스팀 게임에 악성코드 심어 암호화폐 3억 원 훔친 남성 체포

스팀에 악성코드가 포함된 게임을 유통해 이용자들의 암호화폐를 훔친 혐의를 받는 21세 남성이 미국 연방수사국(FBI)에 체포됐다.

외신 보도에 따르면 FBI는 미국 플로리다주에 거주하는 자이레 돈테이비어스 자마리온 윌킨스를 컴퓨터에 무단으로 접근해 사적 이익을 취득하기 위한 공모 혐의로 체포했다. 윌킨스는 다른 공범들과 함께 게임에 악성코드를 삽입하고 이를 게임 플랫폼에 등록한 혐의를 받고 있다.

미 연방 법원에 제출된 형사 고발장에는 해당 플랫폼의 이름이 직접 기재되지 않었다. 외신들은 FBI가 앞서 피해자를 찾는다며 공개한 게임 목록에 ‘블록블래스터’, ‘대시버스’, ‘루나라’, ‘파이럿파이’ 등의 스팀 게임이 포함되어 있다는 점에서 스팀으로 추측하고 있다.

수사 당국은 일당이 2024년 5월부터 2026년 2월까지 악성코드가 포함된 게임 8종을 유통해 약 8,000대의 기기를 감염시켰다고 발표했다. 이들은 탈취한 로그인 정보와 쿠키, 이용자 토큰 등을 이용해 약 80개의 암호화폐 지갑에 접근했으며, 최소 22만 달러(한화 약 3억 원) 상당의 암호화폐를 빼돌린 것으로 조사됐다.

일당은 디스코드와 텔레그램, X, 링크드인 등에서 게임을 홍보했으며, 암호화폐를 다량 보유한 이용자를 찾는 봇을 사용해 다운로드를 유도한 것으로 전해졌다. 윌킨스는 악성코드를 직접 개발한 것이 아닌 원격 접근형 트로이목마를 구매하고 게임 홍보와 범행 자금을 담당한 혐의를 받고 있다.

수사 당국은 범행에 사용된 비트코인 지갑에서 150장이 넘는 디지털 상품권이 구매된 사실을 확인했으며, 이 가운데 다수가 우버이츠에서 사용된 것으로 파악. 배달 주소와 전화번호를 추적해 윌킨스의 자택과 대학 거주지를 특정했다고 소개했다.

윌킨스는 유죄가 확정될 경우 최대 10년의 징역형을 받을 수 있다. 다만 현재 공개된 내용은 수사기관이 제출한 형사 고발장에 따른 혐의이며, 공범과 악성코드 개발자에 대한 수사는 계속 진행 중이다.