유니티 테크놀로지스는 최근 안드로이드 기반 게임에서 악성 코드 실행을 가능케 하는 보안 취약점을 수정한 패치를 배포했다. 이 취약점에 대한 경고는 일부 보안 전문가들에 의해 제기되었으며, 특히 크립토 사용자들에게도 심각한 위험이 될 수 있다고 지적됐다.

유니티는 해당 보안 결함이 지난 6월 발견되었음을 밝히면서, 이를 해결하기 위한 긴급 패치를 지난 금요일에 배포했다고 전했다. 유니티 커뮤니티 디렉터인 래리 "메이저 넬슨" 흐립은 이 보안 공지를 통해, 이 취약점이 로컬 코드 실행 및 사용자의 기기에 저장된 민감한 정보에 접근할 수 있는 가능성을 내포하고 있다고 경고했다. 다행히도 현재까지 실제로 이 취약점이 악용된 사례는 발견되지 않았고, 사용자에게 피해를 입힌 사례는 없다고 덧붙였다.

그러나 이 보안 이슈의 영향력은 광범위하다. 주요 외신인 코인텔레그래프는 이 버그가 안드로이드 플랫폼에만 국한되지 않고, 윈도우, 맥OS, 리눅스 기반의 게임에도 영향을 미칠 수 있다고 보도했다. 특히, 2017년부터 개발된 프로젝트들까지 해당 취약점의 위험에 노출되어 있다고 전문가들은 경고하고 있다.

이에 따라 유니티는 개발자들에게 최신 보안 패치가 적용된 ‘패치드 유니티 에디터’를 다운로드해 기존 게임을 재빌드하고 재배포할 것을 권고하고 있다. 구글도 공식 지침을 통해 즉시 앱 업데이트를 반영해야 한다고 강조했다.

GMO 플랫 시큐리티의 보안 연구원인 ‘RyotaK’는 이 취약점이 악성 앱이 유니티 기반 애플리케이션에 부여된 권한을 탈취할 수 있도록 하며, 원격에서 임의 코드를 실행할 가능성을 내포하고 있다고 경고했다. 이는 사용자들이 크립토 지갑을 포함한 민감한 정보를 외부로 유출할 위험이 있음을 의미한다.

전문가들은 유니티 기반 모바일 게임 사용자에게 운영체제와 앱을 항상 최신 상태로 유지할 것을 당부하며, 자동 업데이트 기능을 활성화하고 신뢰할 수 있는 백신 소프트웨어를 사용해야 한다고 강조하고 있다. 게임과 크립토 환경이 점차 융합되는 상황에서 이번 유니티 보안 결함은 단순한 개발 도구의 문제를 넘어, 이용자 자산 보호 측면에서 중요한 교훈을 남기고 있다.