해커들, 가짜 데모 사이트로 ‘GTA VI’ 열풍 악용
이 악성코드는 19개 브라우저 프로필에 저장된 비밀번호, 자동 완성 데이터, 활성 세션 쿠키를 노립니다.
요약
사이버 보안 연구진이 공식 Rockstar Games 브랜드를 사칭해 infostealer 악성코드를 유포하는 사기성 웹사이트 네트워크를 적발했다.
해당 악성 캠페인은 실존하지 않는 PC 데모를 미끼로 내세워 팬들을 속이고, 이를 설치하는 순간 브라우저 비밀번호와 세션 쿠키를 은밀하게 수집하도록 설계되어 있다.
공격자들은 곧 공개될 단독 게임플레이 쇼케이스와 2026년 11월 출시 일정에 대한 폭발적인 문화적 관심을 교묘히 악용하고 있는 것으로 분석된다.
사이버 범죄자들이 Grand Theft Auto VI를 향한 뜨거운 기대감을 악용해, 가짜 데모 다운로드로 아무것도 모르는 게이머들을 노리고 있다. 공식 퍼블리셔 채널을 정교하게 모방한 홍보 이미지를 내건 사기 웹사이트들이 온라인에서 대거 포착됐다. 이 악성 페이지들은 기대작 오픈월드 범죄 게임의 PC 플레이 버전을 제공한다고 팬들을 현혹한다. 하지만 다운로드 버튼을 누르면 레오니다의 거리를 미리 체험하는 대신, 강력한 악성코드가 PC에 은밀히 설치된다.
위협의 실체는 ‘gta6_installer.exe’라는 이름의 1.1MB짜리 초소형 실행 파일이다. 이 파일에는 비다르(Vidar) 정보 탈취 악성코드의 변종이 담겨 있다. Malwarebytes 연구진에 따르면 이 프로그램은 피해자가 사용하는 정상 웹 브라우저를 보이지 않는 헤드리스 모드로 실행한다. 이를 통해 일반적인 보안 장벽을 우회하고 로컬 디렉터리에서 민감한 정보를 직접 빼낸다. 악성코드는 19개 브라우저 프로필에 저장된 비밀번호와 자동 완성 데이터, 활성 세션 쿠키를 노린다. 특히 인증된 세션 토큰을 탈취하면 공격자가 다중 인증 절차를 완전히 우회해 소셜 미디어, 이메일, 은행 계정에 접근할 수 있어 더욱 위험하다.
해커들은 대규모 공식 프로모션 일정과 절묘하게 맞물리도록 이번 사기를 벌였다. 가짜 웹사이트는 이번 주 목요일 오후 3시(미 동부시간) Netflix에서 첫 공개될 예정인 ‘Extended Look’ 프레젠테이션을 향한 기대감을 의도적으로 이용한다. 이 방송은 스트리밍 플랫폼에서 6시간 동안 독점 공개된 뒤 유튜브에 게시될 예정이다. 사기범들은 다가오는 공개를 앞두고 긴박감을 조성해 새 게임플레이 영상을 간절히 기다리는 팬들을 유인하고 있다. 사이버 공격 인프라에는 텔레그램과 스팀 같은 일반적인 소셜 미디어 플랫폼의 프로필에 숨긴 데드 드롭 리졸버(dead-drop resolver)까지 활용된다. 이 수법으로 운영자들은 명령·제어 서버를 은밀히 교체하며 네트워크 차단을 피할 수 있다.
보안 전문가들은 조기 접속이나 비공식 다운로드를 제공한다는 링크는 모두 무시하라고 게이밍 커뮤니티에 강력히 권고한다. Rockstar Games는 GTA 6의 PC 버전을 발표한 적이 없으며, 일반에 공개된 플레이 가능한 데모도 존재하지 않는다. 정식 게임은 2026년 11월 19일 PlayStation 5와 Xbox Series X|S 콘솔로 출시될 예정이다. 디지털 보안을 지키려면 모든 프로모션 자료를 퍼블리셔의 공식 채널에서 직접 확인해야 한다.
