동북공정 게임사가 내 클립보드를 본다고? “비밀번호, 가상화폐 지갑 등 ‘위험’”

게임동아 · 2024.12.11 16:18:17

중국 개발사 인폴드게임즈의 신작 ‘인피니티 니키’가 이용자의 클립보드 접근 권한을 필수적으로 요구해 논란이 되고 있다.

‘인피니티 니키’는 과거 인폴드게임즈의 모회사인 페이퍼게임즈에서 2020년 서비스를 진행한 ‘샤이닝 니키’의 후속작이다. 2020년 당시 ‘샤이닝니키’는 한국 서버를 오픈하며 이벤트로 한복 의상 아이템을 선보였으나, 다수의 중국 이용자가 항의하자 페이퍼게임즈는 “‘하나의 중국’을 지지하는 회사와 조국의 입장은 늘 일치한다”며 일방적으로 서비스를 종료했다. “한복은 중국의 전통 의상을 모방한 것”이라는 공산주의 청년 연맹 중앙위원회의 글도 덧붙였다.

인피니티 니키

필수적으로 요구하는 클립보드 접근 권한

이런 화려한 전적을 가진 페이퍼게임즈는 이제 인폴드게임즈라는 이름을 통해 지난 5일 ‘인피니티 니키’의 글로벌 서비스를 진행하고 있으나, 이번에는 과도한 개인정보 수집 문제가 불거졌다. ‘인피니티 니키’의 개인정보 수집 및 처리방침에 따르면 게임은 ‘서비스 제공’을 목적으로 클립보드에 포함된 텍스트 내용을 ‘필수적’으로 요구한다.

여기서 클립보드는 사용자가 복사하거나 잘라낸 정보를 임시로 저장하는 영역이다. 텍스트, 사진, 영상 등 각종 데이터를 빠르게 복사 및 붙여 넣기를 할 수 있도록 도와 많은 이용자들이 활용하는 기능이기도 하다.

특히, 최근에는 암호화폐에 대한 관심도가 높아지면서 가상화폐 지갑의 주소를 저장해 두거나 복잡해진 비밀번호 기준을 맞추기 위해 영문과 특수문자가 결합된 비밀번호를 기록해 두는 경우도 많다.

3

이런 클립보드의 권한을 내어주게 되면 페이퍼게임즈 측은 이용자가 저장해둔 데이터를 쉽게 열람할 수 있다. 계좌번호, 비밀번호, 암호화폐 주소, 복사한 대화 내역 등 민감한 정보를 회사 측에서 살펴볼 수 있다는 의미다.

단순히 '서비스를 제공하기 위해'라며 정확한 정보 수집 목적을 밝히지 않은 페이퍼게임즈는 이용자들의 클립보드 내용을 어디까지 살펴보는지 알 수 없으니 더욱 위험하다.

이렇다 보니 과거 클립보드로 인해 발생한 사건까지 수면 위로 떠오르고 있다. 과거 안랩 분석팀은 클립뱅커(Clipbanker)라는 악성 코드가 확산된 것을 발견한 바 있다. 가상자산 지갑 주소는 길고 랜덤한 문자열을 갖기 때문에 외워서 사용하기 힘들다는 것을 악용, 클립보드에 침투해 저장해 둔 지갑코드를 붙여 넣는 순간 악성코드 제작자의 지갑 주소로 변경되도록 악용해 문제가 됐다.

틱톡

2020년 중국 동영상 플랫폼 틱톡 역시 임의로 클립보드 내역에 접근한 사실이 알려져 개인정보 침해 의혹이 일어난 적 있다. 2020년 당시 베타 업데이트된 iOS14 버전은 새로운 보안 기능으로 클립보드에 무단 접근하는 앱에 대한 알림을 주는 기능이 도입되어 있어, 틱톡의 무분별한 개인정보 접근 시도가 밝혀졌다. 틱톡은 클립보드 내용을 확인하는 목적조차 밝혀지지 않아 더욱 논란이 됐다.

관련된 사건까지 언급되며 논란이 불거지자 일각에서는 ‘인피니티 니키는 개인정보처리방침 가이드라인 내용을 그대로 사용했을 뿐, 특별한 의도를 가지고 클립보드 권한을 요구하는 것은 아니다’라는 주장도 나오고 있다. 한국은 개인정보 처리방침을 작성하는데 필요한 가이드라인이 공개되어 있고, 해당 가이드라인에는 이용자들의 이해를 돕기 위한 작성 예시까지 나타나 있기 때문이다.

그렇다면 정말로 인피니티 니키는 가이드라인에 있던 내용을 그대로 적었을 뿐이고, 다른 게임사도 클립보드 내용을 수집할까? 결론부터 말하자면 사실이 아니다.

개인정보 처리방침 작성 가이드라인 예시

직접 개인정보 처리방침 작성 가이드라인을 살펴본 결과 예시에도 클립보드에 관한 내용은 없다. 성명, 생년월일, 아이디, 비밀번호, 이메일 주소 등의 필수 항목과 선택 항목을 명시하는 내용만 존재할 뿐이다.

