블루 아카이브 주말 오류는 ‘해킹 공격’ 탓…“이용자 정보 안전”

[3줄 요약]
1. 외부 공격자, CDN 환경설정 무단 접근해 이상 콘텐츠 노출 유발
2. 넥슨 “이용자 계정·결제정보 안전”…즉시 복구 및 접근권한 강화 조치
3. KISA 신고 완료…공격자 추적 수사 진행 중

[보안뉴스 여이레 기자] 지난 주말 발생한 넥슨게임즈 모바일 게임 ‘블루 아카이브’ 오류가 해킹 공격에 인한 것으로 밝혀졌다. 다만 블루 아카이브 운영진은 2일 공지사항을 통해 관련 조사를 마쳤으며 이용자 계정과 데이터는 안전하다고 전했다.

운영진에 따르면 블루 아카이브 클라이언트는 실행 시 콘텐츠전송네트워크(CDN)에서 환경설정을 확인하는 절차를 거치는데, 외부 공격자가 특정한 방법을 통해 이 환경설정에 접근한 것으로 확인됐다. 공격자는 환경설정 일부를 네덜란드 소재 IP 주소(45.94.31.77)로 변경했고 이에 따라 이상 콘텐츠 노출이 발생했다.

넥슨은 즉시 CDN 환경설정을 원상복구하고 CDN 배포 경로를 긴급 차단한 후 내부에서만 접속 가능하도록 조치했다. 또한 환경설정 권한을 인가된 곳에서만 접근할 수 있도록 제한하고 2중 제어 시스템을 추가했다.

또 사고 발생 즉시 한국인터넷진흥원(KISA)에 신고를 완료했으며, 보안 조치 및 공격자에 대한 조사가 진행 중이라고 전했다.

이어 “해당 환경설정은 클라이언트 기반 콘텐츠 노출에만 영향이 있었다”며 “블루 아카이브 이용자들의 계정과 게임 데이터, 결제 관련 정보는 별도의 데이터베이스에 분리 운영되고 있고 게임 서버에서 재검증하기 때문에 영향이 없다”고 강조했다.

[여이레 기자(gore@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다