러스는 Trojan:MSIL/UmbralStealer.DG!MTB입니다. Infostealer 바이러스는 키 입력과 웹캠 활동을 기록하고, 스크린샷을 찍고, 브라우저에 저장된 자격 증명과 암호화폐 지갑 정보를 훔칠 수 있습니다. 또한 Discord 및 Telegram과 같은 인스턴트 메시징 앱과 Minecraft 및 Roblox와 같은 인기 게임의 세션 토큰에서 세션 토큰을 수집할 수 있습니다.
팬스튜디오는 “이번 사건의 근본 원인은 특정 지역에서 내부 사무실 시스템과 라이브 서버를 표적으로 삼은 악의적인 공격이었다”고 설명했다. “초기 침해 이후에도 공격을 계속하고 잘못된 정보를 퍼뜨리려는 지속적인 시도가 발생했습니다. 우리는 이러한 행동을 강력히 규탄합니다. 보안은 라이브 제품의 핵심 기둥이기 때문에 이번 사건은 우리 팀에 심각한 경각심을 불러일으켰습니다.”
하지만 좋은 소식은 Umbral Stealer가 2023년에 처음 등장했다는 것인데, 이는 트로이 목마에 관한 한 꽤 오래된 것입니다. 이는 대부분의 플레이어의 바이러스 백신 소프트웨어가 프로그램이 감지되자마자 프로그램을 성공적으로 격리했음을 의미합니다. 당연히 게임 개발자는 보안 위반에 대해 플레이어에게 사과하고 싶었습니다. 일반적인 가챠 게임 방식에서 팬스튜디오의 사과는 무료 가챠 뽑기 형식을 취하게 됩니다.
플레이어는 총 15개의 보상을 받을 수 있습니다:
- 커미션 매뉴얼: 제3권 5개(“비밀 커미션” 퀘스트에서 획득한 보상을 높이는 데 사용됨)
- 프리즘 모래시계 10개(무료 가챠 뽑기 10회에 해당)
이러한 아이템을 받으려면 플레이어는 게임 내 메일 기능을 잠금 해제하고 보상을 수집하기만 하면 됩니다. 보상은 3월 26일 오전 8시 59분(태평양 표준시)/오전 10시 59분(ET)까지 사용할 수 있습니다.
팬스튜디오 측은 “이번 사건으로 인해 전 세계 플레이어 여러분께 불편과 걱정을 끼쳐드린 점 진심으로 사과드립니다”라고 밝혔다. 이어 “사죄와 보상만으로는 신뢰의 격차를 즉각적으로 메울 수 없다는 점을 이해하고 있으며, 모든 플레이어에게 지속적이고 안정적인 서비스를 제공하기 위해 노력하고 있는 점 양해 부탁드린다”고 덧붙였다.
