|
|
|
 |
 |
| |
 |
제 목 :
아이템거래사이트, 홍커들에게 공격받다 |
 |
작성자 :
|
등록일 : 2007-10-11 오전 10:43:19 |
|
|
 |
 |
 |
드디어 전 세계에 맹위를 떨치고 있는 중국 홍커들의 직접적인 공격이 1조원이라는 천문학적인 시장 규모를 형성하고 있는 국내 아이템 거래 사이트들에게 뻗쳤다.
지난달 24일부터 현재까지 아이템베이, 아이템매니아 등 아이템거래 사이트들은 계속해서 접속이 되지 않고 있다. 당초 단순한 서버 불량으로 인한 접속 불가로 여겨졌지만, 접속되지 않는 날짜가 계속해서 늘어나고 열흘이 넘는 시간동안 접속이 되지 않자 점차적으로 최근 전 세계적으로 맹위를 떨치며 돈을 노리고 해킹 활동을 하는 중국 홍커들의 소행이라는 의혹을 받기 시작했다.
 △ 아이템거래 사이트인 아이템리아 역시 피해를 받았다고 밝히고 있다
이런 업계의 해킹 의혹을 부인하던 아이템거래사이트들은 최근 사이트 접속장애의 원인에 대해 분산서비스 거부(DDoS) 중 ‘UDP Flooding 공격'에 의한 것으로 확인됐다고 밝혔다. 때문에 이용자 정보 및 마일리지 등 개인정보 데이터를 해킹할 수는 없으며 실제로 이용자의 개인정보 피해는 없다고 밝히고 있다. 대표적으로 아이템베이가 먼저 의혹을 해명한 것.
아이템베이가 밝힌 `DDoS 중 UDP Flooding 공격'이란 대량의 인터넷 트래픽을 유발해 네트워크를 마비시키고 서비스를 불가능하게 하는 수법의 일종이다. 사이트 접속 자체를 마비시키는 것일 뿐, 이용자 정보나 데이터 등의 침범은 없기 때문에 외부 트래픽 유발 요인만 차단을 한다면 금방 정상화를 할 수 있다.
현재 아이템베이는 접속장애를 복구하고 네트워크 대역폭 증설 및 분산서버 구축 작업 등을 진행하는 동시에 수사기관에 사건을 의뢰한 상황. 또 이와 함께 타 아이템 사이트들도 아이템베이와 함께 DDos공격에 의한 것으로 밝혀 아이템매니아를 제외한 모든 사이트가 이런 피해를 DDos공격에 의한 것으로 밝혔다.
그러나 많은 시일이 지났음에도 불구하고 각 사이트들의 복구가 계속해서 늦어지면서 그에 따른 유저들의 불만과 향후 업계 전반에 걸쳐 미칠 파장 등이 우려되고 있다.
중국 홍커들의 활약상(?)은 예전 ‘리니지 사태’에서도 규명된 바 있다. 당시 엄청난 숫자의 국내 개인 신상 정보가 홍커들의 손에 넘어가 자신도 모르는 사이에 도용되고 있었다. 이후 홍커들은 중국 해커 연합을 만들고 철벽 방비를 자랑하는 미국 펜타곤의 방어벽을 뚫고 해킹을 하고 독일과 프랑스 각국의 철통 보안을 뚫고 해킹을 자행했다.
명문대학을 졸업하며 엄청난 해킹 실력을 자랑하는 해커 연합의 공격은 엄청난 실력은 물론 서버를 한 순간에 마비시킬 정도로 인해전술까지 더해져 미리 대비하지 않으면 속수무책으로 당하는 수준이다. 문제는 이런 중국 해커 연합의 공격이 돈을 노리고 중국에 진출해 있는 국내 인기 게임사들에게도 자행되고 있다가 국내에까지 마수를 뻗치고 있다는 점이다.
 △ 중국 해커들의 집단적인 움직임은 가히 놀라울 만한 수준이다
중국 해커 연합은 중국에 진출해 있는 인기 게임사들에게 “돈을 주면 해킹을 하지 않겠지만, 그렇지 않으면 해킹을 하겠다”며 조폭 수준에 가까운 협박으로 돈을 갈취하고 있다. 대가를 지불하면 1년 동안 안전하게 운영할 수 있도록 해킹을 하지 않겠다는 협박을 하고 있는 것. 최근 프리스타일로 인기를 끌고 있는 JC엔터테인먼트가 이를 거절한 뒤 안철수연구소와 손을 잡고 강력한 해킹 방비 시스템인 ‘핵실드’를 장착했지만 이런 노력이 무색해질 정도로 간단하게 해킹을 허용, 울상을 지은 바 있다.
이런 중국 해커 연합의 ‘협박 수법’은 1조원 시장인 아이템거래 시장을 가만히 내버려 두지 않았다. 얼마 전, 각종 아이템거래 사이트들은 중국인으로 추정되는 이들에게 1천만원을 요구하는 전화를 받은 것으로 알려졌다. 그리고 거절당한 뒤 이튿날 곧바로 서버 공격을 시작한 것으로 알려지고 있다.
