모바일게임 '포켓몬 고' 이용자의 개인정보를 노린 악성코드가 유포 중이다. /사진=뉴시스

모바일게임 ‘포켓몬 고’가 흥행에 성공하면서 포켓몬을 손쉽게 얻고 싶은 이용자를 노린 악성코드가 유포 중이다.

3일 보안기업 이스트시큐리티에 따르면 최근 국내에서 포켓몬 고 자동사냥을 미끼로 한 PC용 악성 ‘오토봇’(Autobot) 프로그램이 발견됐다.

모바일게임인 포켓몬 고를 PC에서 자동으로 플레이할 수 있다는 이 오토봇은 사용방법도 한글이다. 사용자가 직접 자신의 구글 계정과 암호를 입력하도록 유도하며 수집된 개인정보는 고스란히 해커에게 넘어간다. 이로 인한 피해도 구제받을 수 없다.

지금까지 오토봇은 PC기반 MMORPG 이용자를 주요 타겟으로 만들어졌지만 포켓몬 고가 인기를 끌면서 모바일 앱을 PC에서 수행할 수 있도록 하는 형태로 발전했다. 국내보다 먼저 포켓몬 고가 출시된 해외에서는 사용자의 파일을 삭제하는 '랜섬웨어' 형태의 오토봇도 발견됐다.

이스트시큐리티 김준섭 부사장은 “국내외에서 발견된 포켓몬 고 관련 불법 프로그램들은 안전성 검증이나 별도의 암호화 조치가 돼 있지 않아 개인정보 유출이나 악성코드 감염 피해를 볼 가능성이 크다”며 “불법 행위로 인한 피해는 보상받을 수 없는 만큼 가급적 사용하지 않는 게 좋다”고 전했다.