드래곤플라이, 랜섬웨어 공격 복구 완료…"서버 폐쇄 및 롤백, 웹사이트도 복구"

지난 달 7일 공격 받아…"7월 말 게임 사이트 복구 완료"

(지디넷코리아=정진성 기자)드래곤플라이가 회사 공식 홈페이지와 '스페셜포스' 홈페이지에 대한 랜섬웨어 공격 피해를 대부분 복구하고 해결했다고 밝혔다.

12일 게임업계에 따르면 지난 달 7일 드래곤플라이는 랜섬웨어 공격을 받아 공식 홈페이지와 FPS 게임 '스페셜포스'의 홈페이지가 다운됐다. 드래곤플라이 측에 따르면 이 공격으로 웹 서버의 데이터베이스가 복구가 어려울 정도로 파손됐고, 각종 게시판의 게시글과 클랜 홈페이지 관련 정보는 복구 불가 상태에 이르렀다.

피해 규모에 대해 드래곤플라이 관계자는 "개인정보나 중요 데이터가 유출되지는 않았다"며 "공격 신호를 받자마자 해당 웹서버를 폐쇄하고 오염된 서버를 모두 롤백, 데이터를 모두 삭제했다"고 말했다. 그러면서 "웹사이트가 모두 복구 불가였기에 장애가 발생했고, 현재는 해결을 한 상태"라고 덧붙였다.

스페셜포스 공식 홈페이지에 올라온 웹사이트 복구 공지.

'스페셜포스' 홈페이지의 경우 7월 말 1차 복구를 완료해 4일부터 결제 시스템 오픈과 함께 임시 홈페이지가 오픈됐다. 고객센터의 경우 1:1 문의 접수를 위한 이메일 계정이 운영되고 있으며, 커뮤니티 게시판 또한 외부 '디스코드' 채널을 통해 제공되고 있다.

드래곤플라이 관계자는 "결제, 로그인 등 필수 요소만 구현이 된 상황이며 추후 2~3차 복구를 통해 이용자 커뮤니티 등을 복구할 계획"이라고 설명했다.

드래곤플라이 공식 홈페이지의 복구가 늦어진 점에 대해서는 "스페셜포스 홈페이지의 복구를 최우선 순위로 뒀고, 회사 홈페이지의 경우 후순위로 뒀기에 복구가 늦어진 것"이라며 "지금은 해결이 된 상황"이라고 말했다.

한편, 한국인터넷진흥원(KISA)의 지원을 거부했다는 일부 보도에 대해서는 "랜섬웨어 공격 이후 KISA 쪽에 의무사항으로 신고를 한 것은 맞다"면서도 "다만 공격을 받은 즉시 문제를 인지하고 대처를 하고 있는 상황이었기에, KISA 쪽의 현장 실사가 불필요해 거절을 한 것"이라고 해명했다.

정진성 기자(js4210@zdnet.co.kr)