그랜드체이스/대규모 해킹 사태

1. 개요

2. 원리

3. 타임라인

• 취약점을 활용한 해킹이 시작된 시점을 특정할 수는 없지만, 공개적으로 정체불명의 해킹을 당했다는 브라질 스트리머의 영상이 올라왔다. 이때가 2022년 1월 11일이다. 이때부터 그랜드체이스 클라이언트에 심각한 보안 결함이 있다는 의혹이 브라질 유저들을 중심으로 제기되었으나 코그 측은 이를 강력히 부인하며 스팀 계정 보안 철저를 당부했다.
• 2022년 1월 17일, 스팀 토론 게시판에 브라질 스트리머들을 중심으로 6개월 넘게 많은 해킹이 발생하였다고 주장하는 내용이 담긴 글이 올라왔다. 이에 대하여 한 한국인 유저의 관련 문의에 대하여 답변 내용은 다음과 같다.


하술하겠지만 코그 측은 위와 같이 OTP 사용을 제안하는 등 스팀 보안 철저 당부를 하는 모습을 보이며 실제 문제점을 파악하지 못한 과오를 저질렀다. 이후 공지를 통해 그동안 이 해킹이 단순 일반 스팀 계정 해킹이라고 파악하는 잘못을 했다고 공식적으로 시인했다.
• 2022년 1월~2월, 브라질 유저들을 중심으로 해킹 피해를 호소하는 글이 스팀 토론 게시판에 지속적으로 올라왔다. 스팀 그랜드체이스 토론 게시판 그러나 코그 측은 계속적으로 일반적인 해킹 사례로만 치부했을 뿐 클라이언트 보안 결함은 부정한 것으로 보인다.
• 2022년 2월 26일 오전, 한국인 유저를 중심으로 동시 다발적으로 해킹이 이루어지기 시작했다. 코그 측은 한국인 유저의 피해가 대량으로 발생하자 그제서야 문제의 심각성을 인지하고 사태 발생 12시간이 넘게 경과한 2월 26일 9시 30분부터 1시간 30분 동안 취약점 해결을 위한 긴급 점검을 실시했다. 한편 이에 앞서 해킹 방법에 대하여 코그 측에 리포트용으로 유튜브에 브라질 유저의 해킹 방법 설명 영상이 올라왔다. 영상

2월 26일 긴급 게임 서버 점검 공지

• 긴급점검 종료 약 한시간 뒤, 사태에 대한 설명과 함께 그동안 수차례 보안 결함 경고에도 불구하고 안일하게 대응하여 대규모 해킹 사태가 발생했다는 점에 대하여 공식적으로 사과하고 재발 방지를 약속함과 동시에 지원 가능한 범위 내에서 일대일로 모든 피해 유저에게 응대하여 복구하겠다고 밝혔다.

긴급 점검 후 사태 발생 사과문

• 2월 27일, 해당 사태에 대한 보상 공지가 올라왔다. 이에 대하여 그랜드체이스 커뮤니티에서는 벌어진 사태 규모에 비해 보상 규모가 턱없이 작다는 냉담한 반응을 보이고 있다.

해킹 사태 보상 공지

4. 문제점

• 최초 브라질 유저가 보고한지 2개월이 지나도록 클라이언트 자체 보안 결함임을 인지하지 못하고 스팀 OTP 사용을 권하는 등 코그는 엉뚱한 대비책을 유저에게 제시했다. 이는 해킹 원인에 대한 제대로된 조사가 이루어지지 않았다는 방증이다.
• 글로벌 서비스라는 이름으로 런칭하였음에도 불구하고 브라질 유저를 포함한 외국 유저들의 해킹 피해 호소에 안일하게 대응한 결과 한국인에게까지 피해가 이어졌다. 이는 외국인 유저를 대상으로 한 버그/해킹 리포트 등이 제대로 피드백이 되지 않고 있었다는 의미이며, 외국 유저를 차별적으로 대우하며[2] 무시했다고도 해석이 가능한 대목이다. 한국 유저에게 사태가 발생하지 않았다면, 이 문제는 계속해서 방치되었을 것이란 추측도 가능하다.
• 한국인 대상 해킹 사태 발생 당일, 번역기를 활용한 외국인 유저의 한국 유저에 대한 도움 요청 글이 한국어로 올라왔었다. 그리고 그 직후 한국인을 대상으로 한 해킹이 대량으로 발생했다.