배그핵 사기 피해 후기: 결제했지만 받은 건 악성코드
배틀그라운드 시즌이 바뀔 때마다 커뮤니티에는 늘 비슷한 유혹이 떠돈다. 실력 격차를 좁히고 싶거나, 단시간에 재미를 극대화하고 싶은 마음을 자극하는 홍보 문구들. 화면을 가득 채운 헤드샷 장면, “완전 언디텍트”라는 말, 환불 보장 배지. 몇 해 전, 나는 그 미끼를 물었다. 그리고 결제 다음 날, 게임 실력은커녕 내 PC와 계정, 심지어 내 일상까지 뒤집혔다. 오늘 적는 기록은 도덕 강연이 아니라, 실제로 어떤 일이 벌어지는지, 어디서 잘못되기 시작하는지, 그리고 피해를 줄이려면 무엇을 해야 하는지에 대한 상세한 후일담이다. 키워드는 하나, 배그핵. 하지만 핵 그 자체 얘기가 아니라, 그 핵을 미끼로 한 사기의 메커니즘이다.
무엇이 나를 움직였나
당시 나는 솔로 큐에서 중상위 티어를 맴돌았다. 근소하게 유리한 이들이 전투를 휘어잡는 모습을 보며, 장비와 감각 외에 뭔가가 있다는 의심을 가졌다. 커뮤니티 글 몇 개를 기웃거렸고, 검색엔진은 금세 “검증된 배그핵”을 보여줬다. 텔레그램 채널, 디스코드 서버 초대 링크, 그리고 구매 후기가 주르륵. 별점도 있었고, 운영자는 사용자와 스크린샷을 주고받으며 친절하게 응대했다. 당시 나는 그 친절함이 자동화된 영업 스크립트라는 사실을 몰랐다.
흔히들 이야기한다. 합법과 불법의 경계는 클릭 한 번 차이라고. 실제로 결제는 생각보다 손쉬웠다. 국내 카드로는 어렵다며 암호화폐와 상품권을 권유했고, 나는 P2P 거래소를 등록해 안정성 인증 뱃지를 받은 판매자에게 송금했다. 여기까지 걸린 시간은 40분 남짓. 거래는 깔끔해 보였다.
판매 페이지와 결제 과정의 이상 신호
지금 돌아보면 빨간 신호가 여러 번 깜빡였다. 운영자는 실시간 스크린셰어를 꺼렸고, “업데이트 기간이니 지금 결제하면 평생 라이선스로 업그레이드” 같은 한정 판매 문구를 반복했다. 약관은 길었지만, 환불과 책임에 관한 부분만은 유난히 단호했다. 텔레그램 대화는 몇 번의 키워드만으로 봇이 답하는 구조였고, 자세한 기술 질문에는 곧장 관리자에게 패스됐다. 무엇보다, 결제 수단이 추적이 까다로운 쪽으로 유도됐다. 그럼에도 나는 마음의 무게중심을 설득 쪽으로 기울였다. 이 정도 규모로 운영하는 곳이면 최소한의 서비스는 하겠지, 라는 막연한 믿음. 이 믿음이 가장 큰 약점이었다.
결제를 마치자 압축 파일 링크가 전달됐다. 패스워드가 걸린 7z 파일, 함께 제공된 설치 가이드에는 안티바이러스 실시간 감시를 잠시 끄라는 문구가 있었다. 흔히 쓰는 포장 수법이라며, 오진을 막으려면 필수라고 했다. 나는 요구대로 설정을 바꾸고, 압축을 풀었다.
설치 파일의 정체, 간단한 분석
파일은 눈에 띄게 작았다. 실행 파일 하나와 드라이버 파일 비슷한 확장자 하나, 그리고 텍스트로 된 “안전성 안내문”이 전부였다. 실행하면 콘솔 창이 잠깐 떴다가 사라졌다. 안내대로 재부팅을 하니, 아무 일도 없는 배그핵 듯 화면이 돌아왔다. 그리고 거기서 끝이었다. 프리미엄 버전을 쓰려면 재인증이 필요하다며 두 번째 결제를 요구하는 메시지와 함께, 프로그램은 더 이상 반응하지 않았다.