이어 블루아카이브, 승리의 여신: 니케, 브라운더스트2 등 다수의 게임의 개인정보처리방침을 확인해도 클립보드 권한을 요구한 게임은 전무했다. 넥슨 측 관계자는 “개인정보 보호법에 의거, 정보 수집 내용과 목적을 투명하게 공개하고 있다.”라고 설명했다.

정보 수집 목적을 확실하게 밝히고 있는 명조

인피니티 니키와 같은 중국 게임사들의 게임도 마찬가지다. ‘명조’, ‘소녀전선2’, ‘명일방주’와 같은 게임들은 인피니티 니키와 동일한 아이디 및 비밀번호(계정 가입 및 연동을 위함), 채팅기록(포르노, 폭력, 정치, 학대, 악의적 광고 또는 부적절한 콘텐츠를 필터링을 위함) 등은 수집하나, 클립보드에 대한 접근을 요구하지는 않는다.

따라서 인피니티 니키 측에서 명시한 ‘채팅 데이터(텍스트 형식)와 클립보드에 포함된 텍스트 내용 수집’은 자의적으로 추가한 내용이라고 해석할 수도 있다. 해당 내용은 이용자의 판단에 따라 거부할 수 있는 선택사항이 아닌 ‘필수 사항’이라는 점, 정보 수집 목적이 두루뭉술한 ‘서비스 제공’이라는 점에서 개인정보 유출 우려는 더욱 커진다.

한 보안업계 관계자는 “은행 앱이나 검색엔진에서 클립보드 권한을 요구하는 건 심심치 않게 볼 수 있다. 계좌번호를 복사하고 공유하는데 사용하거나, 빠른 검색에 활용되기 때문이다. 각 홈페이지에서 명확한 활용 목적도 살펴볼 수 있다.”, “하지만 게임에서 클립보드 권한을 요구하는 건 상당히 드물다. 서비스 방향에 따라 다른 개인정보수집정책을 가질 수 있는 건 이해하나, 명확한 목적이 밝혀지지 않은 현 상황에서는 개인정보 보호에 있어 플레이에 주의해야 할 필요가 있다.”라고 지적했다.

사용자 중심의 게임 저널 - 게임동아 (game.donga.com)

