에픽게임즈, 포트나이트 핵 개발자·판매자 상대 대규모 소송…동시에 청소년 노린 피싱 사이트 기승

2025년 7월에는 핵 사용자 2명을 상대로 소송을 제기해 영구 이용 금지 전에 유튜브에 공개 사과 영상을 게시하도록 강제했다. 이 중 1명은 콘텐츠 크리에이터를 대상으로 DDoS 공격을 가했고, 다른 1명은 핵을 판매하고 사용한 혐의를 받았다. 2025년 3월에는 일리노이주 거주자 아이작 스트록(Isaac Strock)이 텔레그램을 통해 수백 개의 포트나이트 계정을 불법 취득 및 재판매한 혐의로 소송을 제기했다.

가장 최근인 2026년 7월 31일, 에픽게임즈는 Blurred.gg와 제휴해 핵 소프트웨어를 판매한 혐의로 또 다른 핵 판매자를 상대로 소송을 제기했으며, 해당 플레이어는 '향후 핵 판매가 금지'되었다. 이 사건은 게임 소프트웨어 외부에서 작동하는 더 정교한 유형의 핵 하드웨어인 DMA(Direct Memory Access) 치팅 장비가 사용된 사례다.

이전에도 에픽게임즈는 2018년에 구독자 170만 명을 보유한 유튜버 브랜든 루카스('골든 모즈')를 고소했고, 2019년에는 14세 핵 판매자와 합의한 바 있다.

플레이어 표적 피싱 확산

에픽게임즈가 법정에서 핵과 싸우는 동안, 포트나이트의 막대한 플레이어 기반을 노린 피싱 사기도 급증하고 있다. 2025년 보안 감사에 따르면 포트나이트 플레이어를 표적으로 한 활성 피싱 도메인이 4,700개를 넘어, 다른 어떤 단일 비디오 게임보다 많았다.

가장 널리 퍼진 사기 수법은 '무료 V-Bucks 생성기'다. 이 사기성 웹사이트, 유튜브 동영상, 소셜 미디어 게시물은 무료 게임 내 화폐를 약속한다. 플레이어가 자격 증명을 입력하거나 소프트웨어를 다운로드하면 계정이 탈취된다. 이 사이트들은 종종 가짜 진행률 표시줄('V-Bucks 생성 중... 47% 완료...')을 표시한 후, 설문 조사나 앱 다운로드를 통해 '인증'을 요구하는데, 이 과정에서 맬웨어가 설치되거나 프리미엄 SMS 요금이 청구된다.

2026년 7월, 보안 업체 말웨어바이츠(Malwarebytes)는 '50달러 가짜 슈퍼히어로 콜라보레이션'과 '락커 가치 계산기'를 미끼로 한 실제 사기 사례를 문서화했다. 두 경우 모두 자격 증명을 탈취하도록 설계된 가짜 에픽게임즈 로그인 페이지로 사용자를 리디렉션했다. 말웨어바이츠는 "웹사이트가 무료 V-Bucks, 현금, 또는 락커 가치 계산 도구를 약속하면서 에픽 계정으로 로그인하도록 요구한다면, 그건 에픽이 운영하는 사이트가 아닙니다"라고 경고했다.

맥아피(McAfee)는 페이스북, 구글, 마이크로소프트, 닌텐도, 소니 등 타사 제공자를 통해 로그인하는 사용자를 표적으로 한 공격도 보고했다. 악성 링크는 계정을 탈취하는 가짜 로그인 페이지로 이어진다.

포트나이트가 지속적인 표적인 이유

포트나이트는 독특한 인구 통계와 경제 구조의 조합으로 사기꾼에게 금광과 같은 존재다. 2019년 조사에 따르면 미국 1012세 어린이의 53%가 매주 포트나이트를 플레이했으며, 1317세 청소년은 33%였다. 매달 수백만 명의 미성년자가 서버를 채우고 있으며, 이들은 사기를 알아채는 경험이 부족하다.

게임의 코스메틱 경제는 위험을 증폭시킨다. 실제 현금으로 구매하는 V-Bucks는 스킨, 이모트, 배틀 패스를 구매하는 데 사용되며, 이러한 아이템은 게임 문화에서 상당한 사회적 위상을 지닌다. 한 안전 가이드는 "코스메틱 아이템은 게임 문화에서 상당한 사회적 위상을 지니며, 이는 지출에 대한 실제 사회적 압박을 만든다"고 지적한다. 이로 인해 플레이어 계정은 도난 및 재판매 가치가 있는 귀중한 자산이 된다. BBC는 2018년에 14세 해커들이 포트나이트 계정을 훔쳐 암시장에 재판매함으로써 주당 수천 파운드를 벌고 있다고 보도했다.

포트나이트는 무료로 플레이할 수 있기 때문에 플레이어 풀이 방대하다. 사기꾼과 표적 사이에 구매 진입 장벽이 없으며, 핵 사용자들도 고급 스킨 계정이 현금으로 거래된다는 점을 잘 알고 있다. 게다가 사기꾼들은 유튜브, 틱톡, 디스코드 등 포트나이트 콘텐츠가 넘쳐나는 플랫폼을 통해 쉽게 어린이들에게 접근할 수 있다.

안전을 위한 실용적인 조치

보안 전문가들은 몇 가지 기본 사항을 일관되게 권장한다: 타사 사이트에 에픽게임즈 자격 증명을 절대 입력하지 말 것, 공식 포트나이트 스토어 내에서만 V-Bucks를 구매할 것, 에픽 계정에 이중 인증(2FA)을 활성화할 것, 이메일 계정에도 고유하고 강력한 비밀번호를 사용할 것. 에픽게임즈 자체도 플레이어에게 보낸 이메일에서 "무료 또는 할인 V-Bucks와 같은 것을 제공하는 사기 사이트를 조심하십시오. 포트나이트의 공식 웹사이트는 fortnite.com과 epicgames.com뿐입니다"라고 경고한 바 있다.