겜툰-카툰으로 보는 재미있는 게임이야기

PWD

	최신 게임뉴스

	오픈/클로즈 베타뉴스

	게임업계 핫이슈

	겜툰 FOCUS

	게임 특집

	인터뷰/업체탐방

	게임 만평

	게임 포토뉴스

겜툰FOCUS/겜툰특집

HOME > 게임특집>

제 목 : [게임산업 긴급진단] 리니지 파문으로 본 게임 산업의 실태- 1부

작성자 : jecks	등록일 : 2006-02-27 오후 3:14:12

드디어 고이고 고여서 썩어 들어가던 고름이 터지고 말았다. 수만 명의 개인명의가 도용되어 리니지라는 게임 사이트에 무단으로 등록되는 전후무후한 일이 벌어지고 만 것이다. 게임을 하지 않는 주부들은 물론, 컴퓨터로 그 흔한 사이버 고스톱도 친 적이 없다는 40대부터 70대 노인까지 그 피해 연령층은 다양하다.

물론 누가 이런 짓을 했는지, 그리고 그 책임이 누구에게 있는지를 추궁하는 것이 무엇보다 중요한 일이다. 그러나 왜 이런 일이 벌어졌는지, 그리고 이런 일을 사전에 감지하고 예방할 순 없었는지에 대해 인지하는 것도 중요한 일이다.

‘세계 최고의 IT강국’, ‘세계 최고의 온라인 게임 강국’이라는 수식어가 무색할 만큼 일어난 이번 리니지 사태. 연간 수백, 수천억의 세금을 사용하는 대한민국에서 개인의 명의 도용이 한꺼번에 수십만 건이나 폭발적으로 일어난 것은 과연 무엇 때문일까. 나날이 성장하는 게임 산업의 어두운 면을 보여주는 개인 정보 보안 문제와 이를 야기시킨 이유에 대해, 그리고 이번 리니지 사태로 한국 게임 산업의 실태를 돌아본다.

이번 사태로 인해 개인 정보 보안에 대한 관심이 급증하고 있는 가운데, 안철수 연구소를 비롯한 많은 IT전문가들은 이번 사태를 중국발(發) 해킹이 주원인으로 보고 있다. 예전부터 공공연하게 이루어졌던 중국인들의 해킹이 대규모로 이루어진 것이다.

중국인들의 한국 사이트 해킹은 한국 온라인 게임 업계가 태동하던 97년으로 거슬러 올라간다. 중국 해커들은 자신들을 나라를 대표하는 사이버 전사로 불리기를 바라며 홍커(紅客ㆍRed Hacker)로 명명했다. 홍커들은 97년 인민해방군 산하 사이버 해커 부대로 창설되었다고 전문가들은 보고 있다. 창설 후 98년 인도네시아에서 일어난 화교 폭력 사태로 중국 민간 홍커들이 탄생했으며, 99년 미군이 유고 주재 중국대사관을 오폭하는 사건이 발생하자 홍커들은 미국에 전면적인 사이버 전쟁을 선포하였고, 그 때부터 이름이 알려지기 시작했다. 당시에는 200명밖에 되지 않은 회원 수를 보유하고 있었지만 한 달 만에 8만이 넘어섰고 현재는 100만 명을 육박하고 있다.

이러한 홍커들의 활약은 상상을 초월하는 수준이다. 지난 2001년에는 미군 정찰기와 중국 전투기가 충돌하는 사건이 발생하자 백악관을 비롯하여 FBI등 미국의 주요 사이트들을 대규모 공격하였으며 비난의 메시지를 남겼고, 일본의 야스쿠니 신사참배와 대만의 독립 운동, 그리고 미국의 중국 인권 비판 등 굵직한 일들이 일어날 때 마다 홍커들은 사이버 테러를 벌였다.

△ 중국의 한 PC방

이처럼 중국 홍커들은 몇 해 전까지만 해도 일반적인 해커들과는 달리 민족주의로 뭉친 집단이었다. 하지만 몇 년 전부터 홍커들도 서구 해커들처럼 점차 크래커(Cracker)로 변하기 시작했다. 초기 홍커들의 나이는 비교적 젊은 대학생들 위주로 이루어졌지만 이들이 나이가 들면서 해킹을 생업의 수단으로 삼게 되었기 때문이다. 때문에 홍커들은 최근 세계 각지의 사이트들에 사이버 테러를 감행하면서 DB를 훔치거나 악성코드를 유포시켜서 개인정보를 빼오는 활동을 하고 있다. 특히 보안이 허술한 사이트에 악성코드를 심어놓고 사용자가 여기에 접근하면 PC에 악성코드가 설치되는 해킹 수법은 중국발(發) 해킹이라는 대명사로 만들어질 정도가 되었다.

