GTA6, 해커, 그리고 SOLANA

서문

2026년 8월, 아직 출시되지 않은 《그랜드 테프트 오토 6》(GTA6)의 게임 화면이 인터넷에 유포되기 시작했다. 게시자는 스스로를 "Cyberleek"(대파형)이라 칭했으며, 각 영상에는 동일한 이름, QR코드, 그리고 하나의 Solana 토큰인 CYBERLEEK이 담겨 있었다. 시청자가 QR코드를 스캔하면 게임 유출 현장에서 토큰 거래 페이지로 이동할 수 있었다.

이번 유출은 9일간 지속되었다. Cyberleek은 게임 화면을 공개하면서 동시에 토큰 시가총액이 높아질수록 더 많은 내용을 공개하겠다고 발표했다. 마지막 약 4분 분량의 영상은 8월 26일에 등장했다. 다음 날, 토큰을 생성한 지갑은 거래 수수료를 수령하고, 매도한 토큰을 정리하여 자금을 여러 개의 새로운 주소로 분할 전송했다. 언론은 당시의 온체인 기록을 기반으로 관련 수익이 약 20만~25만 달러에 달한다고 추산했다.

GTA6는 트래픽을 제공했고, Solana는 트래픽을 거래로 연결했으며, Raydium의 유동성 풀은 모든 매수와 매도를 수수료로 전환했다. 이 세 가지가 결합되면서 유출자는 새로운 수익 창출 방식을 얻게 되었다. 콘텐츠 자체는 무료로 유포되고, 구경과 투기에서 발생하는 거래 활동이 지속적으로 비용을 지불하는 구조였다. 이 글은 이 돈이 어떻게 발생했는지부터 시작한다.

1. 9일간의 유출, 이미 거래 진입로가 준비되어 있었다

온체인 기록에 따르면 CYBERLEEK은 8월 15일에 민팅이 완료되었고, Raydium 유동성 풀은 같은 날 구축되었다. 첫 번째 GTA6 화면은 8월 18일에야 공개되었다. 이 시간 순서는 토큰과 거래 장소가 유출 콘텐츠보다 먼저 준비되었음을 보여준다. 영상이 등장한 후 대중은 즉시 매매할 수 있었고, 뉴스 열기는 거의 어떤 중간 단계도 거치지 않고 시장으로 유입되었다.

Cyberleek은 이후 새로운 콘텐츠를 여러 차례에 걸쳐 분할 공개했다. 영상 속 워터마크와 QR코드는 계속 CYBERLEEK을 가리켰으며, 관련 계정은 "더 높은 시가총액으로 더 많은 유출을 얻는다"는 문구로 거래를 독려했다. 각각의 새로운 화면은 동시에 두 가지 기능을 담당했다. 그것은 플레이어가 보고 싶어 하는 게임 콘텐츠이자, 토큰의 홍보 소재였다. 언론 보도, 소셜 플랫폼 공유, 플레이어 논의가 밀집할수록 유동성 풀에 유입되는 거래가 많아졌다.

이 홍보에는 "디지털 권리"라는 서사가 한 겹 덧씌워졌다. Cyberleek은 선언문을 발표하여 디지털 버전 사전 예약, 추가 유료 콘텐츠 해금, 싱글 플레이 게임의 온라인 서버 의존에 반대하며, 이 행동을 게임 실물 디스크가 점차 판매에서 퇴출되는 논란과 연결시켰다. 따라서 토큰 구매는 플레이어 권리를 지지하고 대형 게임 회사에 반대하는 방식으로 포장되었다. 핫 토큰의 경우, 구호는 공통된 감정을 가진 사람들을 빠르게 결집시킨 후 동일한 거래 진입로로 이끌 수 있다.

CYBERLEEK은 이 9일 동안 급등과 하락을 겪었다. 공개 보도가 시장 데이터를 인용한 바에 따르면, 그 가격은 8월 23일 전후에 약 0.0344달러로 정점을 찍은 후 지속적으로 하락했다. 가격 변동은 두 부류의 사람들을 끌어들였다. 하나는 새로운 유출로 인한 상승을 추격하는 부류이고, 다른 하나는 시세가 약세로 전환될 때 매도하여 이탈하는 부류였다. 수수료 수입을 보유한 지갑 입장에서 두 가지 거래 모두 수익을 발생시켰다.

2. Raydium은 어떻게 매매를 수입으로 전환하는가

토큰 생성자가 Raydium에서 거래 풀을 구축할 때, 풀에 CYBERLEEK과 SOL을 동시에 투입하여 두 자산 간의 교환을 위한 초기 자금을 제공한다. 이렇게 하면 다른 사용자들이 SOL로 직접 CYBERLEEK을 매수할 수 있고, CYBERLEEK을 다시 SOL로 매도할 수도 있다. 이 두 자산을 제공한 사람은 상응하는 유동성 포지션을 보유하고, 규칙에 따라 거래 수수료를 받는다.

