스팀 포럼 ‘ClickFix’ 악용…XMRig 채굴망 확산

Steam 커뮤니티 댓글창 악용한 ‘ClickFix’…게임 이용자 PC가 ‘XMRig’ 채굴망으로 전락

• 스팀 포럼의 댓글·안내문을 가장한 ‘ClickFix’가 게이머를 속여 PowerShell 실행을 유도하고, 악성 스크립트가 XMRig 채굴기를 내려받게 만든다.
• 공격자는 정상 게임 토론창에 명령 입력을 요구하는 방식으로 사용자의 경계심을 무너뜨려, 파일 감염보다 빠른 사회공학형 침투를 구현한다.
• 기사에 따르면 공격 도구로 쓰인 XMRig는 오픈소스 모네로 채굴기이며, GPU·CPU 자원을 몰래 소모해 전력비와 성능 저하를 초래한다.
• 이번 수법은 스팀 같은 대중 플랫폼을 악용해 탐지 우회를 노리므로, 국내 게임·커뮤니티 사업자는 게시물 검증과 악성 명령 차단을 강화해야 한다.
• 정부는 이용자 단말의 채굴 악성코드 확산을 단속하는 한편, 게임 플랫폼 사업자에 대한 신고·차단 의무와 보안 공지 체계를 정책 과제로 묶어야 한다.

게임 플랫폼은 이제 디지털 유통망이자 공격 관문이다. 국가는 플랫폼 보안 점검과 악성 스크립트 차단 기준을 즉시 마련하고, 민관 합동 탐지 정보를 공유해야 한다.

주요 용어: ClickFix(사용자에게 명령 실행을 유도하는 사회공학형 감염 기법), XMRig(모네로 채굴용 오픈소스 악성코드로 악용되는 도구), PowerShell(윈도우 관리용 명령 인터프리터)

출처: BleepingComputer