지난해 5월에는 한국 MSN, 코리아닷컴, 구글 등 대형 포털사이트들을 비롯하여 해양경찰청, 전북대, 해양대, 부산대, 한국예술종합대 등 정부기관과 대학 서버들도 줄줄이 해킹을 당하며 세계 최고의 IT강국이라는 체면을 구겼다.

물론 워낙 많은 일들이 인터넷으로 이루어지는 대한민국이기 때문에 각국의 해커들이 침범하여 정보를 빼내가는 일이 성행할 수밖에 없을 것이다. 밀레니엄을 훌쩍 넘어선 지금, 국내에서는 인터넷으로 못 하는 일이 없을 정도로 발전이 되었기 때문이다.

홍커들이 주로 하는 일은 앞서 언급한 것처럼 사이트에 악성 코드를 유포시킨 뒤, 개인 정보를 타인에게 판매를 하는 형식이다. 물론 타인의 정보라는 것은 수많은 곳에서 도용될 여지가 다분한 것이므로 그에 대한 가치를 따지는 것은 적절치 않은 일이다. 그러나 게임정보 사이트 등에서 개인정보 유출이 다분한 이유는 국내 게임 아이템 현금거래 시장이 엄청나기 때문이라고 볼 수 있다. 그리고, 그 중심에는 온라인 게임강국 대한민국의 1인자인 리니지가 서 있다.

△ 이미 엄청난 중국인들이 유입되어 있는 리니지 시리즈

지난해 국내 사이트들이 홍커들에게 해킹을 당했다고 신고된 것이 3만 건에 달하며, 신고 집계가 되지 않은 사이트들까지 합치면 10만 건은 훌쩍 넘어갈 것으로 정보통신부는 보고 있다. 물론 이렇게 도처에서 해킹 사건이 터지는 이유는 보안 유지가 굉장히 허술하기 때문이다. IT보안연구소 전문가들은 “게임정보 사이트나 아이템 거래 중개 사이트의 경우, 본인인증 등 굉장히 어려운 가입 절차와 여러 자료들을 제시해라고 요구함에도 불구, 그 보안 관리는 전혀 신경 쓰지 않는다”고 꼬집었다.

이렇다 보니 주민등록번호 하나만 알고 있으면 개인 명의의 다양한 정보 등을 알 수 있는 취약한 보안 시스템을 기반으로 한 한국 인터넷은 홍커들에게 그야말로 ‘엘도라도’가 되는 것이다. 또한 이미 천문학적인 금액을 넘어선 한국 아이템 거래 시장까지 있으니 홍커들의 한국 온라인 게임 사이트의 해킹은 계속될 수밖에 없다.

△ 홍커들의 리니지 해킹은 얼마나 될까

이러한 홍커들의 해킹으로 빠져나간 개인 정보는 매매를 통해 이른바 ‘작업장’에서 사용된다. 이미 TV나 각종 언론에서 밝혀진 바와 같이 중국에는 수천개에 이르는 작업장이 존재하고 있으며, 작업장에서 게임 아이템을 획득한 뒤에 아이템 거래 시장에서 판매하는 것을 수익으로 하는 게이머들은 월 250달러 정도의 수입을 거둬들인다. 중국에서는 상당히 높은 소득 수준이다.

전문 수사기관들은 이번 명의도용 사태에 대해 국내 게임 아이템 매매 조직이 깊숙이 개입을 했다고 추정하고 있다고 밝혔다. 국내 수사를 따돌리기 위해 중국의 인터넷 주소와 포털 계정을 사용했을 가능성도 있다고 보고 있으며, 홍커들과 함께 결탁한 국제적 범죄 가능성도 배제할 수 없다고 한다.

이처럼 금전적 이득을 노리고 특정 사이트나 온라인 공간을 해킹하는 사이버 범죄의 유형으로 볼 때 한국은 좋은 먹잇감이 되고 있다. 전 세계 PC중 개인정보 유출이 되는 악성 코드에 감염된 비율 중 한국이 차지하는 양이 20%를 상회하는 수준이기 때문이다. 이렇듯 홍커들은 운영체제의 취약점과 비밀번호의 취약성, 그리고 보안 체계가 확실하게 잡혀져 있지 않음에도 불구하고 인터넷으로 많은 일을 할 수 있는 한국이기 때문에 한국은 홍커들, 아니 해커들에게 기회의 땅이 된 셈이다.