Raydium은 자동화 마켓 메이커(Automated Market Maker, AMM)를 통해 교환을 완료한다. 거래 풀의 두 자산은 스마트 컨트랙트에 의해 수량 변화에 따라 자동으로 가격이 책정되며, 사용자가 교환할 때마다 수수료를 지불하고 그 중 일부는 유동성 제공자 또는 해당 수수료 포지션에 들어간다. CYBERLEEK 사건에 대입하면 관계는 매우 직접적이다. 생성 지갑이 먼저 토큰을 풀에 넣고, 대중이 이후 이 풀에서 반복적으로 매매하면서 거래 수수료가 거래량에 따라 누적되어 관련 지갑이 수령할 수 있는 포지션에 쌓인다.

이것은 또한 Cyberleek이 왜 분할 공개를 선택했는지를 설명한다. 모든 자료를 한 번에 공개하면 대중의 관심이 빠르게 끝날 수 있다. 일정 간격으로 새로운 화면을 공개하면 토큰은 플레이어, 언론, 트레이더의 시야에 다시 들어온다. 매수는 수수료를 발생시키고, 매도 역시 수수료를 발생시키며, 가격의 급격한 변동은 더 많은 사람들이 포지션을 조정하도록 촉진한다. 유출 콘텐츠는 여기서 거래량의 엔진 역할을 한다.

8월 27일, 생성 지갑은 약 1549만 개의 CYBERLEEK 형태로 누적 수수료를 수령하고, 즉시 이를 매도하여 약 2676.67 SOL을 확보했다. 오픈소스 조사가 같은 시간대의 이체 기록을 기반으로 대조한 결과, 해당 지갑은 이후 약 2705.07 SOL을 외부로 전송했으며, 이 둘에 지갑의 기존 잔액을 더하면 기본적으로 일치했다. 같은 기간 게임 언론은 당시 가격과 여러 거래를 기반으로 전체 출금 규모가 약 20만~25만 달러에 달한다고 추산했다.

이 수입의 핵심은 거래 횟수에 있다. Cyberleek은 파일을 하나하나 판매할 필요도 없었고, 특정 구매자가 큰 금액을 지불하기를 기다릴 필요도 없었다. 대량의 구경꾼들이 다양한 가격에 시장에 출입하면서 개별 수수료는 매우 작았지만, 합산되면 상당한 수익을 형성했다. 유출 콘텐츠는 희소성을 제공하고, 토큰은 거래 대상을 제공하며, 유동성 풀은 수수료 징수를 완성한다.

3. 온체인 기록이 전체 계획을 재구성하다

Solana의 거래 기록은 토큰 준비, 유동성 풀 구축, 수수료 수령, 자금 이체를 하나의 타임라인으로 연결했다. 8월 15일 오후, 토큰 공급이 발행 완료되었고 민팅 권한이 이후 취소되었다. 같은 날 저녁, 관련 지갑이 SOL을 수령하고 Raydium 유동성 풀을 생성했다. 3일 후, GTA6 유출이 공개적으로 유포되기 시작했다. 이 순서는 게시자가 대규모 트래픽을 확보하기 전에 이미 수익화 채널을 구축했음을 보여준다.

8월 27일 오전, 생성 지갑은 몇 분 안에 수수료 수령, 토큰 교환, 자금 이체를 완료했다. 약 2705 SOL이 먼저 당일 생성된 4개의 새로운 지갑으로 들어간 후 계속 분할되었다. 오픈소스 조사가 거래 경로를 따라 추적한 결과, 공개 라벨이 붙은 두 개의 종착점을 발견했다. 약 1337 SOL은 CCE.Cash로 표시된 예치 주소로, 약 544 SOL은 KuCoin으로 표시된 예치 주소로 들어갔으며, 나머지 자금은 여전히 공유 주소와 후속 이체 경로에 분포되어 있었다.

이러한 분할 방식은 "필 체인"(peel chain)이라 불린다. 하나의 자금이 연속적으로 더 작은 금액으로 분할되어 여러 계층의 새로운 지갑을 거쳐 거래소나 교환 서비스로 들어간다. 이는 추적 작업량을 증가시키지만, 공개 원장에 매번 분할의 시간, 금액, 서명을 남긴다. 연구자들은 이를 기반으로 자금 흐름을 검증하고, 법 집행 기관은 이 주소들을 플랫폼이 보관한 계정, 기기, 로그인 기록과 계속 연결할 수 있다.

공개 체인은 따라서 동시에 두 가지 일을 완성했다. Cyberleek이 빠르게 글로벌 거래 가능한 시장을 구축할 수 있게 했고, 수익화 과정을 완전히 기록으로 남겼다. 실제 신원은 여전히 거래소 자료, 기기 기록 및 기타 오프체인 증거에 의존하여 확인해야 하지만, 조사의 출발점은 이미 매우 구체적이다. 어떤 지갑이 토큰을 생성했는지, 어떤 지갑이 유동성 풀을 구축했는지, 언제 수수료를 수령했는지, 자금이 최종적으로 어디로 흘러갔는지 모두 거래별로 조회할 수 있다.

