홀카드가 실시간으로 새어 나갔다? 온라인 포커 '슈퍼유저' 의혹, 하이스테이크 30명 겨냥

온라인 포커 슈퍼유저 논란이 20년 가까이 지나 다시 불거졌다. 이번에는 포커 사이트 내부자가 아니라 외부 해커가 플레이어의 PC를 장악하는 방식이라는 주장이다. 한 익명 보안 전문가는 하이스테이크 플레이어 약 30명의 윈도우 PC에 원격 조종 악성코드가 심어졌고, 공격자가 홀카드까지 실시간으로 들여다봤다고 폭로했다. 피해 규모와 경로가 아직 확인되지 않아 포커 커뮤니티의 불안이 커지고 있다.

온라인 포커 슈퍼유저 의혹, 어떻게 시작됐나

발단은 X(옛 트위터) 계정 @wolfsec0x0의 게시물이다. 폭로 전까지 팔로워가 230명에 불과했던 이 계정은 사이버보안 전문가라고 스스로를 소개했다. 그는 손상된 포커 관련 소프트웨어를 통해 플레이어 PC에 은밀한 원격 접속 에이전트가 설치된 사실을 확인했다고 주장했다.

PokerNews 보도에 따르면 피해자는 하이스테이크 플레이어 약 30명이다. 공격자는 감염된 PC의 화면을 실시간으로 보면서 마우스와 키보드까지 조작할 수 있었다고 한다. 이런 활동은 2024년부터 이어졌다는 게 이 계정의 설명이다.

악성코드의 작동 방식

폭로자에 따르면 악성코드는 '메시 에이전트(Mesh Agent)'라는 이름의 윈도우 서비스로 설치된다. 설치 뒤에는 자기 파일을 숨기고 시스템 권한으로 파워셸(PowerShell) 프로세스를 실행한다.

이 권한을 얻으면 공격자는 화면에 보이는 모든 정보는 물론 브라우저에 저장된 비밀번호, 로그인 세션 쿠키, 저장된 결제 카드 정보까지 손댄 수 있다. 포커 테이블에서의 부정행위를 넘어 금융 피해로 이어질 수 있다는 뜻이다.

지목된 사이트는 없다, GG포커는 '무관'

폭로자는 문제의 소프트웨어 이름도, 피해 플레이어 이름도 공개하지 않았다. 다만 GG포커(GGPoker)와 클럽WPT 골드(ClubWPT Gold)는 이번 사안과 관련이 없다고 선을 그었다.

그는 문제가 된 소프트웨어 업체 두 곳이 대응에 나서지 않았다면 실명을 공개했을 것이라고 밝혔다. 또 자신이 확보한 정보로는 두 소프트웨어의 현재 버전에서 더는 악성코드가 배포되지 않는다고 덧붙였다.

포커 해설가 토드 위텔레스(Todd Witteles)는 문제의 프로그램이 온라인 포커 클라이언트가 아니라 서드파티(외부 개발사) 도구라고 지적했다. 포커 사이트 자체가 뚫렸다기보다 플레이어들이 함께 쓰는 보조 프로그램이 감염 경로였을 가능성이 크다는 얘기다. 커뮤니티는 추가 증거와 피해자 명단이 공개되기를 기다리고 있다.

반복되는 보안 사고, 플레이어가 챙길 것

'슈퍼유저'라는 말은 2000년대 후반 얼티밋 벳(Ultimate Bet)과 앱솔루트 포커(Absolute Poker)를 뒤흔든 스캔들에서 널리 쓰이기 시작했다. 당시 'POTRIPPER' 계정으로 상징되는 이 사건은 내부 권한으로 상대 카드를 훔쳐본 부정행위였다. 이후에도 크고 작은 보안 사고와 부정행위 의혹이 있었지만, 그만한 규모의 사건은 없었다.

이번 의혹이 사실로 확인되면 공격 방식이 사이트 내부에서 개인 PC로 옮겨갔다는 점에서 의미가 크다. 사이트의 보안 수준과 관계없이 플레이어가 설치한 프로그램 하나가 전체 보안을 무너뜨릴 수 있기 때문이다.

온라인 포커 플레이어라면 다음을 점검할 필요가 있다.

• 출처가 불분명한 HUD·트래커·솔버 등 보조 도구는 설치하지 않는다
• 작업 관리자와 서비스 목록에서 낯선 원격 관리 서비스가 실행 중인지 확인한다
• 브라우저에 비밀번호와 카드 정보를 저장하지 말고, 포커 계정에는 2단계 인증을 설정한다
• 게임은 검증된 포커 사이트에서만 하고, 이상한 점을 발견하면 운영사에 즉시 알린다

비슷한 피해를 겪었거나 의심 사례를 알고 있다면 포커톡 자유게시판에서 다른 플레이어들과 정보를 나눌 수 있다.

▶ 더 많은 포커 뉴스는 포커톡 뉴스에서 확인하세요.

[ⓒ 포커 커뮤니티 포커톡 무단전재 및 재배포 금지]