|
|
|
 |
 |
| |
 |
제 목 :
외부 피해에 무방비한 국내 온라인게임들 |
 |
작성자 :
|
등록일 : 2008-03-28 오후 2:34:55 |
|
|
 |
 |
 |
사례1.
WOW가 처음 국내에 들어왔던 때부터 게임을 해 왔던 A씨는 최근 해킹 피해를 당했다. 평소 컴퓨터를 전문가 수준으로 다루지 못하는 탓에 무슨 프로그램을 사용해서 해킹을 당했다는 이야기를 들어도 알 길이 없는 A씨는 몇 년간 애지중지 키워 온 계정의 비밀번호가 자기도 모르게 변경되어 해킹이라는 사실을 듣고 블리자드에게 문의했다. 그러나 A씨는 아무런 조치도 받지 못한 채 빈손으로 전화를 끊어야 했다. 블리자드 코리아 소비자센터는 “우리들은 해킹에 대해 확인을 하지 못했다. 곧 확인 후 공지를 하겠다”라는 이야기를 들은 것이다. 결국 A씨는 아이템 손실을 입고 게임을 접었다.
사례2.
직장인 B씨는 지난 2년 간 이용해온 온라인게임에 접속했다가 자기 계정이 영구 이용제한 조치를 당한 것을 알게 됐다. 게임사에 문의한 결과 B씨가 불법 프로그램을 이용해 계정이 삭제됐다는 답변이 돌아왔다. A씨는 그런 사실이 없다며 해제를 요구했지만 처리가 되지 않아 그동안 키워온 캐릭터는 물론 아이템을 고스란히 포기해야만 했다.
 △ 선량한 사용자들의 피해는 이런 일들로 가중되어가고 있다
국내 온라인게임 산업이 세계적인 경쟁력을 갖춘 산업으로 발전하면서 이용자들이 늘어나고 있지만 그에 반해 게임사들의 해킹에 대한 무방비한 운영과 일방적인 약관 및 이용규정으로 인해 소비자들의 피해가 계속해서 급증하고 있다. 특히 게임업계의 선두주자들이라고 할 수 있는 게임업체들이 운영하는 게임들에서 해킹이나 무분별한 유저들의 퇴출이 일어나고 있어 유저들의 불만을 사고 있다.
가장 최근의 해킹 사건은 바로 서문에서도 언급된 WOW해킹 사건이다. 전 세계에서 유료회원을 가장 많이 보유하고 있는 온라인 게임인 블리자드의 주력작 WOW가 불법 프로그램 키로버(Key logger)를 활용해 개인 정보를 유출당한 사례다. 다수의 유저들이 해킹 피해를 입었고, 비밀번호가 자신도 모르게 바뀌었다.
이런 해킹 사건과 함께 게임사가 자신들이 약관으로 규정해 놓고 있는 행위를 했다는 이유로 게임 계정이 곧바로 압류되고 접속이 되지 않는 등의 사례도 접수되고 있어 보완과 유저 관리에 대한 문제가 업계의 새로운 화두로 떠오르고 있다.
27일 한국소비자원에 따르면 온라인게임 관련 소비자 피해상담 건수는 2005년 2천179건에서 2006년 2천517건, 2007년 3천12건으로 증가한데 이어 올해 들어서도 3월17일까지 660건이 접수된 것으로 나타났다. 이중 소비자가 피해구제를 신청한 건수는 지난해의 경우 233건으로, 유형별로는 '계정 이용정지 및 압류'가 전체의 47.6%인 111건으로 가장 많았고, '아이템 분실 및 삭제' 29건(12.4%), '서비스 장애' 21건(9%), '해지처리 미흡' 12건(5.2%), '미성년자 결제' 6건(2.6%), '과다요금 부과' 6건(2.6%) 등의 순이었다.
소비자 피해가 가장 많이 접수되는 '계정 이용정지 및 압류'의 경우 소비자가 게임 이용요금과 게임사로부터 현금으로 구입한 아이템 등을 돌려받지 못하는 상황이 자주 발생하는 것으로 조사됐다.