이후 일어난 변화는 게임 외적인 곳에서 먼저 나타났다. 재부팅 뒤 크롬이 실행될 때마다 이상한 확장 프로그램이 활성화됐고, 웹 로그인 세션이 종종 끊겼다. 어느 날 밤엔 스팀 계정 알림 메일이 세 통 연속으로 왔다. 러시아 IP에서 로그인 시도가 있었다는 경고였다. 그제서야 나는 설치 파일이 최소한 두 가지 역할을 했다는 걸 깨달았다. 첫째, 시스템에 우회 로더를 심어 부팅 시 특정 스크립트를 실행. 둘째, 브라우저 프로필 폴더를 긁어 쿠키와 세션 토큰을 수집한 뒤 외부 서버로 전송.
보안 도구를 돌려보면 더 많은 단서가 나온다. 작업 스케줄러에 익숙지 않은 이름이 하나 생겼고, 레지스트리 Run 키에 길고 애매한 값이 추가돼 있다. 네트워크 트래픽을 캡처하면 텔레그램 봇 API와 유사한 사용자 에이전트 문자열이 주기적으로 나타난다. 악성코드가 여러 모듈로 나뉘어 있고, 실패하면 조용히 백오프했다가 재시도하는 패턴. 거칠지만 꿰어맞춘 설계였다.
감염 이후 나타난 증상과 일상의 흔들림
초반 일주일은 소소한 불편으로 시작해, 세 번째 주에 이르러 눈에 띄는 피해로 커졌다. 스팀, 에픽, 유비소프트 커넥트에 순차적으로 로그인 이메일 경고가 왔고, 디스코드 계정으로 내지 않은 서버 가입 알림이 찍혔다. 생성해 둔 일회용 메일 주소로 피싱 메일이 몰려왔다. 스팀 내 인벤토리는 다행히 지켜냈지만, 한 번은 도박 사이트로 리다이렉션되는 링크를 친구에게 보낼 뻔했다.
그 와중에 PC는 간헐적으로 CPU 사용률이 튀었다. 작업 관리자에선 정체불명의 이름이 잠깐 나타났다 사라졌다. 브라우저 저장 비밀번호를 정리하고 2단계 인증을 넓게 걸기 시작하면서 겨우 추세가 꺾였다. 이 모든 조치 이전에, 나는 이미 신뢰를 잃었다. 게임을 켜면 몰입하기보다 감시하는 느낌이 강해졌고, 시스템을 원점 초기화해야만 안심이 될 것 같았다.
눈에 보이는 비용과 보이지 않는 비용
직접적인 피해액은 크지 않았다. 처음 보낸 암호화폐 70달러 상당, 추가 결제 유도에 응하지 않았기에 거기서 멈췄다. 하지만 보이지 않는 비용이 컸다. 계정 보안 조치에 쓴 시간, 포맷과 재설치에 든 밤샘, 복구 이후 각종 소프트웨어 라이선스 재인증, 그리고 두 달 넘게 이어진 불신과 경계심. 직업상 사용하는 업무용 계정과 데이터는 별도의 기기에 격리해두었기에 막을 수 있었지만, 만약 같은 기기에서 일을 봤다면 피해는 다른 차원으로 커졌을 것이다.
내가 본 다른 피해자들은 더 심했다. 스팀 인벤토리에서 30만 원 넘는 스킨이 빠져나간 경우, 디스코드 서버가 탈취돼 멤버들에게 또 다른 배그핵 링크가 뿌려진 경우, 심지어 암호화폐 지갑 브라우저 확장 프로그램을 겨냥한 클립보드 하이재킹으로 송금 주소가 바뀐 사례까지 있었다. 공격자는 소소한 이익을 쌓아 올린다. 한 명당 몇 만 원에서 몇 십만 원, 이런 수십 수백 건이 모이면 비즈니스가 된다.
내가 취한 정리 순서와 실질 팁
아무 설명 없는 공포는 사람을 정지시키지만, 순서가 있는 계획은 움직이게 한다. 그때 내가 실제로 따랐고, 지금도 권하는 정리 순서는 다음과 같다.
