Home > [테마기획] 게임보안 > 개인정보 유출
 
 
‘e-Sport’라고 불리는 온라인 게임 결승전에는 수 만 명의 관중들로 북새통을 이룬다. 대형 컴퓨터 화면으로 중계되는 프로게이머의 화려한 게임장면을 보면서 즐거워하고, 열광하기도 한다. 한국은 온라인 게임시장에서 세계적인 경쟁력을 인정 받고 있는데, 이는 게임을 하거나, 게임을 보면서 즐기는 수많은 게이머들이 있기 때문이 아닌가 한다.

많은 게임 사용자들이 온라인 게임을 즐기게 됨으로써, 자연스레 온라인 게임에서 쉽게 이기고 싶고, 남의 게임 아이템을 가지고 싶은 생각을 가지는 사람 또한 늘어나고 있다. 이로 인해 온라인 게임에 대한 다양한 해킹 사고가 발생하고, 사용자나 게임 자체에 대한 보안 위협이 증가하고 있다.

 

 
그림출처: http://www.mir2.co.kr/gallery/01.asp

온라인 게임을 하는 것 자체로 사용자의 컴퓨터가 보안에 취약해 진다고는 볼 수 없다. 이는 게임 제작사에서 보안이나 바이러스 처리에 민감하게 대처하기 때문이다. 게임에 바이러스가 있다면, 온라인 게임 특성상, 수많은 동시 유저를 통해 바이러스가 엄청나게 빨리 확산되고 대규모의 피해를 줄 수 있기 때문이다. 대부분의 보안 문제는 사용자가 사용하는 게임 아이템 관련 사이트를 통해서 생기는 경우가 많다. 게임 아이템을 무료로 다운로드/업로드 하는 사이트에서 바이러스가 감염된 파일을 검사, 치료하지 않고 공유하는 경우 자연스레 바이러스가 확산되는 것이다.

온라인 게임에서 해킹하는 방법은 다양하다. 해킹 프로그램을 이용해, 컴퓨터 사용자의 신용정보를 알아내는 것처럼 온라인 게임 사용자의 개인정보를 알아내 며칠 밤을 새워 모아둔 게임 아이템을 가로챌 수 있다. 동시에 다수가 하는 온라인게임에서 자신의 캐릭터만 강하거나 빠르게 만들 수 있다. 게임을 하는 특정 그룹에 네트워크 트래픽을 유발, 게임을 진행하지 못하도록 방해하는 것도 일종의 온라인 게임 해킹이다.

이런 온라인 게임 해킹이 어떻게 이루어지는지, 사용자나 게임사가 어떻게 보안을 유지하고, 게임의 해킹을 방지하는지에 대해서 알아보겠다.

사용자 신용정보를 알아내는 것은 비단 온라인 게임의 문제가 아니다. 인터넷 뱅킹과 같은 온라인 상에서 발생하는 개인의 신용정보 노출과 마찬가지로 게임 사용자의 개인정보가 노출되는 것은 늘 위험하고 조심해야 할 부분이다. 온라인 게임에서 개인정보를 해킹 당하는 방법에는 다음과 같은 것들이 있을 수 있다.

◆ 키로거 등의 해킹 툴 사용

게임 시 키로거 등의 해킹 툴을 통해 개인정보가 유출되는 경우가 많다. 키로거의 경우 사용자가 입력하는 데이터를 중간에서 가로채 비밀공간에 보관하거나 실시간으로 해커의 PC로 그 값을 전송하게 하여 게임유저의 계정과 비밀번호를 가져가는 방법이다.

◆ 운영자 사칭

온라인 게임의 경우 커뮤니티 성격을 동시에 지니게 된다. 많은 온라인 게임 사용자들이 함께 게임을 진행하는 경우가 많기 때문이다. 그래서 게임공간 안이나, 포럼의 게시판 등에 운영자를 사칭하여 사용자의 각종 정보를 속기 쉬운 메일 계정으로 전송하게 하는 경우이다. 게임 유저에게 전문적이거나 다급한 요청을 함으로써 순진한 게임 사용자들의 개인정보를 도용한다.

