동북공정 게임사가 내 클립보드를 본다고? “비밀번호, 가상화폐 지갑 등 ‘위험’”

게임동아

2024.12.11 16:18:17

조회 215 추천 6 댓글 0

중국 개발사 인폴드게임즈의 신작 ‘인피니티 니키’가 이용자의 클립보드 접근 권한을 필수적으로 요구해 논란이 되고 있다.

‘인피니티 니키’는 과거 인폴드게임즈의 모회사인 페이퍼게임즈에서 2020년 서비스를 진행한 ‘샤이닝 니키’의 후속작이다. 2020년 당시 ‘샤이닝니키’는 한국 서버를 오픈하며 이벤트로 한복 의상 아이템을 선보였으나, 다수의 중국 이용자가 항의하자 페이퍼게임즈는 “‘하나의 중국’을 지지하는 회사와 조국의 입장은 늘 일치한다”며 일방적으로 서비스를 종료했다. “한복은 중국의 전통 의상을 모방한 것”이라는 공산주의 청년 연맹 중앙위원회의 글도 덧붙였다.

인피니티 니키

필수적으로 요구하는 클립보드 접근 권한

이런 화려한 전적을 가진 페이퍼게임즈는 이제 인폴드게임즈라는 이름을 통해 지난 5일 ‘인피니티 니키’의 글로벌 서비스를 진행하고 있으나, 이번에는 과도한 개인정보 수집 문제가 불거졌다. ‘인피니티 니키’의 개인정보 수집 및 처리방침에 따르면 게임은 ‘서비스 제공’을 목적으로 클립보드에 포함된 텍스트 내용을 ‘필수적’으로 요구한다.

여기서 클립보드는 사용자가 복사하거나 잘라낸 정보를 임시로 저장하는 영역이다. 텍스트, 사진, 영상 등 각종 데이터를 빠르게 복사 및 붙여 넣기를 할 수 있도록 도와 많은 이용자들이 활용하는 기능이기도 하다.

특히, 최근에는 암호화폐에 대한 관심도가 높아지면서 가상화폐 지갑의 주소를 저장해 두거나 복잡해진 비밀번호 기준을 맞추기 위해 영문과 특수문자가 결합된 비밀번호를 기록해 두는 경우도 많다.

이런 클립보드의 권한을 내어주게 되면 페이퍼게임즈 측은 이용자가 저장해둔 데이터를 쉽게 열람할 수 있다. 계좌번호, 비밀번호, 암호화폐 주소, 복사한 대화 내역 등 민감한 정보를 회사 측에서 살펴볼 수 있다는 의미다.

단순히 '서비스를 제공하기 위해'라며 정확한 정보 수집 목적을 밝히지 않은 페이퍼게임즈는 이용자들의 클립보드 내용을 어디까지 살펴보는지 알 수 없으니 더욱 위험하다.

이렇다 보니 과거 클립보드로 인해 발생한 사건까지 수면 위로 떠오르고 있다. 과거 안랩 분석팀은 클립뱅커(Clipbanker)라는 악성 코드가 확산된 것을 발견한 바 있다. 가상자산 지갑 주소는 길고 랜덤한 문자열을 갖기 때문에 외워서 사용하기 힘들다는 것을 악용, 클립보드에 침투해 저장해 둔 지갑코드를 붙여 넣는 순간 악성코드 제작자의 지갑 주소로 변경되도록 악용해 문제가 됐다.

틱톡

2020년 중국 동영상 플랫폼 틱톡 역시 임의로 클립보드 내역에 접근한 사실이 알려져 개인정보 침해 의혹이 일어난 적 있다. 2020년 당시 베타 업데이트된 iOS14 버전은 새로운 보안 기능으로 클립보드에 무단 접근하는 앱에 대한 알림을 주는 기능이 도입되어 있어, 틱톡의 무분별한 개인정보 접근 시도가 밝혀졌다. 틱톡은 클립보드 내용을 확인하는 목적조차 밝혀지지 않아 더욱 논란이 됐다.

