[시큐리티 Q&A] 게임설치 시 보안 프로그램 역할

A. 최근 확인결과 계정도용 피해를 당한 유저들은 3개월 전과 다름없이 피해에 대한 보상을 전혀 받고 있지 못하고 있었다. 일례로 한 온라인게임의 경우 유일하게 타인과 거래가 가능한 아이템은 크게 두 가지로 랜덤하게 게임 내 아이템을 얻을수 있다.

그러나 최근 해당 온라인게임의 계정도용 피해에 대한 별다른 대비책이 없다는 것이 알려지자 가해자들은 해킹 피해자가 결제한 게임 내 현금화폐를 이용한 아이템 선물하기 기능을 통해 피해자와 가해자 간 거래를 하는 등 점차 그 수법이 대담해지고 있다. 게임 내에서 문제가 되는 것은 계정도용뿐만이 아니다. 게임 내에서 유저들은 각종 핵으로 인한 피해도 받고 있다.

특히, 기존에 공개된 핵들이 게임을 하지 않은 유저들이라도 확인이 가능할 정도로 비정상적인 움직임과 능력치를 보였다면 최근에 공개되고 있는 핵들은 기존 캐릭터들의 능력치를 원하는 때, 혹은 일정수치만 올려 게임을 오랫동안 플레이한 유저도 눈치채기 힘들 정도로 교묘하게 진화하고 있다.

더욱이 핵과 같은 불법프로그램 제작자들은 자신의 블로그와 까페 등을 개설, 해당 프로그램을 기간제로 팔고 있었으며, 사용자의 개인 PC와 까페 등을 통한 인증 시스템을 도입하는 등 게임 사용자들로부터 부당한 이득을 취하고 있었다.

게임 내에선 불법프로그램을 신고하는 ‘신고하기’ 기능이 존재하지만 불법 프로그램 이용자를 공지하는 다른 온라인게임과는 달리 불법프로그램 이용자 처리 내역을 공개하지 않아 유저들은 실제로 신고기능이 제 역할을 다하는지 의구심을 나타내고 있다.

(허진성 한국산업기술보호협회 관제운영팀 연구원/iqsecurity@kaits.or.kr)

[김지언 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>