◆ 게임버그 이용

게임 프로그램의 알려지지 않는 버그를 이용하는 방법이다. 이 경우, 해킹 툴을 이용 타 게임어의 게임 아이템을 복사하거나 취득할 수 있다. 이런 사용자 신용정보에 대한 노출에 대비해, 사용자는 보안에 대해 늘 주의와 점검을 해야 한다. 백신 프로그램이나 방화벽 같은 보안 제품을 설치하고, 백신은 늘 최신 엔진으로 업데이트 하도록 한다. 사용하는 윈도 시스템이나 게임 프로그램에 대한 보안은 각 제조사에서 제공되는 패치 및 서비스 팩을 최신으로 설치하도록 한다. 게임 사이트나 메일, P2P등에서 받는 각종 게임 관련 프로그램은 최신 엔진으로 업데이트 된 백신으로 테스트 한 후, 실행하도록 한다.

온라인 게임 해킹의 최대 특징은 무엇보다도 게임자체의 기능을 변경하는데 있다. 게임기능 변경은 자신의 캐릭터의 기능이 남들과 달리 특별히 강하거나 빠르게 만들어 줄 수 있는 방법이다. 온라인 게임의 특성상, 다수 혹은 상대와 함께 게임을 하게 되는데, 이런 해킹은 같이 게임을 즐기는 다수 사용자에게 피해를 입힐 수 있다. 실제 온라인 게임에서 사용되고 있는 해킹툴들이다.

CCR의 포트리스는 대포하나하나를 쏠 때의 긴장감을 맛보게 하는 게임이다. 각자가 한번씩 대포를 쏘아 상대편을 아웃 시킬 때까지 하는 게임이지만, 해킹프로그램은 일방적으로 대포를 쏠 수 있도록 해준다. 워메이드엔터테인먼트의 <미르의 전설3>은 MMO RPG로 오랫동안 몬스터를 사냥하고 아이템을 모으며 업그레이드 해야 하지만, 해킹프로그램은 아이템을 한꺼번에 복사해 준다. 또한 자신의 공격속도를 1.5배 빠르게 향상시킴으로써, 타 게임 유저보다 빠르게 몬스터를 사냥하거나 대전에서 상대방을 쉽게 쓰러뜨리게 할 수도 있다.

온라인게임 해킹 툴은 갈수록 지능화되고 있으며 확산속도도 더욱 빨라지고 있다. 게임 사용자에게는 떨쳐내기 힘든 매력적인 유혹이 되는 경우가 많기 때문이다. 이에 대해, 게임업체들은 해킹을 막는 프로그램을 자체 제작, 혹은 보안회사에서 게임보안 제품을 구입함으로써 문제를 해결해 나가고자 지속적으로 노력하고 있다.

온라인게임은 온라인게임을 즐기는 수많은 사용자들에게는 훌륭한 여가 활용의 장이 되고 있다. 온라인 게임은 e-sports로서, 하나의 사회 문화로 발돋움 하고 있다. 문화는 그 구성원이 만들어 가는 것이다. 보안 위협을 생각하고 항시 대비하는 자세를 갖는 것도 중요하지만 우선 건전한 게임문화 만들고 서로 즐기고 공유할 수 있도록 각자의 노력이 필요할 것이다.
 
