인기 게임 엔진 '고도(Godot)', 멀웨어 유포 캠페인에 악용

인기 높은 게임 엔진인 고도, 멀웨어 유포 캠페인에 악용돼

인기 높은 게임 엔진인 고도, 멀웨어 유포 캠페인에 악용돼

 

• 사건 개요
  • 고도(Godot): 오픈소스 기반으로 높은 유연성을 자랑하는 인기 게임 엔진
  • 갓로더(GodLoader)
    • 고도를 악용해 멀웨어를 퍼뜨리는 새로운 악성코드
    • 지난 3개월 동안 1만 7천 대 이상의 장비 감염 발생
  • 다중 플랫폼 공격
    • 윈도우, 맥OS, 리눅스, 안드로이드, iOS를 가리지 않는 멀웨어 유포
• 공격 메커니즘
  • 고도의 유연성과 스크립팅 기능 악용
    • 고도가 지원하는 스크립팅 언어인 지디스크립트(GDScript)를 통해 보안 회피
    • 악성 스크립트를 게임 자원 파일(.pck)로 위장하여 배포
  • 게임 엔진의 특성을 활용
    • .pck 파일을 정상적인 게임 리소스로 인식하게 만들어 임의 코드를 실행
• 피해 확산 요인
  • 고도의 오픈소스와 인기
    • 널리 사용되는 개발 도구를 악용해 신뢰성을 확보하려는 공격자들의 전형적인 수법
  • 멀티플랫폼 지원
    • 다양한 운영 체제를 대상으로 한 동시 공격 가능
• 보안 권고
  1. 개발자 대상 보안 교육 강화: 오픈소스 도구의 보안 취약점 및 악용 가능성에 대한 인식 제고
  2. 게임 자원 파일 검증: .pck 파일과 같은 게임 자원 패키지의 무결성 검증 강화
  3. 멀티플랫폼 보안 강화: 윈도우, 리눅스 등 다양한 운영 체제에서의 보안 점검 및 정책 수립
  4. 오픈소스 프로젝트 보안 강화: 인기 오픈소스 프로젝트에 대한 정기적 코드 리뷰 및 취약점 점검
  5. 사용자 주의: 신뢰할 수 없는 출처에서 다운로드된 게임이나 파일 실행 자제