블록체인 게임이 가상화폐 가격 급락과 이용자 감소로 수익성 확보에 어려움을 겪는 가운데 보안 리스크까지 더해지며 게임사들의 부담이 커지고 있다. 넥슨의 메이플스토리 유니버스는 생태계 토큰 가격이 고점 대비 94% 하락한 데 이어 외부 무단 접근으로 주요 서비스 점검에 들어가며 사업 불확실성을 드러내고 있다.
하이라이트
- 넥슨 자회사 넥스페이스의 메이플스토리 유니버스는 6월 13일 오프체인 서버 침해로 전체 서비스 긴급 점검 및 일부 정보 유출을 확인했다.
- 자산 탈취와 토큰 공급 변동은 없었으나 NXPC 토큰 가격이 지난해 5월 최고가 대비 약 94% 하락, 일평균 활성 지갑 수는 약 64% 감소했다.
- 이번 보안 사고로 개발자 및 이용자 정보 유출과 2차 피해 우려가 커지며 블록체인 게임 플랫폼의 운영 부담과 수익성 저하가 가속화되고 있다.
메이플스토리 유니버스 침해 범위와 복구 일정
서울경제 보도에 따르면 넥슨의 블록체인 자회사 넥스페이스가 운영하는 메이플스토리 유니버스는 13일, 전날 오프체인 서버 인프라 일부에서 외부 무단 접근을 확인한 뒤 침입 경로를 차단하고 전체 서비스를 긴급 점검으로 전환하고 있다.게임과 웹사이트, 마켓플레이스 등 주요 서비스는 한국시간 이날 오전 6시 40분 재개됐지만, 외부 개발자 등이 사용하는 OpenAPI는 다음 주 재개를 목표로 점검이 이어지고 있다. 침해가 발생한 곳은 블록체인 외부에서 운영 데이터를 처리하는 서버로, 일부 이용자의 지갑 주소와 닉네임, IP 주소, 접속 국가와 도시, 기기와 브라우저 정보, 로그인 이력과 세션 키 등에 무단 접근이 이뤄졌다.
이메일 주소 앞 12개 문자와 연동 소셜 계정 정보, 토큰 전송, 마켓플레이스 거래, 게임 내 아이템 및 재화 변동 기록도 접근 대상에 포함됐다. 개발자들이 빌더센터에 등록한 앱 328개의 정보에도 무단 접근이 발생했으며, 개발자 지갑 주소와 닉네임, API 키, OAuth 클라이언트 ID 등이 대상이다. 운영진은 노출된 API 키가 자산에 직접 영향을 주지는 않는다며 개발자들의 키 재발급을 지원하겠다고 밝혔다.
현재까지 자산 탈취는 확인되지 않았다고 운영진은 설명하고 있다. 이용자의 지갑 개인키는 시스템에 전송되거나 저장되지 않아 이번 접근 대상에 포함되지 않았고, 자산 이동에 필요한 운영용 개인키도 노출되지 않았다고 밝혔다. 블록체인과 스마트컨트랙트에는 영향이 없으며 토큰 공급량에도 변화가 없다고 덧붙였다.
다만 정보 침해에 따른 2차 피해 가능성은 남아 있다. 운영진은 해당 정보를 가진 사람이 공개된 온체인 활동을 이용자 정보와 연결할 수 있고, 이메일이나 연동된 소셜 계정을 활용한 피싱 및 사칭 메시지에 악용할 수 있다고 경고하고 있다.
토큰 가격과 이용 지표 하락
이번 사고는 이미 위축된 블록체인 게임 사업의 수익성과 운영 부담을 더 키우고 있다. 메이플스토리라는 대표 IP를 앞세워 주목받은 메이플스토리 유니버스도 초기 관심을 지속적인 이용 수요로 연결하는 데 어려움을 겪고 있다.생태계에서 쓰이는 가상화폐 NXPC는 이날 오전 기준 지난해 5월 최고가인 2.621달러보다 약 94% 낮은 수준에 머물고 있다. 이용 지표도 빠르게 꺾이고 있으며, 이달 들어 11일까지 일평균 활성 지갑 수는 8,135개로 지난해 같은 기간 2만2,598개보다 약 64% 줄었다. 같은 기간 신규 가입자는 2만9,613명에서 1,201명으로 96% 급감했다.
블록체인 업계 한 관계자는 가상화폐와 이용자 지갑, 거래 정보를 다루는 블록체인 플랫폼이 해커에게 매력적인 표적이 된다고 말하고 있다. 이어 사업 성과가 기대에 못 미치더라도 보안 투자를 줄이기 어렵고, 사고 대응 부담까지 기업이 함께 떠안을 수 있다고 지적하고 있다.
이전 보도에서 우리는 기술주 약세 속 S&P 500 하락을 다루며 투자심리 위축을 짚었습니다.
최신 Scam Alert 뉴스
- Forex
- Crypto