에픽게임즈(Epic Games)의 포트나이트(Fortnite)에서 보안 취약점이 발견되었다.
보안 업체 체크포인트(Check Point)에 따르면 이번에 발견된 보안 취약점은 공격자가 게이머 계정을 탈취할 수 있는 유형의 취약점으로, 피해자의 계정 정보 입력을 기반으로해온 방식과 달리 에픽 게임스의 서브 도메인 일부에서 발견된 XSS 취약점에 기반한다.
이에 따라 공격자가 보낸 링크를 클릭하면, 피해자는 별도로 아이디와 비밀번호를 입력하지 않아도 해당 정보를 탈취당할 수 있으며, 이후 공격자는 게임 캐시 탈취나 채팅 로그 열람, 계정에 입력된 개인 정보 열람 및 수정이 가능해진다.
에픽게임즈는 체크포인트를 통해 제보받은 해당 취약점에 대해 패치를 완료하였다. 하지만 개인 정보 탈취를 노린 직간접적인 공격이 계속되는 한 사용자와 기업 모두 보안 수칙 준수를 위해 지속적으로 노력해야할 것이다. |
