블루 아카이브 “해킹 이슈 해결… 강도 높은 보안 진단 예정”

긴급 점검 사과 보상

10회 모집 티켓 1개, AP 500, 전술 대회 코인 150개, 숙련증서 3000개, 30만 크레딧 포인트, 스케쥴 티켓 7개, 현상수배 티켓 7개, 학원교류회 티켓 7개

넥슨이 지난 8월 31일 서브컬처 게임 ‘블루 아카이브’에서 발생한 일부 콘텐츠 비정상 노출 현상과 관련해 상세 경위와 조치 사항을 공개하고 사과 보상을 지급할 예정이다.

넥슨 측에 따르면 8월 31일 클라이언트 환경설정 일부가 임의로 변경되면서 비정상적인 배너와 콘텐츠가 노출되는 문제가 확인됐다. 문제의 원인은 외부에서 콘텐츠전송네트워크(CDN) 환경설정에 접근한 것으로 해당 설정이 특정 해외 IP(45.94.31.77 네덜란드)로 변경된 것이 발단이었다.

이번 현상으로 일부 빌드에서 코유키, 미쿠 관련 콘텐츠와 특정 유튜브 영상 등이 노출됐으나 계정, 결제 정보 등 주요 게임 데이터에는 영향이 없었던 것으로 확인됐다.

블루 아카이브 개발팀은 8월 31일 오후 10시 22분부터 9월 1일 오전 4시 40분까지 긴급 점검을 진행하며 공격 경로를 차단하고 보안을 강화했다. 이후 환경설정 접근 권한을 제한하고 2중 제어를 추가했으며 한국인터넷진흥원(KISA)에 관련 내용을 신고해 조사를 협조 중이다.

또한 재발 방지 차원에서 외부 접근을 원천 차단하고, 환경설정 변경 검증 절차를 강화하는 한편, 모의 해킹 및 버그바운티를 포함한 보안 진단을 강화할 계획이다.

넥슨은 이번 사태로 불편을 겪은 모든 이용자에게 사과 보상을 지급한다. 보상에는 10회 모집 티켓 1개, AP 500, 전술 대회 코인 150개, 숙련증서 3000개, 30만 크레딧 포인트, 스케쥴· 티켓 7개, 현상수배 티켓 7개, 학원교류회 티켓 7개가 포함된다.

보상은 9월 2일 오전 12시부터 9월 8일 23시 59분까지 게임 내 우편함을 통해 수령 가능하며, 계정당 1회만 지급된다. 한편 월간 청휘석 패키지 및 AP 패키지 구매 이용자의 미수령 보상 관련 내용은 추후 별도 안내될 예정이다.

블루 아카이브 개발팀은 “선생님들께서 안전하게 게임을 이용하실 수 있도록 최선을 다하겠다”며 재발 방지를 약속했다.