[미니인터뷰]
 

“선량한 게임이용자 피해주는 해킹에 강력 대응”
- 엔씨소프트 STUDIO E&G 팀 허성영 차장

Q. 가장 인기있는 게임들을 서비스하는 업체 담당자로서 각종 게임 해킹 프로그램들을 봐왔을텐데…주로 어떤 프로그램들이 사용되고 있나?
A. 가장 일반적으로 많이 쓰이는 해킹프로그램은 스피드핵, 오토프로그램 이라고 불리는 것들이다. 스피드핵은 캐릭터가 실제 움직여야 하는 속도보다 더 빨리 움직이도록 하는 프로그램이고, 오토프로그램은 캐릭터가 화면 정보를 읽어서 자동으로 NPC(Non Player Character - 플레이어가 컨트롤하지 못하는 게임안 등장 캐릭터들을 말함)들을 사냥하고 돌아다니는 프로그램이다. 스피드 핵, 오토프로그램은 대부분의 온라인 게임에 다 있고, 개발사와 해커 사이에 항상 뚫고, 막는 과정이 반복되고 있다. 이런 해킹 프로그램들 때문에 서버 불안정이 생겨서 서버가 죽는 경우도 실제로 있기도 했고, 게임 경제를 붕괴시켜서 대부분의 선량한 유저들에게 피해를 주기도 한다.

Q. 이런 게임 해킹에 어떻게 대비하고 있나?
이런 프로그램을 사용하는 유저를 적발하며 아주 강력하게 제재를 가하고 있다. 또 많은 변종프로그램들을 대비해 사전에 적발하고, 실행을 막아주는 해주는 안티 해킹 프로그램들을 온라인 게임 회사로부터 같이 제공받고 있다.

Q. 해커들은 주로 활용하는 온라인 게임 해킹법은?
A. 온라인게임을 해킹하는 방법은 일차로 클라이언트 서버간에서 주고 받는 패킷을 그대로 받아서 암호화된 내용을 다시 푼 다음, 그 내용을 분석해서 패킷 구조를 다시 만들어 내는 것으로부터 시작한다. 온라인게임에서 클라이언트 서버간에서 주고 받는 내용은 짧은 응답시간(Response Time) 때문에 복잡한 암호화 알고리즘을 사용하지 못하고, 대부분 간단한 암호화만 하고 있는데, 그런 것들은 미국/중국에 있는 해커들은 별문제 없이 완전히 해독해 내고 있다. 이렇게, 해독한 패킷 구조를 가지고 스피드핵, 오토프로그램 등등을 만들어 낸다. 그리고 또 다른 해킹은 클라이언트와 같이 배포되는 캐릭터/NPC들의 mesh, sprite, texture 자료들을 읽어내서 캐릭터의 옷을 벗긴다든지, 게임에 나와서는 안되는 NPC들을 미리 본다든지 하는 경우도 있다. 이런 자료들은 복잡한 암호화 기법으로 암호화하는데, 역시 미국/유럽 쪽 해커들이 몇 주 만에 해독해 내는 경우가 많다. 그러나 그 중에서도 가장 심각한 해킹 기법은 개발자들의 컴퓨터를 해킹해서 게임 소스를 그냥 가져가는 건데, 많은 게임들이 이런 소스유출로 큰 홍역을 치렀다.

Q. 온라인 게임 해킹은 항상 해커에 의해서만 이뤄지나?
A. 해킹의 또 다른 유형이 바로 내부인에 의한 해킹이다. 특히 중국 쪽 회사와 퍼블리싱 계약을 했다가 중국회사에서 게임 소스를 그대로 가져다가 다른 이름의 게임으로 출시해서 더 인기를 끄는 경우도 있었다. DB 관리자가 DB를 조작하는 경우도 있고, 게임 매니저가 압류된 아이템을 임의로 취득해서 문제가 된 경우도 있다. 특히 중국쪽이 해킹 등 보안에 대한 개념이 강하지 않아서 그런 일이 자주 일어난다고 한다. (‘믿거나 말거나’ 소식통에 따르면 WOW 중국판은 서버실에 함부로 들어가지도 못하게 하고 CCD카메라로 미국에서 감시한다고…) 이런 일들 때문에 운영 툴에서 월드의 아이템, 캐릭터을 실시간으로 감시하는 기능을 만들어서 매일, 매시간 서버상에 있는 일들을 계속 체크해서 문제가 생기는지 감사하고 있기도 한다.
 
 
[11,12월호] 2005년 11월 9일
수요일 발행 (제23호)