겜툰-카툰으로 보는 재미있는 게임이야기

PWD

	최신 게임뉴스

	오픈/클로즈 베타뉴스

	게임업계 핫이슈

	겜툰 FOCUS

	게임 특집

	인터뷰/업체탐방

	게임 만평

	게임 포토뉴스

겜툰FOCUS/겜툰특집

HOME > 게임특집>

제 목 : 옥션 해킹, 게임업계는 문제 없나

작성자 :	등록일 : 2008-04-18 오후 2:09:39

1000만 명의 개인 신상명세는 물론 카드 번호와 결제 계좌번호까지 해킹에 의해 유출되는 대대적인 해킹 대란이 일어났다. 국내 인터넷 거래 사이트 1위인 옥션이 해킹됨으로써 1081만 명에 이르는 회원 개인 정보가 유출된 것. 현재까지 네이버, 다음 등 대형 포털사이트 카페를 중심으로 피해자 연대가 발족되고 대대적으로 옥션을 향한 집단 소송 분위기가 조성되고 있다.

이로써 IT강국인 대한민국의 대형 사이트의 DB도 더 이상 해킹에 있어서 ‘안전지대’가 아니게 되었음이 자명해졌다. 특히 413조원에 이르는 국내 전자상거래 업계의 1위 사이트가 해킹 당했다는 것은 국내 어떤 온라인 플랫폼도 해킹에서 자유로울 수 없다는 것을 반증하고 있는 것이다. 규모만 클 뿐, 정작 개인정보 보호와 같은 기본적인 보안 문제는 매우 취약하다는 것을 여실히 드러내고 있는 것이다.

△ 옥션 해킹 대란은 다방면에서 IT업계에 큰 충격으로 다가올 것으로 보인다

옥션이 해킹을 당함으로써 국내 전자상거래와 무관하지 않은 온라인 게임업계의 해킹에 대한 위험성도 다시 한 번 재검토해야 한다는 목소리가 높아지고 있다. 올해 들어 국내 대형 사이트들의 해킹이 잦아지고 있는 가운데 국내 2위의 인터넷 검색 사이트인 다음과 국내 최대의 증권사 미래에셋이 해킹 당했고, 이 와중에 블리자드의 WOW와 예당온라인의 신생 MMORPG인 프리스톤테일2가 해킹을 당했다. 온라인 게임 역시 전자 상거래 사이트와 마찬가지로 게임머니와 사이버 머니, 아이템들이 모두 현금화가 되고 있는 것이 국내 실정이기 때문에 그 심각성은 못지않다고 할 수 있다.

문제는 이번 옥션 사태에 사용된 해킹 프로그램이 국내 온라인 게임 사이트와 계정을 해킹한 수법에 사용되는 것과 동일하다는 점이다. 이번 옥션 해킹에 사용된 프로그램은 기존 백신프로그램으로도 확인이 불가능한 악성 변종 프로그램이었는데, 최근 일부 국내 게임 업체들도 이번 옥션 사태와 같은 해킹 피해가 속출하고 있기 때문에 이미 적신호가 켜진 상태인 것이다.

2006년 초반 드러난 해킹 문제는 온라인 게임을 강타한 크나큰 악재였다. 이른바 ‘리니지 사태’는 비단 리니지뿐만 아니라 다른 게임들에도 영향을 미쳤다. 그 동안 외면되어 왔던 국내 온라인게임의 보안정책이 허술했다는 것을 만 천하에 알린 사건이었으며, 대한민국 인터넷 업계의 보안 시스템에 경종을 울리는 일이기도 했다. 그것을 시작으로 2006년은 국내 게임업계 최악의 해였다. 그러나 해커들의 공격에 인터넷 업체들은 물론, 국내 게임업계 역시 속수무책으로 당하고 있다.

최근 일련의 해킹 사례들은 단순히 한 개인의 게임 아이템이나 게임머니를 얻기 위한 움직임으로는 보기 어렵다. 예전처럼 PC방의 컴퓨터에 해킹 프로그램을 섪치해 놓고 게임에 접속하는 유저의 아이디와 비밀번호를 알아내 내부에 있는 아이템이나 게임 머니를 빼돌리는 방식은 ‘호랑이 담배피던 시절’의 피해 사례이다. S급 게임뿐만 아니라 인기세가 한 단계 떨어진 게임을 중심으로 대대적인 해킹을 벌이고 있는 것부터 시작해서 아이템과 게임머니 뿐만 아니라 개인 정보까지 유출시키는 것은 지능적인 느낌을 주기에 충분하다.

이번 옥션 사태와 함께 올해 국내 온라인 게임들을 중심으로 벌어진 해킹 사례들을 보더라도 대대적인 해커들의 공격은 상당히 구체화되고 있다. 해킹을 통해 금전적인 이득을 취하거나 개인정보를 빼돌려 그것을 악용해 되파는 등의 범죄 해킹 행위는 이제 우리 곁에서 일어나고 있다는 것이다.

