|
|
|
 |
 |
| |
 |
제 목 :
게임 INSIDE 31화- 온라인게임 OTP를 사용해도 해킹 당한다! |
 |
작성자 :
|
등록일 : 2012-02-23 오후 3:48:17 |
|
|
 |
 |
 |
국내 게임시장에서 해킹이 민감한 문제로 부각되기 시작한 것은 게임의 현금거래의 존재와 결코 무관하지 않다. 어느 정도 육성된 캐릭터의 존재, 그리고 그 캐릭터들이 갖추고 있는 장비들, 육성을 통해-정상적인 게임 플레이 도중이든, 그렇지 않든-해당 계정이 얻게 된 게임머니는 현재 대한민국 사회에서는 ‘돈이 되는 것’으로 인식되고 있다. 가상 현실세계에서의 화폐의 수단이 되는 것이 아니라 현실에서도 돈이 되는 ‘재화(財貨)’와 다를 바가 없는 것이다.
가상 현실세계에서의 재화가 현실 세계에서의 현금과 연결이 되자 자연스럽게 게임 유저 각자의 개인 계정에 대한 보안의 중요성이 강조되고 그에 대한 의식이 고취되었다.
보안이 계속해서 두터워지고 복잡해 진 직접적인 이유를 제공한 것은 천문학적 수준으로 거대화 된 아이템 거래 시장의 존재를 노리는 해커들의 검은 손길 때문이다. 인기 있는 게임일수록 현금 가치가 올라가는 성향 상 탑 랭커 게임들은 국내외의 해커들의 활발한 활동(?)을 불렀다. 인기에 비례해 해킹 범죄의 증가 추세는 상승한 것이다.
당연히, 유저들의 가상현실 세계의 ‘모든 것’이라고 할 수 있는 계정에 대한 보안의 중요성도 계속해서 강조가 되고 강화가 되어 왔다. 뿐만이 아니다. 온라인 게임의 아이템과 사이버 머니를 현금화 할 수 있는 아이템 중개거래 사이트는 은행 사이트만큼이나 치밀하고 복잡한 개인정보 보호 과정을 거쳐야 접속할 수 있는 등의 구조 체계를 갖춰 나가고 있다. 보안 기술의 발전과 ‘도저히 뚫을 수 있을 것이라고 생각되어지기 어려운’수준의 방법들이 등장하면서 유저들은 이전보다 한층 더 안정적인 보안 체계를 바탕으로 게임을 즐기고 있다.
하지만 ‘보안’이라는 방패는 ‘해킹’이라는 창을 완전히 봉쇄하지 못하고 있다. 기술의 발전에 무릎을 꿇을 만큼, ‘창’은 무디지 않은 것이다.
OTP(One Time Password), 즉 일회용 패스워드 시스템이라는 보안 시스템이 게임시장에 등장하기 전까지의 보안체계는 보안전문가가 아닌 일반인들이 생각하기에도 분명 허점이 발견될 여지가 존재하고 있었다. 어쨌든 온라인상으로 무언가를 접속해서 보안을 통과 받고 인증을 해야 하는 시스템인 만큼 해킹 시스템이 감염되어 있는 PC라면 해킹을 당할 수 있는 여지가 있었던 것이다.
때문에 많은 유저들은 PC방에서 게임을 할 경우 자신들의 정보가 최대한 노출되거나 혹은 PC방의 PC에 남지 않도록 쿠키 등을 일일이 삭제하고 로그를 지우는 등의 헛수고(?)를 하기도 했다.
그러나 OTP라는, 온라인 접속과는 무관한 일회용 패스워드 인증 시스템이 게임 시장에도 등장하면서 게임 유저들의 인식 속에는 ‘OTP를 사용하는 한 해킹을 당할 염려는 없다’라는 확신이 심어지기 시작했다. 로그인을 할 때마다 PC자체 프로그램을 통해 일회성 패스워드를 생성, 인증을 함으로써 로그인을 하게 만드는 이 시스템은 동일한 패스워드를 반복해서 사용함으로써 발생할 수 있는 보안상의 취약점을 극복할 수 있는 최적의 시스템이었기 때문이었다.
