외부 링크 클릭 주의! 스팀서 멀웨어 게임 또 적발

▲ 외부 사이트를 통해 멀웨어를 배포한 혐의를 받고 있는 Sniper: Phantom's Resolution. 현재 스팀에서 조사 중이라는 문구가 표시돼 있다 (사진: 게임메카 촬영)

스팀에 등록된 게임 대다수는 업데이트나 패치를 스팀 클라이언트를 통해 배포한다. 그러나 일부 게임은 스팀 클라이언트를 통하지 않고 별도의 패치나 체험판 등을 배포하기도 하는데, 이 경우 자사 웹사이트 등의 자료실로 안내하는 외부 링크를 걸어 놓는다. 이를 통해 멀웨어를 유통시킨 혐의를 받는 게임이 등장했다.

해당 게임의 제목은 'Sniper: Phantom's Resolution'이다. 2025년 2분기 출시 예정이며, 스나이퍼 고스트 워리어 시리즈를 연상시키는 저격 게임으로 소개됐다. 출시 예정작이기에 스팀 페이지에서는 아직 아무것도 다운로드 할 수 없지만, 약 1주일 전부터 공식 웹사이트 링크를 통해 데모 버전을 배포하기 시작했다. 공식 사이트에는 스팀 페이지 링크와 데모 다운로드 버튼 외엔 아무것도 없었기에, 해당 게임을 찜한 이들 다수가 데모 다운로드 버튼을 누른 것으로 추측된다.

▲ 현재는 닫힌 해당 게임 공식 사이트. 스팀 페이지 연결 버튼과 함께 데모 다운로드 버튼이 눈에 띄게 표시돼 있다 (사진출처: Wayback Machine)

그리고 17일, 해당 사이트에서 내려받은 데모 버전이 멀웨어라는 사용자들의 보고가 올라오기 시작했다. 해당 프로그램을 분석한 유저들은 "매우 흥미로운 멀웨어로, 바이러스 토탈에서 감지되지 않았다. 새롭고 영리한 놈이다", "updater.lnk 형태의 시작 작업을 생성하여 부팅할 때마다 악성 페이로드를 실행한다. 정보를 훔치는 악성 프로그램이므로, 만약 이를 실행했다면 생성된 파일을 삭제하고 보유한 모든 계정의 비밀번호를 변경해야 한다"라고 말했다.

유저 신고가 이어지자, 밸브는 해당 게임의 검색과 노출을 막고 조사에 들어갔다. 제작자 측에서는 부랴부랴 공식 사이트를 닫았지만, 이미 수많은 이들이 증거를 수집해 제보한 상황이기에 스팀 페이지가 닫히는 것도 시간 문제로 보인다. 논란이 확산되자, 유저들은 해당 게임 페이지에 공개된 스크린샷이나 동영상 자료들이 다른 게임(스나이퍼 고스트 워리어 등)에서 뜯어 온 것이라며 처음부터 사기 게임이었음을 지적하기도 했다.

스팀에서 외부 링크를 클릭하는 것은 어느 정도의 위험성을 담보로 하는 일이다. 스팀은 외부 사이트로 연결하는 링크에 대해 '공식 스팀 웹사이트가 아닙니다. 신뢰할 수 없는 웹사이트에 절대로 스팀 비밀번호를 입력하지 마세요'라는 알림창을 띄우긴 하지만, 바이러스나 멀웨어 등의 주의 문구는 없다. 이번 사례처럼 악의를 가지고 멀웨어나 바이러스를 퍼뜨리는 경우 사전에 알아차리기 어렵기에, 사용자들의 주의를 요한다.

▲ 외부 사이트 링크를 클릭할 시 뜨는 주의 문구. 계정 보안 관련 주의 문구는 있지만, 멀웨어나 바이러스 감염 관련 주의 문구는 없다 (사진: 게임메카 촬영)

다만, 외부 링크가 아니라고 마냥 안심할 수만은 없다. 지난 2월에는 스팀 클라이언트를 통해 트로이 목마 멀웨어를 배포한 게임이 적발돼 충격을 주기도 했다. 공식 클라이언트를 통해 다운로드 받은 프로그램 역시 안전하지 않다는 것이다. 실제로 밸브는 스팀 사용에서 발생하는 모든 손실이나 피해에 대해 책임지지 않으며, 제공 콘텐츠에 대한 오류나 바이러스, 안전 문제를 책임지지 않는다는 약관을 가지고 있다. 유저 스스로 조심하라며 보안 책임을 회피하는 모습으로도 볼 수 있다.

스팀이 내, 외부 보안에 손을 놓고 있는 사이 이런 사례들이 지속적으로 보고되면서, 피해를 입는 것은 소규모 인디 개발사들이다. 역사와 전통이 깊은 중~대형 개발사의 게임은 안심할 수 있으나, 새로 스팀에 등장한 신규 개발사들의 게임은 이러한 멀웨어 배포 용도로 이용될 수 있다는 불안감을 전파하고 있기 때문이다. 스팀 외부 링크 클릭에 대한 추가적인 경고 문구와, 내부 클라이언트를 통한 프로그램 배포 시 보안 강화가 절실히 요구되는 시점이다.