번호	제목	글쓴이	작성일	조회	추천
설문	내 부모였으면 좋겠는 스타 부부는?	운영자	25/06/02	-	-
14644	작심삼일은 이제 그만! 새해 다짐 삼총사를 게임으로 지켜보자	게임동아	01.06	74	0
14643	“70~80년대 만화영화를 그대로 재현”, 김중환 작가 피규어 전시회 11일 개최	게임동아	01.06	102	0
14642	한빛소프트 '그라나도 에스파다M', 신년 맞이 '이벤트 던전' 오픈	게임동아	01.06	82	0
14641	"나오기는 하는데..." 2025년 출시 전부터 불안불안한 게임들 [7]	게임동아	01.06	1142	1
14640	맛있게 맵다! 새해에도 흥행 질주 이어가는 패스오브엑자일2	게임동아	01.06	70	0
14639	넥슨, ‘더 파이널스, e스포츠 대회 ‘코리아 오픈 시즌5’ 개최한다	게임동아	01.06	63	0
14638	[동영상] 호불호 갈려도 흥행한 오징어게임2, 게임도 잘나가네	게임동아	01.06	67	0
14637	[동영상] 옛날 게임기들, 어댑터 잘 못 연결하면 터져요!	게임동아	01.06	83	0
14636	[동영상] 을사년의 시작! 게임 속 거대한 뱀들을 살펴보자!	게임동아	01.06	68	0
14635	컴투스 신작 ‘갓앤데몬’, 코미디언 이수지 등장하는 홍보 영상 공개	게임동아	01.06	92	0
14634	넷마블 '신의 탑: 새로운 세계', 신규 동료 '[크라노스] 하 유리' 추가	게임동아	01.06	60	0
14633	111퍼센트, '운빨존많겜' 스타필드 수원에서 만나요	게임동아	01.06	80	0
14632	하이브IM, 블리자드 출신이 만든 신작 '프로젝트 토치' 퍼블리싱 계약	게임동아	01.06	73	0
14631	[동영상] 2000년대 사기도, 길막도 추억은 바람바람	게임동아	01.04	164	0
14630	[동영상] 올해 미소녀 서브컬처 게임들 엄청나다! 덕후들 신났네! [25]	게임동아	01.03	8766	7
14629	라이온하트 스튜디오, '발할라 서바이벌' 1월 21일 론칭 [1]	게임동아	01.03	304	0
14628	[한주의게임소식] "얼리엑세스 맞아?" 'POE 2'의 끝없는 약진	게임동아	01.03	189	0
14627	2025년은 덕후의 해? 홍수처럼 쏟아지는 서브컬처 신작들! [10]	게임동아	01.03	4667	3
14626	“이거 하나 때문에…” 게임사들의 발목을 잡는 엑스박스 시리즈 S	게임동아	01.03	174	0
14625	뭐 그래픽 카드가 500? 고환율에 비상 걸린 게이머들	게임동아	01.03	245	0
14624	힌국게임산업협회, 인도, 브라질 등 급성장 국가 정책 연구 보고서 발간	게임동아	01.03	155	0
14623	위메이드, '나이트 크로우' 2025년 운영은 이렇게	게임동아	01.03	160	0
14622	“명령 불이행 시 국내 유통 제한” 문체부, 확률 미공개 해외 게임에 공개 시정 명령 [1]	게임동아	01.03	1367	4
14621	“또또또 성공” 수퍼 소닉 시리즈 4편까지 만든다 [1]	게임동아	01.03	1398	2
14620	인기 래퍼 칸예 웨스트, “라오어2는 역대 최고 게임” [20]	게임동아	01.03	1949	7
14619	라이엇, 2025 LCK 소양 교육 진행	게임동아	01.03	146	0
14618	플레이스테이션 포탈이 200만 대나 팔렸어?	게임동아	01.03	142	0
14617	[동영상] 테일즈런너 RPG, 브라이어 로즈 꼭 뽑으세요	게임동아	01.02	180	0
14616	"끝없는 테스트와 담금질" '카잔'이 걸어온 2년간의 길	게임동아	01.02	154	0
14615	위메이드 박관호 대표, 2025년 새로운 기회이자 도약의 해	게임동아	01.02	133	0
14614	컴투스 '서머너즈 워', 1월 10일 애니메이션 '귀멸의 칼날' 콜라보 예고	게임동아	01.02	146	0
14613	넷마블 방준혁 의장, 25년 시무식서 ‘재도약’ 강조 [2]	게임동아	01.02	675	1
14612	웹젠 다양한 2025년 다양한 신작으로 시장 공략	게임동아	01.02	137	0
14611	2025년은 을사년! 게임 속에서 만나는 뱀 캐릭터들	게임동아	01.02	134	1
14610	크래프톤 5민랩, ‘스매시 레전드’ 신규 캐릭터 ‘하멜린’ 출시!	게임동아	01.02	139	0
14609	‘아침의 나라로 국악 알렸다’, 펄어비스 문화체육관광부 장관 표창 수상	게임동아	01.02	125	0
14608	오늘의 에픽게임즈 무료 게임은 ‘킹덤 컴: 딜리버런스’	게임동아	01.02	135	0
14607	“새해에는 게임이지~” 엠게임 ‘귀혼M’, 새해맞이 풍성한 업데이트 진행!	게임동아	01.02	130	0
14606	V72 업데이트로 먹통 된 메타퀘스트 기기, 무료로 교체해 준다	게임동아	01.02	1858	2
14605	‘확률형 아이템 거짓정보 손해는 게임사가 책임’, 손해배상제 도입법 국회 통과 [10]	게임동아	01.02	2212	8
14604	인디게임 신화! 스타듀밸리 누적 판매량 4100만 장 돌파	게임동아	01.02	129	0
14603	[동영상] 장르 바꿔 새로 쓴 동화, '테일즈런너 RPG' 재미있네	게임동아	01.01	139	0
14602	[동영상] 이게 이브야 바바리안이야	게임동아	24.12.31	183	0
14601	위믹스, 서비스와 스포츠 등 24년 주요 성과 공개	게임동아	24.12.31	165	0
14600	게임동아가 선정한 2024년 인디게임 10대 뉴스	게임동아	24.12.31	733	0
14599	컴투스 게임개발 공모전 '컴:온 2024' 접수 마감… 총 250여 편 응모	게임동아	24.12.31	176	0
14598	[동영상] 25년 1월 1주차 신작 게임 소식	게임동아	24.12.31	206	0
14597	[동영상] 2024년 마지막을 1위로 장식한 던파 모바일	게임동아	24.12.30	191	0
14596	[동영상] 탈모 아저씨도 그대로. 8번출구 영화로 나온다	게임동아	24.12.30	207	0
14595	인디DB, 올해의 인디 게임에 부머 슈터 '셀라코'	게임동아	24.12.30	1882	0
뉴스	[티처스2] ‘초딩맘’ 장영란, 딸 또래 ‘중1’ 도전학생에 질투 폭발! “성적표 보고 손 떨린 적 처음...”	디시트렌드	06.07

갤러리 검색

최근 방문

즐겨찾기 갤러리

게임동아 갤러리

머리말∙꼬리말

머리말∙꼬리말

색상 설정

갤러리 정보

스포일러 경고 설정

제목에서 경고

본문에서 경고

갤러리 이슈박스, 최근방문 갤러리

연관 갤러리

개념글 리스트

차단하기

[게임동아 갤러리]

갤러리 본문 영역