라이엇게임즈 해킹, '리그오브레전드' 소스코드 탈취 사건

라이엇게임즈는 2023년 1월 20일 공식 채널을 통해 자사 개발 환경이 사회공학적 기법을 이용한 해킹 공격에 노출됐다고 발표했다. 회사는 공격이 기술적 취약점이 아니라 직원을 속이는 방식의 사회공학적 침투를 통해 이뤄졌다고 설명했다. 이는 '리그오브레전드'와 '전략적 팀 전투(TFT)' 등 주력 게임을 서비스하는 개발 인프라에 대한 공격이었다는 점에서 즉각 업계의 큰 주목을 받았다. 회사는 즉시 내부 보안팀과 외부 전문가를 투입해 침해 범위를 조사하기 시작했다고 밝혔다. 이 발표는 이후 며칠 사이 확인된 대규모 소스코드 유출 사태의 시작이었다.

2023년 1월 24일 라이엇게임즈는 공격자가 '리그오브레전드', 'TFT', 그리고 레거시 안티치트 플랫폼 '팩맨(Packman)'의 소스코드를 탈취했다고 공식 확인했다. 회사는 플레이어의 개인정보나 계정 정보는 유출되지 않았다고 강조했지만, 게임 소스코드 자체의 유출은 향후 업데이트 및 패치 일정에 직접적인 차질을 줄 수 있다고 경고했다. 이는 세계적으로 인기 있는 e스포츠 종목의 핵심 개발 자산이 외부에 노출된 사건으로 게임업계에 충격을 줬다. 라이엇은 즉시 미국 연방수사기관과 공조해 수사에 착수했다. 이 발표 이후 회사의 패치 개발 일정 전반에 실제 영향이 나타났다.

라이엇게임즈는 공격자로부터 탈취한 소스코드를 공개하지 않는 대가로 1000만 달러를 지불하라는 몸값 요구를 받았다고 밝혔다. 회사는 이 요구를 즉각 거부하며 몸값을 지불하지 않을 것이고 법 집행기관과 계속 공조해 수사를 진행하겠다고 발표했다. 이는 대형 게임사가 랜섬 협박에 굴복하지 않겠다는 강경한 입장을 공개적으로 밝힌 사례로 주목받았다. 라이엇은 몸값을 지불하는 것이 오히려 향후 유사한 공격을 부추길 수 있다는 판단을 내린 것으로 알려졌다. 이 결정 이후 공격자는 탈취한 코드를 공개 시장에 내놓는 방식으로 대응했다.

라이엇이 몸값 지불을 거부하자 공격자는 2023년 1월 26일 탈취한 소스코드를 온라인 해킹 포럼에서 경매에 부쳤다. 안티치트 시스템 '팩맨' 코드는 시작가 50만 달러에, '리그오브레전드' 소스코드는 시작가 100만 달러에 각각 매물로 올라왔다. 보안 전문가들은 실제 구매자가 나타날 경우 이 코드가 치트 프로그램이나 게임 조작 도구 제작에 악용될 수 있다고 우려했다. 이 경매 시도는 언론을 통해 널리 보도되며 게임업계 전반에 소스코드 보안 관리에 대한 경각심을 불러일으켰다. 라이엇은 이 경매와 관련한 추가 대응에 나섰다고 밝혔다.

이번 해킹으로 라이엇의 콘텐츠 배포 능력에 실질적인 차질이 빚어지면서 예정된 13.2 패치 일정이 지연됐다. 개발팀은 예정된 밸런스 조정 사항 대부분을 핫픽스 방식으로 최대한 반영하기 위해 총력을 기울였다고 밝혔다. 회사는 향후 몇 주간 패치 주기에 추가적인 영향이 있을 수 있다고 플레이어들에게 사전 안내했다. 이는 해킹 사고가 게임 서비스 운영에 직접적인 지장을 준 사례로, e스포츠 대회 일정 조율에도 일부 영향을 미쳤다. 라이엇은 보안 인프라를 재정비하며 정상화에 주력했다.

보안 전문가들은 유출된 안티치트 플랫폼 소스코드가 공개될 경우 이를 역이용한 신종 치트 프로그램이 대거 등장할 수 있다고 경고했다. 리그오브레전드는 세계적으로 가장 큰 규모의 e스포츠 종목 중 하나로, 공정한 경쟁 환경 유지가 특히 중요하다는 점에서 우려가 컸다. 전문가들은 라이엇이 안티치트 시스템 전반을 재설계하거나 크게 보강해야 할 필요성이 있다고 지적했다. 라이엇은 이후 보안 체계를 강화하고 관련 시스템 점검을 마쳤다고 발표하며 사태를 사실상 마무리했다. 이 사건은 게임업계에 소스코드 보안 관리의 중요성을 각인시킨 대표 사례로 남았다.