[잡담] 타 플랫폼 해킹의 심각성 꼭 한번만 읽어주시면 감사하겠습니다.

안녕하세요 

해당 게시판과 밀접한 관련이 있는 건 아니지만 

저희가 겪은 해킹 사태 심각성에 대해

알려드리고 싶어, 이렇게 로아 인벤 게시판을 빌려 글을 적습니다.

일단 먼저 말씀드리기 전에 해당 해킹 문제는 로스트아크와는 관계가 없으며 

"스팀"이라는 플랫폼에 관한 문제입니다  

*스팀을 이용하지 않거나 해킹에 별다른 관심이 없으시면 안 읽으셔도 됩니다.

해당 문제사건 편하게 말씀드리고 싶어 음슴체로 사용하는 점 양해 부탁드립니다

ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ

나랑 내 남친은 겜순+겜돌이임 

로아 뿐만 아니라 여러 가지 온라인게임 스팀 게임도 같이 많이 즐김

작성자는 스팀 플랫폼을 많이 이용함

로아 숙제를 다 하거나 할 게 없을 땐 스팀에 들어가서 지인들과 종종 놀았음

스팀을 이용하시는 유저들이면 "스팀가드"라는 게 뭔지 알거임

로아로 따지면 이중 보안? / 2차 비밀번호까지는 아니고 아무튼

스팀 계정에 적용되는 추가적인 보안 수단임

"스팀가드" 말고는 스팀에 추가로 보안을 걸 수 있는 방법은 딱히 없는 거로 앎

대부분 게임 좋아하고 스팀 자주 이용하는 유저들은 거의 99%는 스팀가드 해놨을거임 

작성자랑 남자 친구도 마찬가지였음 

문제는 24.11.21(목) 발생함

작성자는 평범하게 회사에 출근하여 업무를 보고 있었음

갑자기 오후쯤 핸드폰 앱으로 설치한 "모바일스팀가드" 에서 

장터에 내 아이템이 등록되고 판매됐다는 알림을 여러 개 동시다발적으로 받음 

최근 몇 달간 스팀 장터를 이용하지도 않았는데 의아해서 핸드폰으로 

스팀을 켜보려는 찰나 내가 사용하는 신용카드 사고 예방팀에서 문자와 전화가 왔음 

급히 카드사 전화를 받고 상담사와 얘기해 보니 

내 명의로 된 신용카드가 지금 해외 결제를 무분별하게 결제하고 있어

혹시 모를 사고 예방으로 해외 거래를 임시적으로 막았다고 하고 

혹시 본인이 카드를 사용한 것이냐고 상담사가 나한테 물어봄

나:?? 저 회사 근무 중인데요?.. 

핸드폰에 온 몇십 개의 신용카드 결제 알림을 그제야 확인함 

(이전엔 스팀 장터 판매 안내 때문에 제대로 확인을 못 했음)

          (중국어로 된 결제 이메일도 수십통 날라옴)

(취소 처리 당하기 이전에 싹 다 전표 매입 상태였음)

이미 결제는 진행됐고, 내가 결제한 것이 아니고 신용카드 명의도용일 수도 있어

급하게 해외 결제는 일단 다 막아두고 내가 결제하지 않은 건에 대하여

해외 결제 이의제기 신청까지 해놨음 

자 이제 다음 문제는 스팀임 

퇴근하고 불안한 마음으로 집에 달려가서 스팀을 급하게 켰으나

이미 내 계정에 비정상적인 해외 접근 시도 및 결제가 있어서 스팀 측에서

내 계정을 임시로 막아놨음 

뭐 뻔하게도 로그인 기록은 중국이였음 

대체 내 신용카드로 어떻게 뭘 한 거지 하고 스팀을 뒤적거리다 보니

내가 스팀 자체에 여러 가지 게임이나 DLC구매 등등 결제를 편하게 하려고

내 신용카드를 등록해 놓았었음.. 

그래서 내 계정을 한 번에 이중 보안까지 뚫은 해킹범이 내 스팀에 등록된

내 명의의 신용카드로 혼자 쇼핑을 존나게 즐겼음

내가 하지도 않는 게임 DLC를 구매+내 배그 아이템 장터에 내다 팔기 등등 

여기서 제일 큰 문제가 발생함 

해킹범이 스팀 배틀그라운드에 내 계정으로 접속하고 

11월21일(목) 게임을 3~4판 정도 하는 기행을 선사하며

내 배틀그라운드 인게임 내의 모든 아이템을 지 멋대로 분해 및 닉네임까지 변경함^^  

(5달 전 기록이 내가 직접 한 플레이 전적 / 저 6일전 기록은 전부 다 해킹범이 플레이 한 전적)

여기서 더 문제가 되는 건 로아에 골드가 있듯이 배그에도 인게임화폐

G코인이라는게 있음

1.해킹범이 내 스팀 계정 해킹함 >

2.내 스팀 계정에 등록 되어있던 신용카드로 스팀머니를 충전함 > 

3.해당 스팀머니를 가지고 배그에 접속하여 배그 인게임 화폐 G코인을 구매함>

4.구매한 G코인으로 배그 상점에 파는 여러 가지를 구매함>

5.또 그 구매한 걸 분해하고 버림>

6.스팀 측에서 내 계정을 검토하고 비정상적인 해외 접근으로 인한 해킹으로 판단된다며

저 해킹범이 결제했던 모든 내역을 신용카드 전표 취소해줌 (즉 모든 결제가 없던 일로 만들어짐)

여기까지만 보면 해킹은 당했지만, 금전적 피해는 막아서 그나마 다행이라고 생각이 들었지만

2차 문제는 스팀 배그에서 시작됨 

배그에서 내 계정 비정상적인 환불 내역이 확인된다고 영구정지 처분을 줌

영구 제제 사유:인게임화폐 G코인을 내 자금으로 구매했는데 그걸 스팀 쪽에서 비정상적으로 환불 처리했다

그래서 너 영구정지다 ㅇㅇ

이거 풀고 싶으면 니 해킹범이 구매한 11만원 어치 인게임화폐 다시 충전 해놓으면 

우리가 그걸 회수하고 니 계정 풀어줄지 말지 검토해보겠다

나: ...?

