'스페셜포스' 드래곤플라이, 랜섬웨어 공격에 홈페이지 한 달간 마비

'스페셜포스' 드래곤플라이, 랜섬웨어 공격에 홈페이지 한 달간 마비 (사진 출처 : 드래곤플라이)

1인칭 슈팅(FPS) 게임 '스페셜포스'의 개발사인 드래곤플라이가 랜섬웨어 공격을 받아 한 달 이상 홈페이지가 마비되는 피해를 겪었습니다. 이 사건은 랜섬웨어의 위험성을 다시 한번 일깨워 주는 사례가 되었습니다. 많은 사람들이 랜섬웨어라는 용어를 들어본 적이 있지만, 과연 랜섬웨어가 무엇인지 명확히 아는 사람은 많지 않을 것입니다. 랜섬웨어는 컴퓨터나 네트워크의 데이터를 암호화하여 이를 해제하는 대가로 금전 요구하는 악성 프로그램입니다. 어떻게 보면 현대의 디지털 세계에서의 공포를 상징하는 것이라고 할 수 있습니다.

 

드래곤플라이의 랜섬웨어 공격 경과는 매우 충격적입니다. 지난 7월 7일, 드래곤플라이는 한국인터넷진흥원(KISA)에 랜섬웨어 침해사고를 신고하였습니다. 하지만 KISA의 기술지원 제안에 동의하지 않고 자체 복구를 선택한 결과, 홈페이지에 대한 접속이 차단된 지 한 달이 넘는 상황이었습니다. 특히 스페셜포스 게임 사이트도 접속 장애가 이어져 많은 유저들이 불편을 겪었습니다. 과거에는 이런 사례가 드물지 않았지만, 이제는 점점 더 빈번해지고 있는 추세입니다.

 

이번 공격의 배후에는 랜섬웨어 해킹 그룹 '블랙 네바스(Black Nevas)'가 있습니다. 이 그룹은 2024년 11월 처음 등장하여 금전 갈취형 랜섬웨어 공격을 수행하는 조직입니다. 그들은 드래곤플라이의 접속 장애 하루 전인 7월 7일 오후 7시 34분경 다크웹에서 해당 기업을 리스트에 올렸습니다. 아직 탈취된 데이터의 내용은 공개되지 않았지만, 협상이 결렬될 경우 데이터의 공개가 불가피할 것으로 보입니다. 이는 드래곤플라이뿐만 아니라 다른 기업들에게도 큰 위협이 됩니다.

 

드래곤플라이가 기술 지원을 거부한 결과는 명확하게 나타났습니다. 초기에는 기술 지원을 받지 않았고, 이로 인해 많은 시간이 소요되었습니다. 예스24의 경우도 유사한 상황에서 초기에는 지원을 거부하였으나 사태가 악화된 후에야 늦게 지원을 받게 되었습니다. 이처럼 랜섬웨어 공격에 대한 대응은 신속함이 핵심이라는 점을 강조할 필요가 있습니다.

 

랜섬웨어 공격은 우리 사회 전반에 걸쳐 위험 요소로 자리 잡고 있습니다. 그렇다면 우리는 어떻게 이런 공격에 대비해야 할까요? 우선 데이터의 정기적인 백업이 필수적입니다. 또한, 보안 프로그램을 항상 최신 상태로 유지하고, 의심스러운 이메일이나 링크에 주의해야 합니다. 마지막으로, 랜섬웨어 공격에 대한 인식을 높이는 것이 중요합니다. 교육을 통해 직원들이 위기 상황을 인지하고 대응할 수 있도록 해야 합니다.

 

마지막으로, 이번 드래곤플라이 사건은 랜섬웨어의 위험성을 다시 한번 되새기게 해주는 사례입니다. 기업들은 이런 위험에 대비해야 하며, 사용자들도 자신의 데이터를 보호하기 위한 노력을 게을리해서는 안 될 것입니다. 앞으로도 랜섬웨어 공격은 계속될 것이며, 우리는 이에 대한 경각심을 가지고 대처해야 할 것입니다.