고도의 기술력 접목된 전용 해킹 툴 급증...안철수연구소 2008 온라인 게임 보안 동향 발표
이번 분석 결과에 따르면, 올해 들어 개별 특정 온라인 게임을 대상으로 한 전용 해킹 툴 급증, 메모리 해킹의 증가, 오토플레이 제작 업체 수 증가, 도우미 해킹 툴의 등장 등 갈수록 지능화함에 따라 이에 대한 대책이 시급한 것으로 나타났다.
지난해 온라인 게임 해킹 툴이 대폭 감소됐지만, 올해에는 지난해보다 두배 이상 증가한 506건으로 나타났다. 특히 범용적으로 사용할 수 있는 해킹 둘 보다는 특정 게임을 대상으로 고도의 기술력이 접목된 전용 해킹 툴이 급속도로 증가했다. 앞으로도 특정 게임을 대상으로 한 해킹과 함께 해킹 툴 제작도 늘어 음성적인 해킹 산업의 규모도 늘어날 것으로 예상된다.
또한 중국, 미국 등을 중심으로 메모리 해킹이 가장 많이 발견됐다(표2 참조). 단순하게 메모리의 코드나 데이터를 조작하는 행위를 넘어 게임 내 함수를 직접 호출하며 사용자의 게임을 무력화시키는 기법도 발견됐다. 특히 메모리 상의 특정 데이터를 조작하는 메모리 해킹 툴의 변종들이 많이 등장하면서 감소하던 공용 해킹 툴이 지난해 보다 증가추세로 나타났다. 이러한 공용 해킹 툴은 대부분 무료로 웹사이트 검색으로 쉽게 찾을 수 있기 때문에, 해킹을 처음 시도하거나 해킹에 대한 호기심이 있는 초보 해커들이 많이 사용하고 있다. 공용 해킹 툴의 증가는 일반 게임 유저들 사이에서도 해킹 행위가 점차적으로 확산되고 있다는 우려를 낳고 있다.
무엇보다 국내에서는 오토플레이(Auto-Play)가 화두였다. 오토플레이는 사용자가 입력하는 키보드나 마우스의 움직임을 대신해 자동으로 게임을 할 수 있도록 한 프로그램이다. 오토플레이는 해킹 툴 제작의 상업화를 대변하는 대표적인 해킹 툴로 제작 업체수가 꾸준히 늘어나고 있다. 오토플레이는 웹사이트를 통해 소프트웨어 및 USB로 된 제품을 판매하고 있으며, 거래 가격도 상승하고 있는 추세다. 특히 올해에 대작 게임들이 새롭게 서비스 되면서 오토플레이의 수가 증가했다. 이에 따라 정부에서도 게임법 개정을 검토 중에 있으며, 게임관련 협회 및 기업에서도 오토플레이 근절을 위한 적극 대응에 나서고 있다.
한편, 올해 발견된 온라인 게임 해킹 툴의 특징 중 하나로 도우미 해킹 툴의 등장을 들 수 있다. 도우미 해킹 툴은 직접적으로 해킹 행위를 하지 않지만, 해킹 툴과 함께 사용하여 해킹 툴의 동작을 도와주는 역할을 하는 프로그램이다. 도우미 해킹 툴은 약 20여 건이 발견됐다.
안철수연구소 핵쉴드사업팀 신호철 팀장은 “나날이 지능화되고 있는 온라인 게임 해킹 툴을 막기 위해서는 게임회사들도 온라인게임 전용 최신 보안 프로그램의 탑재 및 지속적인 보안위협 모니터링 강화 등과 같은 상시 대책을 통해 보다 안전한 게임 환경 구현이 필요하며, 특히 게임 이용자들도 오토플레이 등 해킹 툴 사용을 금지해 공정하고 안전한 게임 환경을 만들어 나가야 한다”고 말했다.
안랩 개요
안랩(www.ahnlab.com)은 1995년 3월 창립된 소프트웨어 기업으로서 세계적 수준의 보안 기술력과 전문적인 소프트웨어 제품 및 서비스 역량을 갖춘 신뢰도 높은 기업이다. 설립 이래 꾸준히 성장해 2012년에 국내 패키지 소프트웨어 업계 최초로 매출 1000억을 돌파하는 성과를 거둔 바 있다. 세계적으로 정보보안 시장이 형성되기 시작한 1988년부터 쌓은 정보보안 노하우를 기반으로 시장을 개척해왔으며, 국내 보안 업체 중 유일하게 5대 국제 인증을 모두 획득해 글로벌 기업들과 대등한 기술력으로 경쟁하고 있다. 네트워크 및 엔드포인트 보안 솔루션, 보안 컨설팅, 보안 관제 등 최신 보안 위협에 다층적인 해법을 제공한다. 지능형 지속 위협(APT)에 대응하는 트러스와처, 디도스 등 네트워크 침입을 탐지/차단하는 트러스가드, 모바일 및 PC용 악성코드를 진단/치료하는 V3가 대표적 제품군이다.
웹사이트: http://www.ahnlab.com
연락처
안철수연구소 커뮤니케이션팀 황미경 차장 2186-6033 이병철 대리 2186-7955