인터넷 연결을 끊고, 다른 기기에서 주요 계정 비밀번호를 교체한다. 스팀, 배틀넷, 에픽, 디스코드, 주요 이메일부터. 가능한 곳은 2단계 인증 앱 기반으로 전환한다. 감염된 PC는 즉시 백업이 필요한 데이터만 오프라인 외장 저장장치로 복사한다. 실행 파일과 스크립트 형식은 제외한다. 이후 포맷과 OS 재설치를 전제로 움직인다. 다른 기기에서 모든 세션을 강제 로그아웃한다. 스팀에서는 모든 다른 장치 로그아웃, 구글과 마이크로소프트는 보안 활동 기록을 확인해 의심 세션을 제거한다. 포맷 이후 재설치 단계에서 메인 계정 로그인을 가장 마지막에 한다. 드라이버, 필수 앱 설치 중에도 임시 계정으로 진행해 공격 지점 재노출을 줄인다. 피해 흔적을 문서로 남긴다. 결제 거래 내역, 채팅 스크린샷, 악성 파일 해시값, 의심 IP 기록. 플랫폼 신고와 환불 분쟁, 수사 협조에 근거가 된다.
이 다섯 단계만 지켜도 확산을 크게 막을 수 있다. 특히 첫 번째, 네트워크와 계정 분리는 생각보다 많은 파급을 차단한다. 감염된 환경에서의 비밀번호 변경은 소용없다는 점을 종종 놓친다.
간단한 포렌식 흔적, 어디서 보았나
기억에 남는 흔적 몇 가지가 있다. 작업 스케줄러에는 임의의 GUID처럼 보이는 이름의 작업이 생성돼 있었다. 실행 파일은 사용자 폴더 하위, AppData의 Local과 Roaming을 오갔고, 한때 Temp 폴더에 있던 파일이 재부팅 후 사라졌다. 레지스트리에는 HKCU\Software\Microsoft\Windows\CurrentVersion\Run 아래에 눈속임을 노린 시스템 비슷한 이름이 하나 자리했는데, 경로 끝에 공백이 하나 들어 있었다. 탐색기에서는 잘 보이지 않던 세심한 장난이다.
네트워크 캡처를 돌리니 테이크다운을 피하려고 자주 바뀌는 도메인으로 콜백하는 패턴이 나왔다. hosts 파일을 수정하거나, DNS over HTTPS로 숨기는 시도도 보였다. 이쯤이 되면 개인이 덤비는 건 의미가 없다. 포맷과 재설치, 그리고 계정 측면 방어가 훨씬 효율적이다. 포렌식은 어디까지나 확인과 학습 차원, 추적은 플랫폼과 수사 기관 몫이다.
왜 이런 사기가 성행하나
사기의 경제학은 단순하다. 공급자가 위험을 회피할 수 있고, 수요자가 수치심 때문에 신고를 주저하면, 수익 대비 리스크가 낮아진다. 배그핵 시장은 게임사의 단속이 거세질수록 지하화되고, 그만큼 정보 비대칭이 커진다. 사용자가 원하는 건 기능과 은닉성인데, 판매자는 그 열망을 악용해 비기술적 장치로 신뢰를 흉내 낸다. 별점, 가짜 후기, 즉시 응답, 대체 링크, “언디텍트 98일째” 같은 직관적 수사.
여기에 암호화폐 결제는 되돌리기 어렵고, 상품권은 추적이 사실상 불가능하다. 국가 간 관할 이슈가 얽히면 피해 회복은 더디다. 수요가 꾸준한 한, 공격자는 복제 가능한 피싱 템플릿과 자동화 스크립트를 돌려 파편적인 이익을 거둔다. 게임사가 계정 보안과 감지 체계를 강화할수록, 사기꾼은 핵 기능을 포기하고 계정 탈취 쪽으로 선회한다. 내가 받은 악성코드는 애초에 핵 기능이 실릴 공간조차 없었다. 미끼였다.
합법적 대안과 공정 플레이의 무게
배그핵이 줄 것 같은 효용, 즉 맞추는 감각과 정보 우위는 합법적인 훈련과 설정 최적화로 일정 부분 대체할 수 있다. 감마와 명암, 디스플레이 오버드라이브, 마우스 감도와 패드면, 오디오 이퀄라이저에서 발소리 대역 강조. 이런 조합만으로도 체감 KDA가 0.2는 바뀐다. 맵 이해도와 교전 선택지를 확장하면 더 커진다. 무엇보다 핵을 쓰지 않는다는 선택은 계정과 커뮤니티 신뢰를 지킨다. 고티어 친구 한 명을 잃는 데는 한 번의 의심이면 충분하다. 반대로 얻는 신뢰는 오랜 시간 쌓아야 한다.

