카스퍼스키가 새로운 악성코드 ‘스틸카(Stealka)’의 확산을 경고했다. 이 악성코드는 게임 모드나 크랙 소프트웨어로 위장해 인기 게임 커뮤니티와 암호화폐 사용자를 겨냥하고 있어 각별한 주의가 요구된다.

게임 모드에 숨어든 악성코드

스틸카는 2025년 11월 처음 발견된 정보 탈취형 악성코드로, 주로 윈도우 OS를 타깃으로 한다. 게임 치트, 모드, 유틸리티 프로그램처럼 외관상 정상 파일로 가장한 이 악성코드는 깃허브(GitHub), 소스포지(SourceForge), 소프트피디아(Softpedia), 구글 사이트 등 사용자들이 신뢰하는 플랫폼에 업로드되며 미심쩍은 낌새조차 없이 유포된다.

카스퍼스키에 따르면 일부 사례에선 로블록스(Roblox) 모드나 마이크로소프트 비지오($MSFT) 불법 복제판으로 위장해 퍼졌다. 공격자들은 전용 웹사이트까지 제작해 정식 배포페이지처럼 보이도록 하고, 자동화 도구를 활용해 전문적인 UI를 구현하는 치밀함까지 보였다.

암호화폐 지갑 정보 집중 타깃

스틸카가 활성화되면 사용자 브라우저에 저장된 비밀번호, 자동 입력 정보, 암호화폐 지갑 관련 데이터를 추출한다. 메타마스크, 바이낸스월렛, 코인베이스 지갑 등에서 활용되는 115개 이상의 확장 프로그램이 주요 공격 대상이다. 시드 문구, 개인 키, 지갑 경로 같은 민감한 정보뿐 아니라 브라우저에 저장된 카드번호 정보, 2단계 인증 설정 데이터까지도 탈취 대상이다.

탈취된 정보는 암호화폐 계정 탈취는 물론, 피싱 링크 유포 등 2차 공격으로 번진다. 해킹당한 계정의 친구나 팔로워를 통해 악성 링크가 또 다시 퍼지는 ‘연쇄 전파’ 가능성도 높다.

러시아부터 인도까지 확산 중

카스퍼스키의 자체 탐지에 따르면 스틸카는 러시아에서 처음 발견됐으며, 이후 터키, 브라질, 독일, 인도 등지에서도 감염 사례가 보고되고 있다.

악성코드는 단일 압축 파일 안에 포함되거나, 일부에는 암호화폐를 몰래 채굴하는 코드까지 동시에 담아 감염 PC를 공격자의 수익 수단으로 활용한다. 특히 완성도 높은 모드와 친숙한 배포 사이트 덕분에 사용자가 일반적인 보안 수칙을 지켜도 감염이 이뤄질 수 있는 점이 큰 위협 요소다.

사용자 주의사항

카스퍼스키는 사용자들이 공식 경로가 아닌 비공식 소프트웨어나 게임 모드를 무심코 다운로드하지 말 것을 강조했다. 신뢰할 수 있는 백신을 사용하고, 윈도우 운영체제와 주요 애플리케이션을 최신 상태로 유지하며 설치 파일의 체크섬과 디지털 서명을 확인하는 것도 중요하다.

또한 암호화폐를 사용하는 경우에는 브라우저보다 별도의 비밀번호 관리 프로그램을 사용하고, 가능한 모든 계정에 이중 인증(2FA)을 적용하는 것이 권장된다.

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.