Riot Games는 도난당한 League of Legends 소스 코드에 대한 몸값 지불을 거부했다고 1월 24일 밝혔습니다. 로스앤젤레스에 본사를 둔 이 스튜디오는 최근 예방 조치로 League of Legends 업데이트를 지연시키는 대규모 해킹의 희생양이 되었습니다.
Riot은 지난 금요일 공격 소식을 처음으로 전달했지만 여전히 침해 범위를 조사하고 있었습니다. 회사는 해커들이 선수 데이터나 개인 정보를 입수했다는 암시가 전혀 없음을 팬들을 안심시키기 위해 조기 공개를 결정했다고 밝혔다.
보안 감사 후 Riot은 해커가 League of Legends, 경쟁력 있는 자동 전투 Teamfight Tactics 및 레거시 치트 방지 시스템 중 하나의 소스 코드를 훔치는 데 성공했다고 판단했습니다. 사회 공학 공격은 회사의 개발 환경을 대상으로 했기 때문에 배후에 있는 당사자는 컴파일되지 않아 쉽게 읽을 수 있는 C++ 소스 파일을 간신히 빠져나갈 수 있었을 것입니다. Riot은 1월 24일 몸값 이메일을 받았지만 공격자의 요구에 굴복할 생각이 없다고 트위터에 밝혔습니다.
Today, we received a ransom email. Needless to say, we won’t pay.
While this attack disrupted our build environment and could cause issues in the future, most importantly we remain confident that no player data or player personal information was compromised.
2/7
— Riot Games (@riotgames) January 24, 2023
소스 코드 노출이 새로운 치트의 출현을 촉진할 수 있는 가능성을 감안할 때 개발자는 현재 상황을 면밀히 모니터링하고 있으며 빠른 핫픽스를 통해 새로운 플레이어 해킹의 잠재적 유입을 처리할 준비를 하고 있습니다. Riot이 치트 방지 조치를 강화하기 위해 자원을 전용해야 했다는 사실이 Teamfight Tactics 및 League of Legends의 주요 업데이트를 연기하기로 한 결정에 영향을 미쳤을 가능성이 큽니다. 회사는 또한 훔친 파일에 출시가 보장되지는 않지만 소스 코드가 공개되어 이제 유출될 수 있는 몇 가지 실험적 기능이 포함되어 있다고 밝혔습니다.
Riot은 이번 주말까지 정기적인 League of Legends 및 Teamfight Tactics 업데이트 개발 주기를 재개할 것으로 예상합니다. Valorant는 사이버 공격의 영향을 받지 않은 것으로 보입니다. Tencent 소유의 회사는 이미 통보했으며 공격 배후에 있는 그룹을 조사하기 시작한 법 집행 당국과 긴밀히 협력하고 있다고 말했습니다. 또한 해커의 기술과 “Riot의 보안 제어가 실패한 영역”을 자세히 설명하는 심층 보고서와 앞으로 이와 같은 일이 발생하지 않도록 하기 위해 취하는 모든 조치를 발표하겠다고 약속했습니다.
새로 공개된 사이버 공격과 리그 오브 레전드 시즌 2023 시네마틱에 대한 최근의 반발 사이에서 라이엇은 올해 최고의 출발을 하고 있지 않습니다. 그럼에도 불구하고 해킹의 여파를 처리하기 위한 투명한 접근 방식은 T에 대한 최상의 보안 관행을 따르는 것으로 보이며 이는 회사가 상황을 확고하게 처리하고 있음을 나타냅니다.
답글 남기기