관련된 사건까지 언급되며 논란이 불거지자 일각에서는 ‘인피니티 니키는 개인정보처리방침 가이드라인 내용을 그대로 사용했을 뿐, 특별한 의도를 가지고 클립보드 권한을 요구하는 것은 아니다’라는 주장도 나오고 있다. 한국은 개인정보 처리방침을 작성하는데 필요한 가이드라인이 공개되어 있고, 해당 가이드라인에는 이용자들의 이해를 돕기 위한 작성 예시까지 나타나 있기 때문이다.

그렇다면 정말로 인피니티 니키는 가이드라인에 있던 내용을 그대로 적었을 뿐이고, 다른 게임사도 클립보드 내용을 수집할까? 결론부터 말하자면 사실이 아니다.

개인정보 처리방침 작성 가이드라인 예시

직접 개인정보 처리방침 작성 가이드라인을 살펴본 결과 예시에도 클립보드에 관한 내용은 없다. 성명, 생년월일, 아이디, 비밀번호, 이메일 주소 등의 필수 항목과 선택 항목을 명시하는 내용만 존재할 뿐이다.

이어 블루아카이브, 승리의 여신: 니케, 브라운더스트2 등 다수의 게임의 개인정보처리방침을 확인해도 클립보드 권한을 요구한 게임은 전무했다. 넥슨 측 관계자는 “개인정보 보호법에 의거, 정보 수집 내용과 목적을 투명하게 공개하고 있다.”라고 설명했다.

정보 수집 목적을 확실하게 밝히고 있는 명조

인피니티 니키와 같은 중국 게임사들의 게임도 마찬가지다. ‘명조’, ‘소녀전선2’, ‘명일방주’와 같은 게임들은 인피니티 니키와 동일한 아이디 및 비밀번호(계정 가입 및 연동을 위함), 채팅기록(포르노, 폭력, 정치, 학대, 악의적 광고 또는 부적절한 콘텐츠를 필터링을 위함) 등은 수집하나, 클립보드에 대한 접근을 요구하지는 않는다.

따라서 인피니티 니키 측에서 명시한 ‘채팅 데이터(텍스트 형식)와 클립보드에 포함된 텍스트 내용 수집’은 자의적으로 추가한 내용이라고 해석할 수도 있다. 해당 내용은 이용자의 판단에 따라 거부할 수 있는 선택사항이 아닌 ‘필수 사항’이라는 점, 정보 수집 목적이 두루뭉술한 ‘서비스 제공’이라는 점에서 개인정보 유출 우려는 더욱 커진다.

한 보안업계 관계자는 “은행 앱이나 검색엔진에서 클립보드 권한을 요구하는 건 심심치 않게 볼 수 있다. 계좌번호를 복사하고 공유하는데 사용하거나, 빠른 검색에 활용되기 때문이다. 각 홈페이지에서 명확한 활용 목적도 살펴볼 수 있다.”, “하지만 게임에서 클립보드 권한을 요구하는 건 상당히 드물다. 서비스 방향에 따라 다른 개인정보수집정책을 가질 수 있는 건 이해하나, 명확한 목적이 밝혀지지 않은 현 상황에서는 개인정보 보호에 있어 플레이에 주의해야 할 필요가 있다.”라고 지적했다.