 △ OTP는, 게임 시장 보안 시장에서도 최고의 시스템이 아닐 수 없었다.
원래는 금융권에서 사용되었던 이 OTP시스템은 온라인 게임 보안 시스템에 적용되면서 그 과정이 달라졌다. 금융권의 OTP는 OTP 생성기(OTP token)라는 하드웨어가 따로 있어야만 했다. 일회용 비밀번호를 생성해 주는 기기를 갖춰야 했기 때문에 게임 유저들에게 이 방법을 적용하기에는 무리가 있었다. 때문에 휴대폰의 범용가입자식별모듈(USIM)을 기반으로 하는 모바일 OTP(MOTP)의 등장을 비롯해, 각 게임사는 OTP생성 프로그램을 유저들에게 무료로 제공했다.
OTP프로그램을 구동시키고 비밀번호를 부여받는 것도 모바일 인증 등을 통해 할 수 있었던 만큼, 유저들은 OTP를 ‘절대보안이 가능한 시스템’이라고 믿기에 충분했다. 실제로 한동안 OTP를 사용하는 유저들은 해킹의 검은 손길에서는 절대적으로 안전한 것이 사실이기도 했다. 문제는, 그것이 ‘한동안’이었다는 것이다.
게임사는 개인정보에 대한 중요성이 계속해서 강조되자 유저들에게 다양한 경로로 OTP시스템을 적극적으로 추천했다. 연속적인 IT기업의 대규모 개인정보 해킹 사태의 발발이 인터넷을 사용하는 이들로 하여금 개인정보의 중요성과 보안을 다시 한 번 점검하게 만드는 사건이었으며, 그것은 게임 유저들 또한 마찬가지였다. 게임사들은 “개인정보가 해킹되더라도 OTP를 사용한다면 계정이 해킹되는 일은 없을 것”이라고 유저들의 적극적인 OTP사용을 종용했다.
그러나 2011년 초중반, 심심치 않게 “OTP를 사용했음에도 불구하고 계정이 해킹되었다”는 유저들의 증언이 나오기 시작했다. 당시에는 그 숫자가 그리 많지 않아 유저들 개개인의 실수나 착각, 시스템 오류로 여겨졌다. 하지만 최근 들어 다양한 게임 유저들이 OTP를 사용함에도 해킹을 당했다는 증언이 늘어나고, 월드오브워크래프트 ,던전앤파이터, 메이플스토리, 등을 중심으로 OTP를 적극적으로 사용하게 했지만 유저들이 해킹을 당했다는 케이스들이 늘어나면서 ‘OTP를 사용해도 해킹을 당하는 것이 아니냐’는 의혹이 생기기 시작했다.
결과적으로, 이는 사실이었다. 더 이상 OTP는 절대보안을 담보하는 시스템이 아니었던 것이다.
 △ 뛰는 OTP위에 나는 해커 있다?
절대로 해킹을 할 수 없을 것이라고 여겨졌던 시스템의 붕괴. 그렇다면 OTP해킹은 어떻게 해킹이 가능하게 된 것이었을까. 먼저 해커들은 OTP해킹을 위해서 트로이(Trojan)바이러스를 다양한 루트를 통해 PC에 침투시킨다. 어떤 방법으로든 트로이 바이러스가 PC에 침투하면, 해당 PC에서 게임을 접속할 경우 OTP인증번호를 입력할 때 정상적인 로그인 화면으로 넘어가지 않게 된다. 이 사이에 해커에게 OTP인증번호가 넘어가 순식간에 해킹이 이루어지는 것이다. 최근 해커들은 이 짧은 순간에 유저의 재화를 빼내기 위해 게임에 맞는 매크로 프로그램도 만든 것으로 알려지고 있다.