△ 아이템거래 사이트에 대한 홍커들의 공격도 예사롭지 않았다

특히 중국에 거점을 두고 해킹을 하거나 제 3국 등 완전한 외부에서 한국을 해킹하는 경우에는 특히 많은 취약점을 드러내고 있다. 해커들이 중국에 거점을 두는 이유는(물론 중국 홍커들의 숫자가 많은 것도 있지만) 제 3국에서 보안 수준이 취약한 중국을 경유해서 접선지인 한국을 해킹하는 것이 편하기 때문이다. 한국정보보호진흥원의 분석에 따르면 해외에서 유입되고 있는 악성 트래픽(접속량)의 50% 이상이 중국을 경유해 한국으로 유입되고 있다고 한다.

이런 해킹 바람을 타고 국내 온라인 게임에 대한 해킹 사례가 계속해서 급증하고 있기 때문에 더욱 주의가 필요한 것이 사실이다. 특히 보안이 취약한 게임들을 골라서 해킹을 하는 등 치밀함도 엿보이고 있다.

일반적으로 현금거래 중개 사이트에서 가장 고가로 거래되는 게임은 바로 리니지 등 많은 유저들이 즐기고 있는 게임들이라고 할 수 있다. 리니지 시리즈 등 중량감 있는 MMORPG들은 그 만큼 높은 가격으로 아이템이나 계정을 현금으로 바꿀 수 있다. 그러나 이런 최고의 인기를 구가하고 있는 게임들(즉 게임머니로 높은 가치를 가지고 잇는 게임들)의 경우 해킹에 대한 관리가 나름대로 잘 되어 있는 편이다. 최고 품질의 아이템이 하나 당 50만 원이 넘는 게임들은 각 PC방들에 해킹 툴에 대한 관리 등이 되어 있기 때문에 해킹 툴을 이용하여 사용자들의 정보를 빼 내는 사례는 최근 보기 어려워졌다.

그러나 S급의 인기 게임들보다 조금 인기가 떨어지는 게임들의 해킹에 대한 관리가 소홀해지면서 예전에 보기 힘들었던 해킹 사례가 다시 등장한 것으로 보인다. 온라인 게임의 사행성이 게임을 함께 즐기는 같은 길드 동료들을 고소하는 사태에서도 볼 수 있듯 해킹을 불러일으키는 요소들을 업계 내에서 만들어내고 있는 것이다. 특히 최근에는 능수능란한 해커들의 공격으로 인해 블리자드의 WOW가 해킹되는 등 S급의 인기 게임들도 더 이상 해커들의 공격을 버텨내지 못하고 있다.

△ 최근 WOW해킹 피해 사례도 있었다

게임업계 뿐만 아니라 인터넷업계 전반적으로 퍼져 있는 해커들의 공격에 국내 유저들의 개인 신상 정보는 여기저기 팔리고 있다. 중국 최대 포털 사이트인 바이두나 구글 같은 현지 인터넷 검색 사이트에서 한국인들의 주민등록번호 같은 개인 신상 정보가 공공연하게 노출돼 있고, 암암리에 거래도 되고 있다. 한국 정부는 중국 정부당국에게 해당 사이트에 개인 신상 정보 삭제를 공식 요청했지만, 개인정보 유출은 기본적으로 한국 업체 책임이기 때문에 자신들은 침해 권리가 없다면서 수수방관하고 있다.

옥션의 해킹 대란이 일어나면서 국내 게임업계도 계속되고 있는 해킹 피해를 방지하기 위한 나름대로의 노력을 기울이고 있다. 특히 대형 MMORPG를 운영하면서 다수의 유저들을 확보하고 있는 게임사들은 이런 움직임이 더욱 두드러지고 있다. 블록버스터 MMORPG들의 경우 아이템이나 게임머니가 상당히 고가의 경우가 많기 때문에 개인 정보 보호는 필수적이기 때문이다.

이미 한 번의 해킹 대란을 겪은 NC소프트는 해킹의 가능성이 가장 높은 게임들을 운영하고 잇는 만큼 해킹에 대한 문제에 상당히 심각하고 진중하게 접근하고 있다. NC소프트는 최근 사용자가 쉽게 보안패치를 할 수 있도록 한 번 컴퓨터에 설치한 후, NC소프트 게임 홈페이지 접속 시 자동으로 보안패치를 진행해주는 NC OCP를 실시하면서 기본적인 개인 정보 보호에 힘쓰고 있는 모습이다. 사전에 등록한 컴퓨터 이외의 컴퓨터에서 리니지 시리즈에 접속할 경우 해킹으로 간주해 사전의 접속을 차단하는 PC등록 서비스나 본인 이외에 다른 이가 계정에 접속할 시 핸드폰 메시지를 날려 통화 버튼만 누르면 곧바로 강제로 게임을 종료할 수 있는 계정정보 알림이 서비스도 유저들에게 좋은 취지의 보안 시스템으로 다가가고 있다.