사용자 중심의 게임 저널 - 게임동아 (game.donga.com)

▶ 아시아에 부는 콘솔 바람 ▶ [동영상] 와! 동북공정 게임 '니키'가 한국에 또 들어온다! 너.무. 대.단.해.▶ '한복은 중국 전통의상'이라던 中게임사가 韓에 신작을? '몰염치 행보' 도 넘었다

고정닉 2

원본 첨부파일 6본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	과음으로 응급실에 가장 많이 갔을 것 같은 스타는?	운영자	25/03/03	-	-
14381	메타포: 리판타지오 애니메이션 제작 추진 중	게임동아	24.12.12	122	0
14380	액션스퀘어 신임 공동대표에 장현국 대표...블록체인과 투자 맡는다	게임동아	24.12.12	121	0
14379	[가이드] 배울 것이 많은 패스오브엑자일2, 모르니까 더 어렵다 [2]	게임동아	24.12.11	4615	2
14378	[동영상] 핵앤슬래시 아니었어? 1장에서 다 죽는 패스오브엑자일2	게임동아	24.12.11	191	0
	동북공정 게임사가 내 클립보드를 본다고? “비밀번호, 가상화폐 지갑 등 ‘위험’”	게임동아	24.12.11	215	6
14376	조이시티 ‘캐리비안의 해적: 전쟁의 물결’, 디펜스 콘텐츠 ‘동인도회사 방어’ 업데이트!	게임동아	24.12.11	132	0
14375	넷마블 '킹 아서: 레전드 라이즈', 신규 영웅 '이웨렛' 등장	게임동아	24.12.11	151	0
14374	카카오게임즈, ‘오딘' 신규 전직 클래스 '디스트로이어' 사전등록	게임동아	24.12.11	143	0
14373	엔씨 ‘저니 오브 모나크’ 첫 업데이트, “이용자 의견 반영해 알차게 마련”	게임동아	24.12.11	160	0
14372	[리뷰] 도전의욕 자극하는 '패스오브엑자일2’, 어렵지만, 편의성 늘었다	게임동아	24.12.11	139	0
14371	슈퍼센트 공준식 대표, '대한민국 콘텐츠 대상' 문체부장관상 수상	게임동아	24.12.11	131	0
14370	“국내 게임 경쟁력 알렸다”, 넥슨게임즈 박용현 대표 대한민국 콘텐츠대상 대통령표창 수상	게임동아	24.12.11	117	0
14369	20주년 맞은 조이시티 ‘프리스타일’, 한중대항전 대표 선발 대회도 성료	게임동아	24.12.11	108	0
14368	‘할로우 나이트’, ‘8번 출구’, ‘발라트로’... 스위치 인기 인디게임 할인 예고	게임동아	24.12.11	133	0
14367	“GTA6 너마저”... 다양성 관련 정책에 이용자들 ‘불안’ [24]	게임동아	24.12.11	2587	15
14366	‘2억 4,500만 달러 중 7200만 달러’, FTC 포트나이트 환불금 지급 시작	게임동아	24.12.11	86	0
14365	“기예모 가문이 더 큰 발언권 원해”... 텐센트 유비소프트 인수 난항	게임동아	24.12.11	93	0
14364	구글스토어 출격한 '제네시스2', 인기 3위로 순조로운 출발	게임동아	24.12.11	92	0
14363	이거들면 나도 링크? 닌텐도 '젤다의 전설' 마스터 소드 추첨 판매 [3]	게임동아	24.12.11	1631	1
14362	엔씨 신작 '저니 오브 모나크' 광폭 행보.. 구글 매출 5위, 인기 1위 달성	게임동아	24.12.11	88	0
14361	네오위즈 '피망 뉴맞고', 연말 맞이 혜택 담은 이벤트 3종 진행	게임동아	24.12.11	80	0
14360	컴투스홀딩스 '워킹데드: 올스타즈', 신규 생존자 '개척자 에릭' 등장	게임동아	24.12.11	75	0
14359	엔씨, 신성장 동력 확보에 박차.. 국내ㆍ유럽 개발사와 글로벌 퍼블리싱 계약	게임동아	24.12.11	77	0