또 다른 방법도 있다. 트로이 바이러스를 침투시킨 뒤 유저가 OTP번호를 내려 받아 그 번호를 입력하려 할 때 만약을 위해 1분에서 30초 정도의 틈을 주는데, 이 때 상대방의 게임을 강제 종료시키고 해커 자신이 그 인증번호로 로그인을 해 해킹을 한다는 것이다. 로그인을 한 유저의 PC를 트로이 바이러스와 함께 작동을 느리게 만드는 바이러스를 침투시켜 로그인을 느리게 한 뒤에 해킹을 하는 방법도 사용되고 있다.
말하자면 OTP를 뚫고 해킹을 하는 경우는 유저의 OTP시스템 등을 해킹하는 것이 아니라 OTP번호를 내려 받고 이를 입력하는 틈을 노려 해킹을 한다는 것이다. 대부분 ‘좀비PC’를 만들 수 있는 트로이 바이러스를 침투시킨 뒤에 실행하는 방법들이다.
이미 인기 게임들은 현금 거래량이 높아 재화의 가치가 높고, 그만큼 해킹의 대상이 되기 쉬운 게임을 즐기는 유저들은 OTP를 사용해도 해킹을 당할 수 있다는 것을 인지한 채 보안 경비 사태에 촉각을 곤두세우고 있다. 특히 자체적인 커뮤니티를 동원해 어떻게 하면 OTP해킹을 대비할 수 있는지에 대해 공유를 하고 있기도 하다.
많은 방법론들이 있지만, 유저들이 OTP해킹을 원천적으로 대비할 수 있다고 말하는 것은 한 가지. 컴퓨터 최신 업데이트 및 백신 프로그램을 항상 체크하라는 것이다. 트로이 바이러스를 침투시키거나 구동시키기 위해서는 필연적으로 백신 프로그램의 성능이나 미작동이 전제되어야 한다. 만약 어떤 이유로 백신 프로그램이 종료되었거나 정상적으로 구동되지 않았을 경우에는 반드시 트로이 바이러스 감염 여부를 의심해 봐야 한다. 그리고 PC방과 같이 많은 사람들이 사용하는 컴퓨터를 사용할때는 꼭 백신이 깔려있는지 체크하기 바란다.
 △ 궁극적으로 게임 시장의 해킹을 막기 위해서는, 게임이 현실의 재화가 되는 현재의 시스템과 가치관이 바뀌어야 하는 것이 아닐까.
또, 평소와는 달리 늦어지는 PC속도에 대해서도 충분히 의심을 해 봐야 한다. OTP인증까지 마쳤는데 비정상적으로 게임이 종료되는 경우, OTP시스템이 버벅거리는 경우 등도 모두 의심을 해 봐야 한다.
게임 계정 해킹을 노리는 해커들의 손을 완전히 근절시킬 수 있는 최고의 방법이 있다. 그것은 게임사들이 개인정보를 제공받지 않고, 게임의 가치가 현실에서의 재화가치로만 귀결되는 현재의 가치관이 바뀌는 것이다. 하지만, 한국 사회에서 이것들이 모두 이뤄지기를 기다리는 것은 타임머신이 개발되기를 기다리는 것보다 더 요원한 일일지도 모른다.
이미 완전 보안이 불가능해 진 OTP시스템. 이를 막기 위해 게임사뿐만 아니라 보안 업계는 다시 한 번 더 강도 높은 보안 시스템을 구축할 것이다. 정말로 공인인증서와 같이 온/오프라인을 넘나드는 인증 시스템이 등장할지도 모른다. 중요한 것은 현재의 유저들은 개인 정보와 계정의 노출에 대한 위험성을 안고 게임을 하고 있다는 것이다.
해킹의 위험성을 안고, 살얼음판을 걷는 듯이 게임을 하는 유저들. 이런 환경에서 개인 정보 제공을 더욱 강화하고 그 의무를 더욱 두텁게 한다니. 참으로 아이러니한 일이 아닐 수 없다.
OnlineGameHack 감염 증상
1. 인터넷 익스플로어를 실행시켰을때 "이 탭은 복구외었습니다" 라는 문구가 나오며 계속 인터넷 익스플로어 창이 닫히거나 새로고침이 됩니다.