아이템거래 사이트인 아이템리아는 얼마 전 공지사항으로 “일부 고객 및 해킹머니 유포로 인해 사이트에 많은 피해를 입혔다. 해커들에게 보안이 부족해 협박을 받는 등 많은 고충이 있어 부득이 서버점검을 실시하게 됐다”라고 밝히며 해커들의 협박이 있었음을 간접적으로 시인했다.
더 큰 문제는 이런 해커들의 공격이 국내에서 이루어진 것인지, 국외에서 이루어진 것인지에 대해 확실히 밝혀지지 않았다는 점이다.
해커들의 공격이 있었다는 점을 밝힌 아이템베이측은 “현재 해커들의 공격이 국내에서 이루어진 것인지 국외에서 이루어진 것인지 알 수가 없는 상황이다. 하지만 현재 수사기관에 의뢰해서 경위를 조사하고 있으니 조만간 밝혀질 것으로 보인다”고 밝혔다. 중국 해킹 연합의 연합원들이 국내에서 직접 서버 해킹을 했다는 가능성도 배제할 수 없다는 것이다.
 △ 아이템베이를 인수한 ige.com역시 한때 홍커들의 공격을 받았었다
만약 해킹 연합원들이 국내에 입국해서 조직적으로 해킹을 했다면 피해가 분산서비스 거부로 그치지 않고 더 크게 번질 가능성도 배제할 수는 없다. 특히, 아이템거래 사이트뿐만 아니라 온라인 게임에 직접적으로 집단적인 해킹을 할 가능성도 있기 때문에 사태의 심각성은 더 깊어질 수도 있다. 단순히 사이트 접속 불가로 피해가 멈추지 않을 수 있다는 것이다.
한편, 이번 기회로 다시 한 번 국내 게임아이템 거래 시장을 재고해 봐야 한다는 목소리도 높아지고 있다. 아이템사이트를 통해 게임아이템이 투기 대상으로 변질됐고, 이로 인해 중국 해커들의 주요표적이 됐기 때문이다. 특히 아이템 거래를 통해 몇 천 만 원대의 재산을 모았다는 이야기 등이 전해지면서 아이템 투기 열풍과 비정상적인 수준의 아이템 매물이 등장하는 이상 현상이 야기됐다. 돈을 노리는 홍커들에게는 안성맞춤인 공격대상이었던 셈이다.
이번 사태가 발생한 후 일부 아이템 사이트 사용자들은 서버가 중단된 사이트 대신 거래 수수료가 낮거나 보다 혜택이 많은 다른 아이템 사이트로 이동하거나, 서로 소개해 주는 등의 움직임을 보이고 있다.
그러나 아이템베이 및 다수의 아이템거래 사이트들의 ‘단순한 접속 불가, 유저들의 DB나 개인정보 피해는 없음’이라는 발표는 유저들을 안도시키지 못하고 있다. 열흘이 넘도록 사이트가 열리지 않는 상태가 지속되고 있기 때문이다. 아이템거래사이트들의 공식적인 발표대로 DDos공격에 의한 서버 접속 불안이라면 정상화가 이루어져야 한다는 것이다. 때문에 유저들은 불안감을 감추지 못하고 있는 상황이다.
 △ 공지사항을 띄우지 못할 정도로 피해가 큰 것인지에 대한 의문도 제기되고 있다
아이템매니아는 현재 전화자동응답기를 통해 "네트워크 오류로 인해 긴급서버점검중입니다. 일부회선인 KT와 하나로 통신은 서비스 이용이 가능합니다"라는 공지를 하고 있다. 아이템매니아 관계자는 데이콤 회선을 복구중이라고 전했으나 정확한 복구완료시기는 알 수 없다고 밝힌 상태다. 상당히 긴 시간에도 불구하고 서버중단 사태가 복구되지 않는다는 점, 동시다발적으로 사이트 접속 중단 사태가 터지고 있다는 점이 유저들의 여러 의혹과 불만을 잠재우지 못하고 있다.
아이템매니아는 10일 올린 서버 다운에 대한 사과공지에서 "현재의 현상은 단순한 네트워크 접속 과다로 인한 서버폭주현상이며 서버해킹이나 서버의 이상현상이 아님을 알려드립니다. 부디 고객님들께서는 근거 없는 루머에 현혹되지 마시길 부탁드립니다."라며 해킹의혹을 완강히 부인했다.
또한 아이템매니아 관계자는 "해킹은 물론 협박을 받거나 금전적 요구를 받은 사실조차 없다"며 "일부 언론에서 이름도 생소한 게임아이템 업체의 해킹, 협박 사례를 들었지만 사실무근이다"라고 단호한 입장을 보였다.