14358	[동아게임백과사전] 넷플릭스, HBO, 아마존… 게임 드라마 전쟁 불붙었다 [1]	게임동아	24.12.11	1516	4
14357	[동영상] 거의 영화다! '인디아나 존스: 그레이트 서클' 호평	게임동아	24.12.10	111	0
14356	넷마블문화재단·코웨이, 장애인 체육 진흥 관련 서울특별시장 표창 수상	게임동아	24.12.10	102	0
14355	컴투스홀딩스 '소울 스트라이크' 이벤트, "크리스마스 전야제를 즐기세요"	게임동아	24.12.10	95	0
14354	네오위즈홀딩스, 연말 맞이 임직원과 함께한 자원 활동 '2024 오색오감' 성료	게임동아	24.12.10	90	0
14353	코그, 그랜드체이스 모바일에 '데카네' 업데이트	게임동아	24.12.10	80	0
14352	그라비티, 라그나로크 오리진 e스포츠 대회 '발할라 월드컵' 태국서 성료	게임동아	24.12.10	84	0
14351	NHN, '한게임 섯다&맞고' 대학생 쇼츠 영상 공모전 시상식 개최	게임동아	24.12.10	85	0
14350	엔미디어플랫폼, 'GETO' 가맹점 대상 '카트라이더: 드리프트' 무료플레이 이벤트	게임동아	24.12.10	89	0
14349	애플까지 생태계 넓혔다. 나우닷지지, 맥북 지원하는 ‘블루스택 에어’ 베타 출시	게임동아	24.12.10	321	0
14348	컴투스, 방치형 신작 RPG '갓앤데몬' 사전 예약 돌입	게임동아	24.12.10	174	0
14347	올해 결산하는 2024 LCK 어워드, 29일 DDP에서 개최	게임동아	24.12.10	4622	2
14346	웹젠 ,하반기 임직원 자녀 대상 코딩 교육 교실 마무리	게임동아	24.12.10	82	0
14345	카스 긴장해야? 포트나이트 5:5 모드 11일 얼리 액세스	게임동아	24.12.10	86	0
14344	'저니오브모나크' 효과! '리니지' IP 게임 TOP10 안에 4개 입성 [1]	게임동아	24.12.10	297	0
14343	[동영상] 24년 12월 2주차 신작 게임 소식	게임동아	24.12.10	108	0
14342	[동영상] 엔씨의 새로운 선봉장, ‘저니 오브 모나크’의 등장!	게임동아	24.12.09	90	0
14341	[동영상] 이번에도 난리가 났다! 연말을 화려하게 수놓은 AGF 2024!	게임동아	24.12.09	86	0
14340	여승환 스토브 인디 이사 "K-서브컬처 인디 게임 창작자들을 적극 지원할 것"	게임동아	24.12.09	86	0
14339	넷마블, AGF 2024에서 '페이트/그랜드 오더' 진심 소통 빛났다	게임동아	24.12.09	95	0
14338	[리뷰] 고양이 덕후를 위한 퍼즐게임 ‘야옹 미션’ [3]	게임동아	24.12.09	5041	6
14337	'저니 오브 모나크' 출시 효과.. '리니지' 모바일 시리즈 '동반 상승'	게임동아	24.12.09	104	0
14336	뉴노멀소프트 ‘그만쫌쳐들어와’ 이용자들과 만났다	게임동아	24.12.09	106	0
14335	그라나도 에스파다M, ‘바하마르 고대 지하 종유동 1층’ 추가	게임동아	24.12.09	88	0
14334	넵튠-님블뉴런 '이터널 리턴' 마스터즈 시즌5 파이널 ‘Cartel’ 우승	게임동아	24.12.09	90	0
14333	배틀그라운드 모바일 세계대회 ‘2024 PMGC’ 한국 디플러스 기아 우승	게임동아	24.12.09	96	0
14332	카카오게임즈, 정부 주최 ‘2024 대한민국 일·생활 균형 우수기업’ 선정	게임동아	24.12.09	85	0
뉴스	한승연, 재벌가 자제와 소개팅 고백…비하인드 스토리 공개	디시트렌드	03.04