Home > [테마기획] 게임보안 > 안전한 게임보안으로 가는 길
 
 

스타크래프트 맵핵이 백도어?

- 필자가 PC방에서 게임을 하면서 놀란 것이 많은 스타 크레프트 유저들이 아무런 거리낌 없이 맵핵을 사용하며 게임을 하는 것 이었다. 대다수 유저의 맵핵 사용은 필자가 게임에서 지더라도 맵핵 때문이었다 라는 변명거리가 되는 좋은 점은 있지만 최근 등장한 맵핵의 실체를 아시는 분이라면 그다지 권장하고 싶지 않다. 바로 맵핵에 맵핵 기능 뿐만 아니라 사용자 모르게 해커가 출입 할 수 있는 백도어라는 숨은 기능도 있기 때문이다.
- 해커는 보다 강력한 해킹을 위해 최대한 많은 수의 컴퓨터를 자신의 조종하에 두려는 경향이 있다. 또한 많은 수의 컴퓨터에게 자신이 생각대로 정보를 뽑아 낼 수 있는 프로그램을 전파 하려고 한다. 그렇기 때문에 해커들은 네트워크을 사용하면서 많은 사용자가 사용하며 음성적으로 전파되는 프로그램을 제작해서 전파한다. 맵핵의 경우 바로 그러한 조건에 걸맞는 프로그램이었던 것이다. 게이머들은 맵핵의 기능으로 손쉽게 승리를 취하기 위해 맵핵을 찾아 다니고 기본적으로 게임 네트웍 프로그램이기 때문에 사용자가 방화벽을 운영 하고 있어도 맵핵은 통과로 설정한다. 또한 음성적으로 돌아다니는 프로그램이기 때문에 보안 회사의 탐지망에도 쉽게 걸리지 않는다.
- 게임도 좋지만 자신의 PC와 개인정보가 노출 될 수 있는 백도어 까지 설치할 필요는 없겠죠?
 
온라인 게임의 해킹 위험

- 스타 크레프트의 맵핵이 널리 쓰이는 것 처럼 MMORPG에도 다양한 형태의 핵 프로그램과 핵은 아니지만 많이 쓰이는 에드온 프로그램이 널리 쓰이고 있다.
- MMORPG에서의 핵 프로그램은 게임에서 일어날수 없는 초월적 액션을 구현 하는 프로그램으로 스타 크레프트의 맵핵처럼 게임의 핵으로서의 기능과 PC에 악영향을 미치는 악성코드를 모두 담고 있을 수 있기 때문에 사용을 자제 하는 것이 좋다.
- MMORPG에는 핵 프로그램 외에도 게임의 보조 툴인 에드온 프로그램 이라는 것도 있다. 핵 정도의 강력한 기능이 아닌 게임 내부에서 인정되는 한도의 편리한 기능을 구현 하는 프로그램이다. 이러한 에드온은 대체로 아마추어 개발자들이 에드온을 개발하여 배포한다. 하지만 일부 에드온을 배포할 때 게이머가 즐겨 찾는 에드온과 애드웨어를 같이 넣어서 배포 하는 사건도 있었다. 전형적인 트로이목마형 배포이기 때문에 게이머의 세심한 주의가 필요하다. 역시나 유명하고 인정된 프로그램을 사용하는 것을 권장한다.
 
 
웹페이지 해킹

- 스타크래프트 맵핵과 MMORPG의 핵 프로그램을 안쓴다고 해도 어쩔수 없는 해킹의 위험이 존재한다. 그것은 웹사이트의 보안 취약점을 이용해서 웹사이트 자체를 해킹해서 웹사이트에 접속 하는 것 만으로도 자동으로 악성코드가 다운로드 되어 설치 되는 강력한 방식이다.
- 웹페이지 해커의 입장에서 가장 강력하고 확실한 해킹방법이기 때문에 실제로 많은 유명사이트와 작은 커뮤니티가 해킹되어 많은 피해를 보았다. 또한 이러한 해킹 기법은 예방하기 극히 어렵기 때문에 사용자의 PC에 백신과 방화벽 등의 보호가 절실히 필요하며 즐기는 게임 역시 Ahnlab Hackshield 같은 게임 보안 프로그램에 의해 보호되는 게임을 즐기시는 것이 안전하다.
 
마치면서

- 필자가 보안 회사에 다니면서 생긴 뚜렷한 변화가 하나 있다. 제작자가 불확실한 소프트웨어는 성능이 아무리 뛰어나도 쓰지 않고 믿을만한 회사에서 만든 안정되고 인정된 제품만을 쓰려고 노력하는 것이다. 아주 좋은 소프트웨어라고 설치 했는데 그 소프트웨어와 추가적으로 애드웨어나 스파이웨어 등이 설치되고 또한 이런 류의 프로그램을 삭제 하려고 했을 때 잘 삭제조차 되지 않아서 고생한 기억이 많기 때문이다.
- 유용하고 좋은 유틸리티를 개발한만한 개발자라면 역으로 사용자를 함정에 빠뜨릴 프로그램도 제작이 가능하다는 것을 명심해야 한다. 또한 다양한 사례에서 볼 수 있듯이 좋은 유틸리티에 애드웨어, 스파이웨어가 같이 붙어서 배포 되는 경우가 많다. 좋은 유틸리티를 만들어도 돈이 안된다면 개발자는 돈이 되는 애드웨어나 스파이웨어의 유혹에 빠지기 쉽기 때문이다.
 
 
 
[11,12월호] 2005년 11월 9일
수요일 발행 (제23호)