노드VPN이 GTA 6 출시를 앞두고 이용자들의 기대 심리를 악용한 악성코드 및 피싱 공격이 확산하고 있다고 밝혔다.
노드VPN 위협 인텔리전스 연구팀에 따르면 이번 공격은 PC 및 모바일 사용자를 동시에 겨냥하고 있다. GTA 6가 초기 출시 시 PC와 모바일 플랫폼에서 제공되지 않을 예정임에도 공격자들은 'GTA 6 베타', '사전 플레이 가능 버전' 등을 내세워 다운로드와 가짜 사이트 방문을 유도하고 있다.
대표적인 수법은 가짜 베타 키 사기다. PS5와 Xbox Series용 GTA 6 베타 키를 제공한다고 주장하는 사기 사이트들은 봇 인증 절차로 이용자를 유도한 뒤 유료 서비스 가입이나 불필요한 프로그램 설치를 요구한다. 윈도우 사용자를 노린 악성코드 유포도 확인됐다. 유명 게임 리팩 사이트를 모방한 가짜 웹사이트를 통해 게임 파일로 위장한 트로이목마가 배포됐으며 일부는 NVIDIA 드라이버 구성 요소로 위장해 추가 악성코드를 다운로드하거나 외부 서버와 통신하는 것으로 나타났다.
모바일 환경에서는 락스타 게임즈의 공식 브랜딩과 인트로 영상을 활용한 가짜 'GTA 6 Beta' 앱이 유포됐다. 게임 기능은 제공되지 않고 광고만 반복 노출되며 유료 서비스 가입이나 추가 악성코드 설치를 유도한다. 락스타 소셜 클럽 계정을 노리는 피싱 사이트도 수백 개 발견됐다. 공격자들은 깃허브와 버셀 등 정상 플랫폼에 가짜 로그인 페이지를 개설해 계정 정보를 수집했으며 탈취된 계정은 다크웹 거래나 게임 내 사기 행위에 악용될 수 있다.
노드VPN 관계자는 "GTA 6에 대한 높은 기대감은 사이버 범죄자들에게도 매력적인 공격 기회가 된다"며 "베타 키나 사전 플레이를 내세운 사이트는 반드시 공식 여부를 확인하고 출처가 불분명한 다운로드 링크와 로그인 페이지 이용은 자제해야 한다"고 강조했다.
헬로티 구서경 기자 |