2. '이 탭은 복구되었습니다'라는 문구가 나오다가 웹사이트 복원오류 'res:://ieframe.dll/acr_error.htm' 사이트[으]로 되돌아 갈 수 없습니다. 라는 문구가 나오면서 익스플로어가 잘 안됩니다.
3. 부팅시 윈도우가 켜지는데 시간이 오래 걸립니다.
4. V3,알약등 백신 프로그램이 실행이 되지 않습니다.
6. 복사및 붙여넣기등이 잘 되지 않습니다.
7. 경우에 따라 소리가 나지 않고 동영상 사진보기가 되지 않습니다.
8. 파일이동이 잘되지 않습니다.
OnlineGameHack 제거 프로그램 받으러 가기
겜툰 송경민 기자
songkm77@gamtoon.com
|
|
|
|
| 덧글쓰기 |
 |
|
| |
|
|
|
이기사 2틀만 빨리 나왔어도 내꺼 해킹 안당했겠다.
내 메이플 계정OPT써서 해킹당했는데
증상이 비슷해서 다운받아 검사하니 바이러스 걸림.
아 겜툰 짜증나 이기사 2틀만 빨리 나왔으면 안당했을텐데 |
|
|
|
|
|
|
|
역시 바이러스 문제
이 기사 1년전에 나왔으면 내 던파 해킹 안당했을수도
겜툰짜증나2 |
|
|
|
|
|
|
|
무서운세상이군요.
이젠 뭘 믿어야 하나요? OTP마저 뚤리는 세상인데 |
|
|
|
|
|
|
|
다팔고 피시겜 ㄱㄱ |
|
|
|
|
|
|
|
V3깔고 매일 검사하는건 기본소양아니냐
지들이 잘못해놓고 겜툰탓하지마 새끼들아 남자새끼들이 그러면 초라해보여
자지가 달렷으면 해킹을당해도 웃어넘길줄 알아야하는거야 새끼들아 |
|
|
|
스타광팬
|
[12-02-24] |
|
|
|
위엣놈들 그냥버러지들이지 뭐긴 뭐임..
일년전에나왔으면? 그러면 해킹은 2년전에됫을꺼다 ㅄ들아
역시 뭐가됐든지 만들면 해킹하고 막고 만들고 해킹하고 막고의 반복. |
|
|
|
|
|
개돌신공
|
[12-02-24] |
|
|
|
OTP 안전하다고 믿었는데
요즘엔 아니구나... |
|
|
|
|
|
|
|
저거 털리는놈들이 문제가 아니라 터는시키들이 병신인거지... |
|
|
|
|
|
|
|
털리는 넘들이 병신...
otp 뚫렸다는 넘들 보면 99.9%가 백신 구동 체크안한거다. 개인적으로 아는 사람들이 당한것만 추려보면 100%.
otp가 아무리 좋다고 해도 해킹프로그램 깔면 번호 입력하는대로 그대로 해킹범한테 불러 주는 꼴인데 당연한거 아냐? 그 해킹 프로그램 막아주는게 백신인데. 비싼 프로그램 쓰기 아깝다고 어디 듣보잡 배신 쓰지 말고 v3나 알약 같은 거라도 깔아서 써라. 저런 백신 흔해빠지니 무시하는 애들 많은데 저것만 깔아도 대부분 막는다고 보면 된다. 피방서 하면 알약깔아서 빠른 검사 한번 돌려주고.
네임벨류없는 거 어디서 소문만 듣고 깔지마라. 특히 블로그에서 다운받는 것들. 그게 해킹프로그램일 가능성 높다.