나는 이중 보안까지 해놨지만, 해킹을 당한 피해자고 

카드사 긴급팀이 아니었으면 내 신용카드로 몇백만 원 몇천만 원이 긁혔을지도

모르는 일인데 

배그쪽에선 해킹범이 인게임화폐 데이터 구매해 놓고 다시 가져갔다고 

그걸 내 돈으로 다시 충전해 놓으라는 답변만 주구장창 받음

물론 고객센터 /공식 카페 /소보원 /콘분위 

여기저기 문의를 넣어봤지만 다 똑같은 답만 받았음 

내 계정 영정 풀고 싶으면 돈 충전해라

뭐 그냥 반쯤 포기했음 돈이 없는 건 아님 

다만 내가 사용하지도 않은 금액을 내가 왜 돈을 충전 해서 풀어야 하는지

납득이 안 가서일 뿐 

물론 게임사 입장도 이해 안 가는 건 아님 

자기네들 측에서도 갑자기 구매한 인게임 데이터가 뭐 손실?처리됐다고 보면 될 려나 

아무튼 난 해킹으로 인하여 1,500시간 가량 한 배틀그라운드 영구 정지 처리와 스팀 프로필에 범죄자마냥 

빨간 줄까지 그이며 배그내의 모든 몇백만원어치의 현금가지 재화들이 한순간에 공중분해 됐다

여기 까지는 글 작성자가 당한 피해 내용임

ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ

저 일을 겪은 지 일주일도 지나지 않아

지금은 남자친구도 스팀+스팀 배그 해킹을 당한 상태고

이 또한 나와 같은 수법으로 털림 

11월29일(금) 새벽 3시경 

해킹 관련하여 남자친구랑 통화를 하고 있었음 

인게임 보안을 어떻게 해야 하느니 뭐니 마느니 하면서 통화하던 중 갑자기 남자친구가

"나 근데 할 거 없어서 컴퓨터로 스팀 켰는데 스팀 배그가 실행 중으로 뜨는데?.."

이 말을 듣자마자 온몸에 소름이 돋았음 

당장 벌떡 일어나서 배그GG를 확인해 보니 이미 남자친구 계정으로

해킹범이 접속하여 신나게 배그를 즐기고 있었음 

남자 친구와 나는 배그를 5달 전에 접었음 

배그GG에도 최근 해킹범이 게임 한 전적 말고

우리가 직접 플레이한 이전 전적이 모두 5달 전으로 나옴 

둘 다 심지어 집 컴에서 용량 때문에 배그를 지운 상태였음 ㅅㅂ

이미 통화를 하는 사이에 남자친구 스팀 계정도 (당연 나랑 똑같이 스팀가드 활성화되있었음)

내 계정과 동일하게 쥐도 새도 모르게 해킹을 당하고 남자 친구 또한 배그 아이템을

모두 해킹범에 의해서 강제로 장터에 판매 당함

급하게 남자친구가 해킹범을 강제 종료 시키긴 했지만 이미 늦은 뒤였음 

일주일 만에 같은 수법으로 해킹을 당했다..

주변 지인들한테 일단 사태의 심각성을 모두 말했고 다 같이 모여서 얘기를 나누던 중

갑작스럽게 떠오른 해킹 관련 루트를 짐작해 봤음

남자 친구와 작성자는 종종 사양 좋은 PC텔을 이용했었음

PC방보다 사양도 좋고 편하게 게임하고 놀기 좋고 둘 다 게임을 좋아하기도 하니

갔었는데 설마 그때 우리 정보가 새어 나간 게 아닐까 조심스럽게 생각함

보통은 PC텔을 가서 스팀 로그인 자체를 안 했음 

둘 다 로아 진성 유저여서 로아만 주구장창 했지 스팀 게임은 건들지도 않았는데

생각해 보니 저번 주에 지인들과 다같이 스팀 게임을 하기로 약속하여

그때 해당PC텔에서 스팀을 로그인했었음 ㄷㄷ..물론 당연히 

컴퓨터 끌 때 로그아웃과 인터넷 캐시 삭제까지 하고 끈 다음 퇴실했었음 

이게 뭔가 불씨가 퍼진 게 아닐까 현재 추측 중임 

정말 저 PC텔 로그인 한 번으로 털린 건지 어디서 어떻게 털린 건지는 짐작만 가능하지

확인은 불가능함 

ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ

여기까지 저희가 겪은 해킹 피해 사례입니다

현재 구글이나 네이버에만 스팀 해킹사례 검색만 해도 저희랑 같은 수법으로

계정 정지 금전적 손해 보신 유저들이 저희를 비롯하여 최근에도 계속

발생하길래 저희 같은 피해사례가 최대한 발생하지 않기를 바라는 차원에서 끄적여 봅니다

혹시라도 이 글을 읽고 스팀 게임을 자주 하시는 분들이 계신다면

주기적으로 비밀번호 변경하시는 걸 추천 드립니다

정보 털리는 순간 스팀가드도 의미 없는거 같습니다..

스팀뿐만 아니라 다른 게임도 마찬가지고 

긴 글 읽어 주셔서 감사합니다 

부디 저희처럼 해킹 피해가 발생하지 않기를 간절히 바랍니다

2차 비번 있는 로아 감사합니다ㅠ