나는 그 사건 이후로 설정과 훈련에 집착했다. 에임 트레이너로 하루 15분, 배틀그라운드 사운드 테스트 커스텀으로 10분, 주당 세 번은 리코일 패턴만 반복. 숫자로 말하면 지루하지만, 실제 효과는 분명했다. 무리한 피킹을 줄이고, 교전 전 시야 정리를 습관화하니 한 주에 한 번씩 오던 억울함이 절반으로 줄었다. 배그핵에 대한 미련도 같이 사라졌다. 손에 남는 건 루틴과 자존감이었다.
다시는 같은 함정에 빠지지 않기 위한 빨간 신호
사기꾼의 패턴은 반복된다. 아래 항목 중 두세 개만 겹쳐도 멈추는 쪽이 낫다.
실시간 데모를 극구 회피하거나, 녹화 영상만 내놓는다. 결제 수단을 암호화폐, 해외 기프트카드로만 한정한다. 안티바이러스 종료를 강제하고, 보안 경고는 “오진”이라며 무시시키려 한다. 환불과 책임 제한에 과도하게 엄격한 약관을 내민다. 고객 후기와 별점이 지나치게 균일하고, 비슷한 문장 패턴이 반복된다.
이 다섯 가지만 가슴에 붙이고 다녀도 사기의 80%는 피할 수 있다. 핵뿐 아니라 스킨 거래, 계정 렌탈, 부스터 대행에도 그대로 적용된다.
플랫폼과 수사 협조, 해보니 어떠했나
스팀과 디스코드에 신고를 넣었다. 스팀은 빠르게 세션 초기화와 지역별 로그인 기록을 보여줬고, 도용 시도에 대해 표준 안내를 제공했다. 디스코드는 계정 보호 모드와 MFA 강제를 통해 2차 피해를 막아줬다. 두 플랫폼 모두 악성 링크와 서버를 신고하자 비교적 신속히 조치했다. 다만 텔레그램 채널과 암호화폐 지갑 추적은 난도가 높았다. 지갑 주소를 수집해 거래소에 신고하면 일부는 타협이 가능하지만, 믹서와 브리지 체인을 통과하면 개인이 더 할 수 있는 게 적다.
경찰에 사이버사기 접수를 했고, 거래소와의 협조 공문으로 일부 정보는 제공받았다. 그러나 국경 너머로 빠지는 순간 수사가 매끄럽게 이어지지 못하는 현실도 봤다. 이 지점에서 깨달은 건, 개인 차원의 복구 전략이야말로 가장 확실한 방패라는 점이다. 즉시 대응, 환경 초기화, 습관 개선. 제도는 뒤따라온다.
커뮤니티의 반응과 심리적 흔들림
피해를 겪고 나서 커뮤니티에 털어놨다. 비난과 위로가 뒤섞였다. “핵 찾다 당했으니 자업자득”이라는 반응도 있었지만, 예상외로 다수는 비슷한 미끼를 본 적 있고, 간발의 차로 멈췄다는 경험을 공유했다. 인간은 손쉬운 길 앞에서 취약해진다. 승률, 랭크, 자존심. 게임은 본질적으로 경쟁이고, 기술의 사용과 남용 사이엔 늘 회색지대가 있다. 그 회색을 악용하는 자들이 있다.
내겐 그 사건이 작은 교훈으로 남았다. 조급함과 비밀스러움이 섞인 제안에는 한 걸음 물러서 볼 것. 즉각적인 쾌감 대신, 지루하지만 예측 가능한 루틴을 택할 것. 그리고 무엇보다, 위험을 인정하고 기록으로 남겨 타인과 공유할 것. 수치심은 침묵을 낳고, 침묵은 같은 피해자를 양산한다. 글로 남기는 이유다.