△ NHN의 보안 수준은 상당히 수준급이다

보안에 각별히 신경을 쓰고 있는 곳은 국내 최대의 인터넷 포털을 운영하고 있는 NHN이다. NHN의 한게임은 한국 MS와 제휴를 통해 윈도우 보안 취약점을 보완하기 위한 한게임 보안패치를 포함, 바이러스를 사전 차단시키는 한게임 전용백신과 키보드 보안, 고객 정보가 서버로 이동될 때를 노리는 해킹 시도를 방지하는 Flash 보안 로그인을 해킹 사건 이전부터 실시해 해킹에 대한 접근을 사전에 차단하고 있다. 한게임 담당자는 “국내 게임업계 중 보안에 대해서는 NHN이 최고라고 자부한다”라고 밝힐 만큼 그 노하우는 상당한 편이다.

완미세계를 보유하고 있는 CJ인터넷은 게임 내에서 가상 키보드로 아이디와 패스워드를 입력하도록 로그인 체계 자체를 변경시켰다. 키보드 보안 해킹 시스템이 침범할 수 없도록 시스템을 바꾼 것이다. 또한 게임을 즐기기 위해서는 실명 확인 후 휴대폰 인증을 받아야 하는 실명 확인 시스템을 도입해 게임 접속 후 30분이 경과되면 계정이 자동 잠금 상태로 전환되는 방식으로 계정과 비밀번호 노출 방지에 주력하는 모습이다.

이 밖에도 창천 등을 운영하고 있는 위메이드가 보안 캠페인을 주기적으로 벌이고 있으며, 얼마 전 해킹 사태를 겪은 예당온라인의 프리스톤테일2는 부분유료화로 전환을 하면서 아이템에 대한 보안을 더욱 철저히 하는 시스템을 선택했다.

△ 중국과 관련된 사건을 해결할 수 있는 자체적인 법안이 절실하다

그러나 업계는 이런 업계의 노력과 별개로 유저들의 개인정보 보호에 대한 경각심을 이번 기회에 확실히 알려야 한다고 지적하고 있다. 유저들 스스로가 자신들이 사용하고 있는 아이디와 비밀번호에 대한 꾸준한 변경 등으로 해킹에 대한 피해를 최소화하는 방식을 따라야 한다는 것이다. 실질적으로 해킹 피해를 우려한 업체가 비밀번호 변경 캠페인을 벌여도 유저들은 귀찮음 때문에 이를 그냥 넘어가는 경우가 상당히 많다. 예전처럼 은행 사이트만 열어 놓고 게임 사이트에 접속하면 해킹을 당하지 않는다는 안이한 생각은 버려야 한다는 것이다.

이와 함께 업계 전체적인 보안의식과 대응방식도 재검토를 해야 한다는 목소리가 높다. 국내 국내 업체들은 회원 가입 때 해외 사이트에 비해 지나치게 많은 개인 정보를 요구하지만 정작 개인정보 유출 같은 문제가 생기면 "구체적인 피해사례가 없다"는 식으로 어물쩍 넘기기 일쑤다. 옥션의 경우도 지난 2월 초 서버가 해킹당한 사실을 확인하고도 거의 하루 동안 이를 알리지 않고 있다가 해커 쪽에서 거래를 시도하자 경찰에 신고했다. 게다가 해킹 사고 후 2개월이 지났지만 겨우 피해 규모만 확인해 발표했을 뿐 피해에 대한 보상방안에 대해서는 침묵하고 있다.

미국의 경우에는 개인정보가 누출될 경우 이를 개인정보 주체에게 알리도록 의무화하는 추세다. 지난 2003년 캘리포니아주(州)를 시작으로 뉴욕 등 19개 주가 개인정보 침해통보 의무화 법률을 제정했거나 추진하고 있다. 인터넷 업체들이 법률적인 공백을 악용할 수 있는 여지를 사전에 차단하기 위한 조치다.

△ 중국에 근거지를 둔 해킹집단은 나날이 늘어나고 있다

그러나 국내의 경우 IT업계가 발달되었다고는 하지만 이런 획기적인 법안 등은 발효는 커녕 아직 구상조차 하지 못하고 있다. 수조 억 원에 이르는 국내 산업에 해킹 사례가 속출하는데도 불구하고 정부는 무기력한 모습을 보이고 있는 것이다. 더 이상 중국 측에 ‘신상정보 삭제하라’라는 요청만 해 놓고 ‘우리도 어쩔 수 없다’라며 책임회피를 하는 모습만 보인다면 국내 IT산업의 근간이 흔들릴 수 있음을 인지해야 한다.

옥션 사태로 다시 한 번 국내 IT업계의 화두로 떠오른 해킹 문제에 대해 게임업계가 대처해 나가는 방향에 대해 진지한 심사숙고가 절실한 때이다.