사이버릭(CyberLeek), GTA VI 유출 홍보로 CYBERLEEK 토큰 5,800% 급등

가명의 X(트위터) 사용자 사이버릭(CyberLeek)이 유출된 그랜드 테프트 오토 VI(GTA VI) 게임플레이 영상을 새로 발행한 알트코인의 홍보 수단으로 활용하면서, 해당 토큰의 시가총액이 1시간 만에 약 5,800% 급등했다. 사이버릭은 게임의 지도와 자유 이동 구간 영상을 CYBERLEEK 티커와 함께 공유했으며, 이후 락스타 게임즈(Rockstar Games)가 저작권 침해를 이유로 해당 게시물을 삭제했다. 사이버릭의 자체 웹사이트에 따르면, 이 토큰은 공개할 수 없는 “비밀 프로젝트”의 자금을 조성하기 위해 만들어졌다. 이들은 큰 기업에 카드를 보여주면 방어 수단을 구축할 시간을 줄 뿐이라며 구체적인 내용을 밝히지 않았다. 프로젝트 측은 단순한 자금 회수가 아니라, 디지털 사전 주문에 무제한 재고를 부과하거나 싱글 플레이어 콘텐츠를 유료 장벽 뒤에 가두는 등 소비자 반대 관행을 일삼는 게임 회사들을 겨냥한 인프라 구축에 자금을 사용할 것이라고 주장했다. 이러한 홍보 효과로 토큰의 시가총액은 역대 최고가(ATH)인 약 346만 달러까지 치솟았다가, 보도 시점 기준 약 150만 달러 수준으로 후퇴했다. 사이버릭은 락스타가 요구를 수용하지 않으면 추가 영상을 공개하겠다고 위협했으며, 관측통들은 유출된 영상에서 연료 게이지와 도덕성 시스템 등 새로운 게임 메커니즘이 드러났을 가능성을 제기하고 있다. 이번 사건은 GTA VI가 물리적 디스크 없이 출시되는 최초의 주요 타이틀이 될 예정인 가운데 발생했다. 물리적 출시 버전은 상자 안에 코드만 포함되는 방식으로, 이미 디지털 전용 유통과 게임 보존 문제를 우려하는 게이머들 사이에서 소송과 목소리가 나오고 있다. 암호화폐 커뮤니티는 이번 incident를 소셜 플랫폼이 특히 유명 엔터테인먼트 유출과 결합될 때 토큰 투기 심리를 얼마나 쉽게 증폭시킬 수 있는지를 보여주는 사례로 받아들이고 있다.

한편, 사이버 보안 기업 비트디펜더(Bitdefender)는 크리스토퍼 놀란 감독의 영화 ‘오디세이’의 불법 복제본을 이용해 악성 정보 탈취 트로이목마인 루마 스틸러(Lumma Stealer)를 유포하는 캠페인을 적발했다. 비트디펜더의 연구에 따르면, 공격자들은 1080p, 2160p, WEBRip, Blu-ray 등 일반적인 불법 다운로드 태그가 붙은 파일을 공유하며 사용자들이 고화질 영화를 받고 있다고 착각하도록 유도한다. 실제로 이 파일들은 VLC 미디어 플레이어나 일반 동영상 아이콘으로 위장한 Windows 실행 파일이며, Windows의 기본 설정이 알려진 파일 확장자를 숨기는 점을 악용한다. 실행되면 루마 스틸러는 저장된 비밀번호, 결제 카드 정보, 자동 완성 데이터, 원격 데스크톱 자격 증명, 암호화폐 지갑 관련 데이터를 검색한다. 브라우저 인증 쿠키는 주요 표적이 되며, 이미 검증된 세션을 탈취하면 다중 인증(MFA)을 우회할 수 있는 세션 하이재킹이 가능해진다. 비트디펜더는 이 트로이목마의 명령 및 제어(C2) 인프라와 연결된 악성 도메인 3개를 식별했고, 이를 차단했지만 공격자는 빠르게 새로운 파일명과 소스로 전환할 수 있다고 경고했다. 루마 스틸러는 루마C2(LummaC2)라고도 불리며, 서비스형 악성코드(Malware-as-a-Service) 모델로 판매되어 다른 범죄자들이 자신만의 유인 콘텐츠를 선택할 수 있게 한다. 과거 데이터에 따르면 루마C2는 최소 170만 건의 정보 탈취 사고와 연관되어 있으며, 이는 이 위협이 얼마나 광범위하게 퍼져 있는지를 보여준다. 이번 캠페인은 엔터테인먼트에 대한 관심과 불법 다운로드가 암호화폐 자산을 노리는 공격자들의 효과적인 진입점으로 여전히 작동한다는 점을 부각시킨다.

두 사건 모두 공통된 패턴을 보여준다: 높은 트래픽을 유발하는 콘텐츠와 과대광고가 암호화폐 사용자에게 접근하는 수단으로 재활용되고 있다는 점이다. 사이버릭의 유출 기반 토큰 급등은 소셜 채팅이 알트코인의 시가총액을 얼마나 빠르게 움직일 수 있는지 보여주며, 비트디펜더가 발견한 사례는 동일한 관심이 자격 증명 탈취에 무기화되고 있음을 보여준다. 일반적으로 커뮤니티 참여에 보상을 제공하는 에어드롭과 달리, 사이버릭의 접근 방식은 유출된 자료를 활용하여 투기적 거래를 유도했고, 루마 스틸러 캠페인은 공격자들이 지갑 데이터를 적극적으로 사냥하고 있음을 보여준다. 비트디펜더의 보고서는 악성 도메인 3개를 식별하고 루마C2를 170만 건의 탈취 사고와 연결함으로써, 보안이 시장의 열광과 보조를 맞춰야 한다는 1차 자료 차원의 경고를 제공한다. 투자자에게 가장 안전한 자세는 공식 채널을 통해 토큰 프로젝트를 검증하고, 특히 실행 파일 형태로 제공되는 불법 복제 콘텐츠 다운로드를 피하는 것이다. 엔터테인먼트와 암호화폐의 결합은 계속 확장되면서 사용자와 해당 콘텐츠를 호스팅하는 플랫폼 모두에게 위험을 키우고 있다.