한편 업계는 이번 리니지 사태가 정부의 늑장대응 때문에 벌어진 일이라며 분통을 터뜨리고 있다. NC소프트 역시 드러내 놓고 불만을 이야기하고 있지는 않지만 이번 사태의 책임을 전적으로 자신들이 떠안기는 너무 억울하다는 입장이다.

게임업체들은 작년 중국발 해킹의 문제가 계속해서 증가되면서 정보통신부에 해킹에 대한 대책 마련을 건의했다고 한다. 그러나 정통부는 작년 연말 게임정보보호협의회 설립을 결정하기 전까지는 답변을 줄 수 없다며 업계의 건의를 묵살했고, 그 상태가 지금까지 계속되어 왔다. 업계 관계자는 “중국발 해킹이 있을 때 외교적인 문제를 이야기하며 정보통신부가 직접적으로 나설 수 없는 문제인 만큼 각 업체들이 자발적으로 보안 수준을 높일 수 밖에 없다는 이야기만 되풀이했다”고 밝혔다.

이어서 업체들은 지난 11월 국내에서 열린 국제게임쇼 지스타에서도 진대제 정보통신부 장관에게 거듭 해킹에 대한 문제점을 지적하며 대책 마련을 건의했지만, 실질적으로 대책 마련이 미온적이었다는 입장이다. 정보통신부는 지스타서 업체 관계자들에게 업체와 보안회사, 그리고 유관기관 사이의 핫라인 설치 정도만을 제시했다고 한다.

그러나 정보통신부의 주장은 다르다. 정통부 관계자는 업체들의 주장을 듣곧 “업체들이 실질적인 대책 마련을 촉구하고 나선 것은 지스타가 처음이었다”며 “이번 사태의 책임을 정보통신부 쪽으로 자꾸 떠넘기려 하는 것은 옳지 않다”며 반발했다.

정보통신부는 업계의 이 같은 이야기에 지난 21일 보도자료를 통해 자신들의 입장을 밝혔다. 정통부는 작년 11월 10일 지스타 게임전시회장에서 처음으로 업체들이 건의된 내용을 받아들여 12월 12일 ‘온라인게임 해킹방지대책’을 발표했다고 한다. 정통부는 이 대책의 큰 줄기를 ▲게임업계에서 해킹에 효과적으로 대응할 수 있도록 '온라인게임 해킹대응가이드북' 작성 ▲게임 자동수행 프로그램에 대한 실태조사 및 이에 따른 세부 대응책 추진 ▲2006년 1월부터 게임사이트 등 국내 7만여 웹사이트를 대상으로 매일 해킹 여부 점검 및 보완 권고 ▲악성코드에 감염된 개인PC에 대한 무료 원격점검 ▲게임정보보호협의회 구성, 유관기관간 공조 등으로 나누어 발표했다.

그러나 업계는 정통부가 대책 발표만 해 두고 실질적인 조치에는 미흡했다는 지적이다. 또한 정통부가 중요시했던 게임정보보호협의회 발족식은 공교롭게도 문광부, 정통부 등이 이번 리니지 사태에 대한 향후 대책을 내놓는 22일보다 이틀 늦은 24일로 예정되어 있었기 때문에 업체들의 불만은 더욱 큰 상태. 한국게임산업협의회 환계자는 “일단 행사에는 참가해야겠지만, 실질적 대책 마련이 시급한데데 그 대책이 없는 현 싲머에서 협의회 발족이 무슨 의미가 있겠는가”라며 “만약 정통부가 업계의 목소리를 진작부터 듣고 진지하게 논의했다면 이런 사태는 미연에 방지할 수 있었을 것”이라며 분통을 터뜨렸다.

물론 이런 어수선한 분위기 속에서도 이번 명의도용 사태에 관련 정부와 업계가 공동 대처키로 합의를 보고 정부와 업계가 공동으로 운영하는 게임종합민원상담과 영세 온라인 게임업체의 보안시스템 점검을 대신 해 주기로 결의했지만, ‘소 잃고 외양간 고치기’라는 목소리가 크게 나오고 있다.

리니지 뿐만 아니라 타 업계의 포털 사이트는 물론, 많은 온라인 게임들에서 명의도용 문제가 속속 불거지고 있는 현 시점에서 업체와 정부의 이 같은 늦장대응과 책임 떠밀기 공방이 어떤 교훈을 주는지 곰곰이 생각해봐야 할 시점이다.

2부에서 계속...