제도와 플랫폼이 보완할 점
게임사와 플랫폼도 할 일이 있다. 배그핵을 미끼로 한 사기는 표면적으로는 게임 규칙 위반이지만, 실질적으로는 정보통신망 침해와 금융사기다. 게임 내 공지와 계정 보안 캠페인에서 이러한 현실적 피해 사례를 더 자주, 더 구체적으로 알려야 한다. 예를 들어, 클라이언트에서 커뮤니티 링크 클릭 시 경고 배너를 띄우거나, 계정 보안 점수를 시각화해 약한 고리를 보완하도록 유도하는 방식이 있다.
결제 생태계 측면에서는, 국내 거래소가 의심 지갑 주소 블랙리스트를 공유하고, 상품권 유통업체가 대량 구매와 재판매 패턴을 탐지하는 협력체계를 강화할 필요가 있다. 디스코드와 텔레그램 같은 메신저는 공개 서버에서의 악성 링크 유포를 더 적극적으로 제한해야 한다. 자동화가 만든 편의는 자동화로 방어하는 편이 맞다.
개인 보안 루틴, 구체적으로 어떻게 바뀌었나
사건 이후 내 PC의 출발선은 달라졌다. 메인 계정의 관리자 권한 사용을 중단하고, 평소에는 일반 사용자 권한으로 사용한다. 신규 소프트웨어는 샌드박스 환경에서 먼저 돌려보거나, 가상 머신에서 거동을 관찰한다. 브라우저는 프로파일을 분리해 게임 관련 커뮤니티 접속, 금융 거래, 업무 등을 격리한다. 패스워드 관리자는 오프라인 백업을 두고, 2단계 인증은 문자 대신 인증 앱과 보안키를 쓴다. 이런 조치는 말로는 길어 보이지만, 실제 운영은 몇 주면 습관화된다. 작은 불편이 큰 안심을 준다.
게임과 스트리밍 설정도 손봤다. 오버레이와 캡처 프로그램 권한을 최소화하고, 출처가 불명확한 크로스헤어 앱, FPS 카운터는 쓰지 않는다. 트위치나 유튜브 방송을 키면 화면에 노출되는 정보, 예를 들어 디스코드 토큰을 노린 QR 코드 로그인 창 같은 것들을 의식적으로 닫아둔다. 배그핵 사기를 겪으며 깨달은 건, 공격은 기술만으로 오지 않고, 방심과 편의의 결합으로 찾아온다는 점이다.
다시 게임으로 돌아왔을 때
포맷을 마치고, 설정을 복원하고, 계정 보호 루틴을 완성하는 데 약 한 달이 걸렸다. 처음 게임을 켰을 때 묘한 감정이 들었다. 화면은 똑같은데, 의심 없이 집중하기까지 시간이 필요했다. 다행히 전장은 기다려줬고, 나는 패턴을 바꿔 돌아왔다. 불필요한 교전은 피하고, 소리와 지형을 더 믿었다. 킬 수는 약간 줄었지만, 생존 시간이 늘었고, 팀 게임에서의 기여도가 올라갔다. 질 때 억울함이 줄었다. 장비와 루트가 아니라, 선택과 타이밍으로 지는 느낌. 게임이 다시 재미있어졌다.
핵을 쓰려는 마음을 이해 못하는 건 아니다. 단 몇 경기의 짜릿함을 위해 스스로의 환경과 계정을 내놓는 베팅이 얼마나 비싼지, 그 가격을 나는 이미 지불했다. 결제했지만 받은 건 악성코드였고, 남은 건 경계와 습관이었다. 다른 누군가는 같은 값을 치르지 않길 바란다.
마치며, 한 줄의 원칙
배그핵이라는 키워드를 검색창에 올려놓은 채 망설이는 이에게 전하고 싶은 말은 간단하다. 보안 프로그램을 끄라고 요구하는 설치 파일은 네 것만 훔치지 않는다. 너와 연결된 모든 것을 탐낸다. 빠른 길처럼 보이던 링크 하나가, 너의 장치, 계정, 인간관계까지 묶어 끌고 간다. 게임은 오래 한다. 그 시간 동안 쌓이는 건 손의 감각과 판단력이고, 그건 누구도 훔칠 수 없다. 악성코드는 지운다. 습관은 남는다. 이 차이를 알고 나면, 유혹 앞에서 멈추는 건 그리 어렵지 않다.