이어 아이템매니아 관계자는 서버폭주와 관련한 정확한 원인에 대해서는 여전히 말을 아끼며 "공지사항을 통해 모든 사항을 알리겠다"고 했으나 이 공지시기를 정확히 알 수는 없다고 말했다 . 또한 이번 사태의 재발 여지에 대해서도 "다시는 발생하지 않았으면 하는 바람이지만 확신할 수는 없는 일이다"라고 밝혔다.
 △ 유저들은 홍커들의 손이 닿지 않은 아이템거래 사이트들로 연쇄이동을 하고 있다
하지만 이런 아이템사이트 관계자들의 입장은 모호하면서도 여러 의혹들을 잠재우기에는 불충분하다. 해킹이라는 점이 확실해진 가운데, 과연 해킹에 의한 피해가 단순히 서버 접속 장애에만 그치는 것인지, 아니면 개인정보와 DB침해까지 있었는가 하는 점도 유저들의 눈과 귀를 집중시키고 있다. 유저들은 “서버 하나 늘리는 데에 몇 시간이면 충분한데, 접속장애 피해를 복구하는 데 몇 날 며칠 소요하고 있다는 점은 DB피해도 있다는 것 아니겠느냐”라며 해킹 피해가 더 심각할 수도 있다는 점을 지적하고 나서고 있다. 처음 해킹이 아니라고 밝혔다가, 다시 해킹이라고 밝힌 뒤 복구가 계속해서 지연되고 또 입장을 모호하게 밝히고 있는 아이템거래 사이트들의 태도가 혼란을 더욱 가중시키고 있는 셈이다.
유저들은 “만약 아이템거래 사이트들의 말과는 달리 서버 DB나 유저들의 신상정보에 이상이 생기거나, 아이템 거래 사이트 내 개인 구좌가 문제가 생겼다면 이 피해는 어떻게 보상을 할 것인가”라며 향후 사태에 대한 의문을 제기하고 있다.
한편, 이번 사태에 대해 게임업계에 어떤 파장을 몰고올지에 대해 또 다른 관심이 쏠리고 있다. 아이템 거래 시장 성장에 직간접적으로 작용한 유명 온라인 게임업체들의 입장에서는 이번 사태가 달갑지 않을뿐더러, 혹은 직간접적인 피해가 있지는 않을지 상황을 주시해봐야 한다고 판단하고 있는 것이다.
현재까지 아이템거래 사이트들의 서버중단 사태가 업계에 미치는 파장은 미비한 상황. NC소프트나 NHN게임즈 등 예전이나 최근 아이템거래 사이트에서 단골 종목으로 이름을 올리고 있는 게임을 운영하고 있는 게임사들은 “아이템 사이트의 서버중단으로 게임 유저들의 접속이 현격히 줄거나 하는 변화는 아직 발생하고 있지 않으며, 계속해서 주시하고 있는 상황”이라고 밝히고 있다. 그러나 업계는 아이템거래 사이트들의 이런 집단적인 피해가 지금보다 더 장기화되거나, 혹은 알려진 것보다 더 심각할 경우에는 이런 게임사들의 입장이 달라질 것이라고 관측하고 있다.
 △ 아이템거래 사이트의 다운이 각 게임들에 미치는 영향은?
또한 업계는 이번 중국 해커들의 공격 사태를 계기로 범국가적인 중국발 해킹에 따른 대응책이 절실하다고 지적하고 있다. 이미 중국이 자국의 해커들의 활동과 범죄에 대해 ‘뜬눈’으로 수수방관하고 있는 상황이기 때문에 보안을 더욱 철저히 하고 이번 원인규명을 수사기관과 더불어 더욱 공고히 하여 발본색원을 해야 한다는 것이다. 업계 한 관계자는 “지난 홍커들의 리니지 사태가 있었음에도 불구하고 국내 수사기관이나 정보통신부 등은 홍커들의 제지 방법이나 범국가적인, 대 외적인 입장이나 규제 등은 확실히 하지 못하고 있다”라며 “ 때문에 이런 공격에 속수무책으로 당하고 있는 것이 아닌가. 언제까지 ‘알아서 보안 등급을 올려라’라며 팔짱을 끼고 있다간 모든 것이 무너질 수도 있다”라고 지적했다.
한편 한국게임산업개발원 정책연구팀의 홍유진 팀장은 "우리나라의 게임아이템 현금거래나 이와 관련한 법령 제정 등은 세계에서 최초로 나타난 현상이다. 이에 법령 제정 당시 세계적으로 큰 관심을 받았다"며 "금전을 요구한 해킹인 것이 사실이라면 세계에서 유례가 없던 일이라 이목이 집중될 것이며, 이번 사태를 합리적으로 풀어나가는 모습을 보여야 앞으로도 인터넷 강국으로 남게 될 것이다"라고 밝혔다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
|
|
|
|
|
|
겜툰FOCUS/겜툰특집
총 2193의
게시물이 있습니다. 