그리고 정식 홈피에서 받는건 기본이고.
|
|
|
|
|
|
|
|
그리고 기사 제목이 틀린 것 같아.
otp사용해도 터리는게 아니라 otp깔아도 피씨 보안이 개판이면 털린다 겠지 |
|
|
|
|
|
|
|
최고의 보안은 PC방에 가지말고 , 집에서 컴관리 잘하면서 쓰는 거임... 집에서 이상한거 다운 받지만 않아도 사실 컴관리할 필요도 없음. OTP 안 써도 될정도임 |
|
|
|
|
|
|
|
ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ아빡치네 오늘던파해킹당햇다 너네들진심조심해라 ㅋㅋ OTP걍뚤린다 |
|
|
|
|
|
|
|
와 샹 나 otp쓰는데 해킹당하나? |
|
|
|
|
|
|
|
내꺼 해킹하면 용자
난 아직까지 털려본 적이 없어
사람들도 모르는 게임을 하고 있어 ㅠㅠ |
|
|
|
|
|
|
|
OTP가 뚫렸다기 보단 취약점을 이용해서 털렸다는 거지 OTP자체를 해킹한건 아니지
결국 사용자의 보안의식?이 허술하기 때문에 털리는거다 컴퓨터 관리들 잘하셂 |
|
|
|
|
|
|
|
위엣놈들뭐하냐 개뭐같은넘아넌뭐하냐??
니가해킹범이냐??ㅁㅊ털린게죄냐아님턴사람이죄냐??장애인같은새끼..ㅋㅋㅋ
니애미,애비가해킹범이냐??어이가없네...생각을해라턴사람이잘못이냐털린사람이잘못이냐...ㅋㅋㅋㅋㅋㅋ그리고>>ㅇㄴㄹㅇㄴㄹ 이새끼는뭐냐??ㅋㅋㅋㅋ생각을해라
내가내꺼아이디보안않하겠다는데뭔상관??털어간새끼가나쁜거지..ㅋㅋㅋ
도데체터는생각을왜하는데??ㅋㅋㅋㅋ보안내가귀찮아서않하겠다는데..ㅋㅋㅋㅋ
털어간새끼가잘못이지..ㅋㅋㅋㅋㅋ그니까왜털고자빠짐??ㅋㅋㅋㅋ
ㅇㄴㄹㅇㄴㄹ같은넘들이게임하다가운영자한테꿀려가지고
해킹이나쳐하겠짘ㅋㅋㅋ |
|
|
|
|
|
|
|
윗분들.. V3이나 알약같은걸로 빠른검사 하는데 얼마나 걸린다고 안하셨나요..
하루에 한번씩은 해줘야죠 기껏해봐야 1~2분 걸리는 그거... |
|
|
|
|
|
|
|
결국엔 피싸otp말고 핸드폰otp 는 안전하다는거잖아 |
|
|
|
|
Timelord
|
[12-02-27] |
|
|
|
otp나 그거나 결국엔 뭐.... |
|
|
|
|
|
|
|
오티피 말고 보안카드도 써라... 던파같은 경우는 보안카드라던지 게이트 키퍼라던지 보안 돋잖냐.... + 니들 악성코드랑 그레이 웨어는 왜 검사안함? |
|
|
|
|
|
|
|
저 onlinegamehack은 저는 자주 걸리는게 워낙 국내는 검색제한이 많아서 구글가서 제가 검색하거든요 어느 순간 보면 걸려있더라구요 뭐 걸렸으때는 이미 백신 프로그램 업데이트 되어서 금방 잡지만 그래도 ㅎㄷㄷ 하죠 |
|
|
|
|
|
|
|
저런볍신들을봤나//
이런 볍신을 봤나. 이넘은 집안 문 안잠그고 놀러나갔다와선 집털려놓고 경찰한테 지문지가안잠갔다는ㄴ데 도둑넘 잘못이라 할넘이네. |
|
|
|
|
|
|
|
OTP가 있어서 해킹당한게 아니고 없으면 없는데로 해킹당하는거고
있어도 뚫릴수도 있다는거 아냐
저 장애인새끼 뇌가 녹아서 코로 나올거같네 |
|
|
|
|
|
|
|
otp가 뚫린게 아니라 otp 입력하면 그거 가로채서 해커가 로그인한다는거 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
겜툰FOCUS/겜툰특집
겜툰짜증나
총 2192의
게시물이 있습니다. 
82