4. 유출 사업이 거래량에 의존하기 시작하다

과거의 게임 유출은 일반적으로 자료 자체를 중심으로 수익을 얻었다. 유출자는 테스트 버전, 소스 코드 또는 내부 파일을 판매하고, 회사에 금전을 요구하거나, 독점 콘텐츠로 웹사이트와 계정의 광고 트래픽을 유치했다. 수입은 파일 가격, 몸값 또는 조회수와 연결되었고, 지불도 대부분 유포 채널 외부에서 발생했다.

CYBERLEEK은 수입을 거래량의 일부로 전환했다. 게시자는 콘텐츠를 공개적으로 배포하고, 시청자는 유포를 담당하며, 토큰 시장은 자금을 집결한다. 많은 사람들이 단기 거래만 하고 빠르게 매도하더라도, 유동성 풀은 여전히 한 번의 교환을 기록하고 수수료를 징수한다. 게시자가关注的 핵심도 이에 따라 변화했다. 시장의 활기를 유지하는 것이 토큰의 장기 가격을 유지하는 것보다 더 중요해졌다.

이 구조는 자연스럽게 연속적인 화제 생성 을 장려한다. 화면 한 편을 공개하면 토큰 거래가 확대된다. 열기가 떨어지면 다음 편을 공개한다. 트레이더들은 진위 여부, 다음 유출, 가격 변동을 둘러싸고 계속 매매한다. 게임 회사의 미공개 콘텐츠는 하나의 마케팅 소재가 되고, 토큰은 각 라운드의 논의를 수령 가능한 수수료로 전환한다. 유출과 시장 조작 위험이 이로써 하나의 사건으로 합쳐진다.

더 골치 아픈 것은 유사한 패턴이 매우 쉽게 복제된다는 점이다. 인기 영화 장면, 스포츠 이벤트 내부 자료, 유명인 사생활, 소프트웨어 소스 코드, 기업 데이터 모두 희소한 트래픽을 제공할 수 있다. 토큰 하나와 유동성 풀 하나를 생성하는 데는 매우 짧은 시간이 걸리며, 게시자는 권리자가 삭제 요청과 조사를 시작하기 전에 첫 번째 거래 라운드를 완료할 수 있다. 향후 유출 사건에서 보안 팀은 콘텐츠 출처와 자금 진입로를 동시에 찾아야 한다.

5. 법적 문제가 콘텐츠에서 자금까지 확장되다

GTA6 화면은 명확한 상업적 가치를 지닌 시청각 콘텐츠에 해당한다. 미국 《저작권법》 제106조는 권리자에게 복제, 배포, 공개 전시 등의 독점적 권리를 부여하고, 제501조는 이러한 권리를 침해하는 행위를 저작권 침해로 규정한다. Take-Two는 이미 《디지털 밀레니엄 저작권법》(DMCA) 절차를 통해 Microsoft, Discord, X에 계정 식별 자료를 요청했으며, 이는 게시 체인에서 구체적인 인물을 찾아내고 유포를 통제하기 위한 것이다.

아직 공개되지 않은 지도, 임무, 테스트 버전, 개발 자료는 영업비밀법의 보호를 받을 수도 있다. 미국 법전 제18편 제1832조는 경제적 이익을 목적으로 영업비밀을 도용, 복제, 전송 또는 수령하는 행위를 다룬다. 게임 회사는 관련 정보가 경제적 가치를 지니고 있으며 합리적인 비밀 유지 조치를 취했음을 입증해야 한다. Cyberleek이 자료를 토큰 홍보와 수수료 수입에 사용한 것은 경제적 이익이라는 요소를 온체인 기록을 통해 더 쉽게 드러나게 한다.

자료의 획득 방식은 컴퓨터 범죄 부분의 처리 방식을 결정한다. 게시자가 Rockstar, 협력사 또는 테스터의 시스템에 무단으로 접근한 경우 미국 《컴퓨터 사기 및 남용법》(18 U.S.C. §1030)이 적용될 수 있으며, 내부자가 파일을 반출한 경우 접근 권한, 비밀 유지 계약, 영업비밀 의무가 관련된다. 플랫폼 계정, 파일 메타데이터, 내부 워터마크, 로그인 로그는 조사자가 이 콘텐츠 체인을 재구성하는 데 도움이 된다.

토큰 홍보는 거래 측면의 법적 문제도 추가한다. Cyberleek은 시장 열기를 후속 유출과 연결하고 거래 활동을 통해 수수료를 얻었다. 법 집행 기관은 게시자가 얼마나 많은 자료를 보유하고 있는지, 자금 용도에 대해 어떤 약속을 했는지, 자신의 수수료 이익을 숨겼는지, 거래량에 관련 지갑의 협력이 있는지를 조사할 것이다. 증권법, 상품 사기 방지 규칙, 주 소비자 보호법은 토큰 판매 방식과 구체적인 진술에 따라 각각 사건에 적용된다.

6. 게임 회사는 두 가지 라인을 동시에 처리해야 한다

이러한 사건에 직면하여 첫 번째 라인은 여전히 콘텐츠 처리이다. 회사는 자료 출처를 확인하고, 내부 로그와 워터마크를 보존하고, 소셜 플랫폼, 파일 서비스, 검색 채널에 삭제 통지를 보내고, 관련 토큰이 공식 프로젝트와 무관하다는 점을 조기에