::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 해킹

2020/11/14(토)

세계적 인기 누리는 아동용 게임 애니멀 잼, 서드파티 통해 해킹돼

인기 높은 아동용 게임인 애니멀 잼(Animal Jam)을 개발한 회사인 와일드웍스(WildWorks)가 해킹 공격에 당했다고 발표했다. 이 때문에 4600만 건의 계정 기록들이 탈취됐다고 한다. 사건이 발생한 건 지난 10월이다. 와일드웍스 측은 다크웹의 암시장에 700만 건의 기록들이 등장하기 전까지 데이터가 침해되었다는 사실을 전혀 몰랐다고 한다. 11월 11일이었다.

[이미지 = utoimage]

애니멀 잼은 2010년 출시된 게임으로 7~11세 아동들을 타깃으로 하고 있다. 자연을 탐험하는 내용을 담고 있으며 무료로 즐기는 것이 가능하다. 아동들은 애니멀 잼에 접속해 자신의 아바타를 만들어 가상의 자연 세계를 돌아다니며 시합을 하거나 여러 가지 학습을 진행할 수 있게 된다. 현재까지 생성된 애니멀 잼 아바타는 3억 개가 넘으며 225개국에 게이머들이 분포되어 있다.

해커들이 침해하는 데 성공한 건 와일드웍스의 파트너사로 서버 데이터베이스를 유지 및 관리하는 업체였다. 이 업체가 관리하던 건 주로 사내 커뮤니케이션을 위해 사용되는 서버였다고 한다. 침해가 발생한 건 10월 10일과 12일 사이였던 것으로 보인다고 와일드웍스는 발표했다. 하지만 아직까지 파트너사의 이름은 공개되지 않았다. 또한 이 서버를 발판으로 해 다른 서버로의 추가 침투가 이뤄졌다는 증거도 아직 발견되지 않았다고 한다. 현재는 그러한 가능성까지 염두에 두고 각종 보안 조치가 이뤄졌다.

와일드웍스는 보안, 안전, 프라이버시를 굉장히 강조하는 회사 중 하나다. 그래서인지 와일드웍스는 이번 사건에 대해 빠르게 공개했고, 고객들을 위한 FAQ 사이트를 개설해 여러 질문들에 답하고 있기도 하다. 여기서 비밀번호 변 등의 조언도 제공되고 있다. 이에 의하면 공격자들이 훔쳐간 건 700만 개의 부모 계정 및 이메일 주소와, 이 계정들과 엮여 있는 3200만 사용자 이름이라고 한다. 여기에 비밀번호, 게이머의 생년월일, 성별 등과 같은 정보도 섞여 있다고 한다.

다행히라면 아직까지 아동들의 실명이 유출되지 않았다는 것이다. 청구서 관련 정보 역시 전체 기록의 0.02% 정도만 차지한다고 한다. 그 외에도 실제 신원을 식별할 만한 정보는 아직까지 침해되지 않은 것으로 보인다. 이는 와일드웍스가 아바타 생성 시 실명을 사용할 수 없도록 규칙을 설정했기 때문이다.

그렇다고 마냥 안심할 수는 없다. 실명과 개인 식별 정보가 없더라도 사이버 범죄자들은 여러 가지 피싱 공격을 실시하고, 더 많은 정보를 가져가거나 유추할 수 있기 때문이다. 그러므로 애니멀 잼 사용자들과 그 부모들이라면 지금 시점부터 들어오는 여러 가지 피싱 공격에 주의해야 한다는 게 보안 전문가들의 입장이다. 현재 비밀번호를 바꾸고 여러 개인정보를 요청하는 메일들을 경계하는 게 특히 중요하다.

게임 산업은 사이버 범죄자들의 집중 공격을 받고 있다. 10월 말에는 세계적인 히트작인 어몽어스(Among Us)가 공격을 받았고, 지난 주에는 ‘왓치 독즈 : 리전(Watch Dogs : Legion)’의 소스코드가 출시 직전에 유출되기도 했다. 알비온(Albion)이라는 게임의 데이터베이스도 다크웹에 출현했었다. 거대 게임사 캡콤(Capcom)은 라그나로커(Ragnar Locker) 랜섬웨에 당해 1 테라바이트의 데이터가 새나갔다. 바로 어제는 마인크래프트(Minecraft) 가짜 앱이 구글 플레이 스토어에서 발견되기도 했었다.

한편 와일드웍스의 보안 사고 대처 방식은 크게 칭찬을 받고 있는 분위기다. 사건을 인지하고 사용자 및 유관 기관에 즉시, 투명하게 알렸고 추가 사고를 막기 위해 적극적으로 사용자들과 소통하고 있는 부분이 본받을 만한 점이라고 꼽히고 있다.

3줄 요약
1. 전 세계적인 히트 게임 애니멀 잼, 서드파티 통해 계정 정보 유출됨.
2. 개발사는 현황을 투명하게 공개하고 사용자들과 적극 소통 중.
3. 식별 정보는 무사한 것으로 보이나 안심할 단계는 아님.

번호	장르	제 목	작성일

6132	해킹	북한·러시아 해킹그룹, 코로나19 백신 개발 기업 사이버 공격	2020/11/16

6131	해킹	북한·러시아 해커들, 제약업체·백신 연구 표적 삼아	2020/11/15

6130	해킹	세계적 인기 누리는 아동용 게임 애니멀 잼, 서드파티 통해 해킹돼	2020/11/14

6129	해킹	휴대전화 해킹해 13억 뜯은 국제조직 적발	2020/11/14

6128	해킹	브라질 코로나19 집계 차질 잇따라…"해킹 공격 의심"	2020/11/14

6127	해킹	북한·러시아, 코로나19 백신 정보 얻기 위해 韓 제약사 등 해킹	2020/11/14

6126	보안	싱가포르大, AI 데이터 속 민감정보 유출 여부 측정하는 오픈소스 개발	2020/11/13

6125	보안	신의 문서, AI가 지킨다…바티칸 도서관 해킹 차단 위해 AI 도입	2020/11/13

6124	보안	해킹 막을 통합 로그인 서비스 출시	2020/11/13

6123	해킹	'몸캠피싱' 협박단 검거…연예인 전화 해킹범과 같은 조직	2020/11/13