 △ 이런 오토 프로그램의 사용에 대한 방지는 전혀 없다
게임업체의 경우 유저들이 불법 프로그램이나 매크로 프로그램 등을 사용하면 어쩔 수 없이 계정 압류나 삭제라는 강경한 조치를 취할 수밖에 없다는 입장이다. 최근 이런 사용자들이 다수 있는 온라인 게임들이 이런 문제들로 인해 서비스 종료나 유저들이 대거 빠져나가는 일이 계속해서 발생하고 있기 때문이다.
소비자원은 "게임 사업자가 금지하는 행위를 했다는 이유로 계정 이용이 정지되거나 압류되는 경우가 많은데 기준이 되는 게임사의 약관이나 운영정책이 수시로 변경돼 소비자가 이를 미처 인지하지 못하는 경우가 많다"면서 "소비자가 금지행위를 하지 않았는데도 계정을 삭제할 경우 모든 자료를 개임사가 갖고 있어 이를 입증하기도 쉽지 않다"고 설명했다.
즉, 유저들의 경우 자신이 불법 프로그램을 사용하지 않았는데도 계정 이용이 정지되거나 압류되는 사태가 발생했을 경우 증거를 제시할 방법이 없어 일방적인 사례가 많이 발생한다는 것이다. 물론 이런 것들을 사용하는 유저들에 대한 강력한 조치를 취하지 않을 수는 없지만 그 단계적인 절차에 문제가 있다는 지적도 많다.
아울러 계정이 해킹을 당하거나 사업자의 장애발생 등으로 게임을 이용하지 못할 경우 제대로 보상이 이뤄지지 않는 경우도 많았고, 미성년자들이 부모의 개인정보를 이용해 이용대금을 결제하는 등의 문제도 발생했다.
또한 이런 문제들을 이용자들의 이용약관에 대한 명시나 양심에만 맡기면 안 된다는 지적도 높다. 예전 있었던 해킹 사례에 대한 방어도 제대로 이루어지지 않으면서 유저들에게 책임을 전가하는 것은 무리라는 것이다.
 △ 단순히 ‘제제를 받을 수 있다’라는 말로는 방지할 수 없는 것이 현실이다
일례로 최근 WOW해킹 사태도 마찬가지다. 현재까지 밝혀진 WOW의 해킹 피해 사례는 불법 프로그램 키로버(Key logger)를 활용해 개인 정보를 유출한 것으로 알려졌으며, 해킹 피해를 입은 유저들의 계정은 변경된 비밀번호로 인해 게임 접속이 불가능한 상태였다. 그러나 월초에 벌어진 일을 블리자드 코리아측은 12일이나 13일 정도에 수습을 하기 시작해 유저들의 원성을 샀다. AS에 대한 문제도 계속해서 불거져 나왔다는 것.
더 심각한 것은 이 키로버(Key logger)를 이용한 해킹이 예전에도 한 번 발생해 WOW유저들의 피해와 원성을 산 바 있었다는 것이다. 한 번 있었던 해킹 프로그램의 공격에 대한 방어를 하지 않았다는 말과 일맥상통한 것이다.
소비자원은 "게임사의 이용약관 및 운영정책이 부당하다고 판단되는 경우에는 소비자원 등 관련 기관에 상담을 받고, 이용자 역시 수시로 이를 확인해야 한다"면서 "공중이 이용하는 장소에서는 계정정보가 누출되는 등의 피해를 입을 수 있으므로 주의해야 한다"고 당부했다.
분산서비스거부(DDoS) 공격, 대신 해드립니다. 메일로 연락을 주세요"
중국 해커 커뮤니티 사이트에 올라온 글이다. 분산서비스거부(DDoS) 공격이란 해커가 여러 대의 좀비PC들을 이용해 특정 사이트에 막대한 데이터 패킷을 보냄으로써 서비스 자체를 방해하는 트래픽 공격 수법.
최근 게임아이템거래사이트와 웹하드, 중소 쇼핑몰에서 언론사, 금융권 사이트까지 전방위적으로 중국발 트래픽 공격이 일대 유행하면서 트래픽 공격의 진앙지인 중국에선 이처럼 공격을 대행해주는 용역 시장까지 판을 치고 있다. 중국 현지 해커들의 공격 대행 가격은 대략 일당 80만 원 정도. 충격적인 것은 국내에서도 대행하는 이 같은 공격대행업자들이 존재한다는 것. 업계 한 관계자는 "국내 해커들로부터 받는 용역비는 일당 100만 원가량인 것으로 안다"고 전했다.
