우리 아이 닌텐도에 바이러스가?

<콘솔 게임기-데프콘>

콘솔 게임기에서 동작하는 악성코드 이용한 해킹 위험 대두 

 

인기 콘솔 게임기인 닌텐도DS와 닌텐도 위(Wii) 등을 이용해 네트워크를 마비시키거나 다른 컴퓨터를 공격할 수 있다는 가능성이 제기돼 관심을 끌고 있다.

ASEC 리포트 최근 호에서는 콘솔 게임기를 이용한 해킹 기법이 소개됐다. 이는 지난 ‘데프콘(DEFCON)’에 참가한 안철수연구소(대표 김홍선, www.ahnlab.com) 분석 2팀의 하동주 주임연구원과 한양대학교 학부생 안기찬(26, 전자전기)이 공동 발표한 내용으로, 데프콘은 세계최대의 보안 컨퍼런스다.

이들은 인기 휴대용 게임기인 닌텐도DS를 해킹공격도구로 이용해 회사나 공공기관에 있는 네트워크에 접속한 후 네트워크를 마비시키는 시연과 동 게임기를 이용해 와이파이에 접속한 사용자의 PC를 해킹하는 데모를 공개했다. 이어 콘솔 게임기인 닌텐도 위(Wii)를 이용해 불법 복제한 게임에 악성코드를 삽입하여 사용자가 게임을 하는 순간 다른 네트워크를 공격하는 내용도 공개했다. 특히 이 경우 게임 이용자는 게임을 하느라 인지하지 못 한 상태에서 게임기가 스스로 다른 곳에 공격을 가하게 된다고 ASEC 리포트는 설명했다.

 

악성코드에 감염된 게임에 의하여 Wii가 홈네트워크를 공격하는 모습

또한 이들 발표자들은 자신들이 제작한 바이러스로 홈 네트워크의 공유기와 사용자의 컴퓨터를 공격해 인터넷을 마비시키고 사용자의 컴퓨터를 좀비PC로 만들어 공격자의 봇넷에 추가시켰다. 즉, 컴퓨터뿐만 아니라 수많은 게임기들까지도 DDoS 공격에 악용될 가능성을 보여준 것이다.

이와 관련해 ASEC 리포트는 실제로 대다수의 임베디드 디바이스들이 컴퓨터 및 네트워크 공격에 이용될 수 있다고 설명했다. 임베디드 디바이스들은 컴퓨터와 마찬가지로 네트워크 장치 및 입출력 장치 등을 갖추고 있고 사용자들이 손쉽게 원하는 프로그램을 제작하여 해당 장치에서 동작할 수 있기 때문이다. 또한 임베디드 시스템에서 동작하는 프로그램의 코드를 조작해 원하는 코드를 추가할 수 있기 때문에 임베디드 시스템에서 동작하도록 제작된 바이러스도 나타날 수 있다는 것이 ASEC 리포트의 설명이다.

한편 이들이 닌텐도 제품을 데모에 이용한 것은 닌텐도 제품이 다른 것보다 취약해서라기보다 일반적으로 많이 이용되고 있는 게임기였기 때문일 뿐, PSP나 플레이스테이션 등 모든 게임기에서도 똑같은 문제가 야기될 수 있다는 것이 ASEC의 설명이다. 따라서 닌텐도뿐만 아니라 다른 게임기를 즐겨 사용하는 이용자들과 게임기 제조업체들의 각별한 주의가 요구된다.

또한 ASEC 리포트는 게임기뿐만 아니라 최근 사용자가 급증하고 있는 아이폰, 안드로이드폰과 같은 스마트폰 역시 이와 같은 위험의 소지를 갖고 있다는 의견이 제기되고 있다. 특히 인터넷에서 불법으로 공유되고 있는 애플리케이션에 악성코드가 삽입되어 있을 수 있기 때문에 사용자들의 주의가 필요하다고 전했다.

보다 자세한 내용은 ASEC 리포트에서 확인할 수 있다.@