‘메차 카멜레온’ 플레이어들이 사용자 제작 맵을 통해 악성코드를 감염되고 있다

최근 스팀에서 큰 인기를 끌고 있는 멀티플레이어 프로프 헌트 게임 ‘메차 카멜레온(Meccha Chameleon)’이 6월 초 출시 이후 처음으로 본격적인 난관에 부딪힌 것으로 보인다. ‘Feint’라는 닉네임을 사용하는 한 플레이어가 지적했듯이, 이 게임의 유저 제작 맵 중 일부는 사실상 악성코드를 포함하고 있는 트로이 목마에 불과하다. Feint의 친구 중 한 명이 맵을 다운로드하던 중 명령 프롬프트가 잠깐 나타났다고 언급한 적이 있었습니다. 호기심이 생긴 Feint는 파일을 자세히 조사한 끝에, ‘Lazer Tag Zero’라는 맵에 “악성코드 드로퍼”가 포함되어 있다는 결론을 내렸습니다.

Feint가 Medium 기사를 통해 이 사실을 공개하자, 해당 맵은 곧바로 Meccha Chameleon의 스팀 워크숍 페이지에서 삭제되었습니다. 하지만 혼란은 이제 시작에 불과했습니다. 악성코드가 포함된 다른 맵들이 속속 등장하기 시작했고, 이어 게임의 공식 디스코드 서버까지 해킹당했습니다.

“보안이 완전히 뚫렸고, 서버 생성자의 계정이 탈취되었으며, 모든 관리자가 차단당해 저희 측에서는 아무런 조치도 취할 수 없는 상황입니다.” 메차 카멜레온의 제작자 Lemorion_1224는 지난 주말 자동 번역된 X 게시물을 통해 이같이 밝혔습니다. 

이 소식은 게임의 스팀 페이지 업데이트를 통해서도 공유되었으며, 게임 자체는 보안 위험이 아니며, 유저 제작 맵만 사용하지 않는다면 여전히 안전하게 플레이할 수 있다는 점을 분명히 했다. 그럼에도 상황은 여전히 험난해 보였습니다. 해커들은 존재하지도 않는 메타 퀘스트 호환 버전의 게임을 가짜로 등록하기까지 했기 때문입니다. 

Lemorion_1224는 오늘 이른 아침 공유한 X 게시물을 통해 “현재 메타 퀘스트 스토어에서 ‘Meccha Chameleon VR’이라는 제품의 사전 예약이 진행 중이지만, 당사는 이에 대한 제작 허가를 전혀 내준 적이 없습니다”라고 설명했습니다. “현재 삭제 요청을 제출 중이니, 해당 상품을 구매하지 말아 주시기 바랍니다. 위조 상품으로 인해 발생하는 금전적 문제에 대해서는 일절 책임지지 않을 것입니다.”

하지만 주말 내내 극심한 혼란이 이어진 끝에, 드디어 상황이 안정되는 듯합니다. 가짜 메타 퀘스트 제품 목록에 대한 발표가 나온 지 몇 시간 후, Lemorion_1224는 게임의 새로운 업데이트가 출시되었다고 밝혔습니다.

미니 업데이트 3.3.1은 게임 타이틀 화면의 디스코드 링크를 올바른 서버 링크(현재는 ‘Mecca Chameleon’ 제작자인 Lemorion_1224와 Haganiero가 다시 관리 중)로 교체하고, 물리적 충돌 문제를 수정하며, 아마도 가장 중요한 점은 바이러스 방지 기능을 강화했다는 것입니다. 다만, 플레이어가 제작한 맵의 악성코드 문제가 완전히 영구적으로 해결되었는지는 확실하지 않습니다.

당분간은 게임의 기본 맵을 사용하는 것이 가장 안전한 방법일 것입니다.