 △ 해킹에 대한 피해는 게임사이트 뿐만 아니라 전역에 퍼지고 있다
이들 용역 업자들은 원격지에서 다수의 '좀비PC'들을 자유자재로 통제할 수 있는 이른바 '봇 네트워크'를 갖고 있다. 공격 의뢰를 받게 되면 자신의 봇네트워크에 연결된 다수의 좀비PC를 이용해 특정사이트를 집중 공격하는 형태다.
이 중에는 직접 좀비PC 네트워크를 거느리고 공격을 시도하는 사례도 있지만, 최근에는 이처럼 '기획따로, 공격따로' 방식이 유행하고 있다는 것이 보안 전문가들의 전언이다. 과거 단순 호기심 차원에서 이뤄졌던 '해킹'이 '검은 돈'과 결탁되면서 이처럼 해킹산업이 조직화, 분업화되고 있다. 일종의 '해킹 암거래 시장'이 형성되고 있는 것이다.
국내 주요 웹사이트들을 해킹해 악성코드를 유포한 뒤 훔친 게임 이용자 정보로 아이템 거래를 시도하는 '중국발 해킹'이 대표적이다. 실제 모 해커 커뮤니티에서는 리니지, 한게임 등 국내 게임별로 이용자 정보를 수집하는 악성코드 제작 프로그램이 버젓이 판매되고 있다. 가격도 300~3000 위안까지 다양하다.
대부분의 중국발 해킹이 이같은 악성코드 제작과 웹사이트 해킹은 중국에서, 불법 아이템 거래와 현금환전은 국내에서 각각 이뤄지고 있다. 중국을 경유하면 수사기관들의 추적 자체가 어렵다는 허점을 악용해 국제 분업화된 형태로 암거래 시장이 진화되고 있는 것이다. 상황이 이렇다보니 지난 2005년부터 성행하기 시작한 중국발 웹해킹 건수는 좀처럼 줄어들지 않고 있다.
실제 한국정보보호진흥원에 따르면, 지난 한해동안 개인정보 탈취용 악성코드를 유포하기 위해 웹사이트를 해킹한 건수만 총 5551건에 달한 것으로 집계됐다. 하지만 탐지하지 못한 사이트까지 합할 경우, 훨씬 많은 사이트들이 중국발 웹해킹에 시달리고 있는 것으로 추정된다.
 △ 최근 한국전자통신연구원 게임기술지원센터(ETRI GTSC)도 중국발 해킹에 당했다
'해킹 암거래 시장'이 커지면서 조직들간 이권다툼도 다반사로 벌어지고 있다. 지난해 중소 인터넷 업체는 트래픽 공격을 견디다 못해 해커에게 돈을 건냈다가 더 큰 낭패를 당했다. 돈을 뜯긴 이후에도 트래픽 공격은 멈추지 않았고 이번에는 여러군데에서 협박메일을 받았다. 돈을 받아냈다는 소문이 퍼지면서 너도나도 달려든 것이다.
경쟁 해커그룹간 경쟁이 치열해진 탓에 공격 수법도 더욱 다양화되고 있다. 트래픽 공격만 해도 그렇다. 이전에는 수십대의 좀비PC로 한꺼번에 다량의 데이터 패킷을 유발하는 방식이 주로 사용됐으나, 최근에는 수백~수천대의 좀비PC에서 소량의 데이터 패킷만 뽑아쓰는 방식이 유행하고 있다. 한꺼번에 다량의 패킷이 들어오는 IP는 쉽게 차단할 수 있지만, 무수한 IP에서 소량의 패킷들이 몰려들 경우 이를 찾아내기 어렵기 때문이다.
정부와 기업, 개인의 '빈틈' 자체가 '돈'이 되는 세상. 이렇게까지 이슈화가 됐음에도 해킹 공격이 하루가 멀다 하고 멈출 기미조차 보이지 않는 이유다.
|
|
|
|
| 덧글쓰기 |
 |
|
| |
|
니가내친구
|
[11-10-17] |
|
|
|
이런것도 있었네 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
겜툰FOCUS/겜툰특집
총 2193의
게시물이 있습니다. 
