[Special Report6] 글로벌화/다변화하는 온라인 게임 해킹, 다음 무대는?

6부_2011년 온라인 게임 해킹 전망
글로벌화/다변화하는 온라인 게임 해킹, 다음 무대는?

2010년 온라인게임 해킹 현황을 살펴보면, [그림 1]과 같이 메모리 조작과 오토플레이가 여전히 가장 큰 비중을 차지하고 있는 것으로 나타났다. 이 밖에 패킷 조작, 파일 조작, 스피드핵 등은 그림 2에서 볼 수 있듯이 전년과 유사한 수준을 보였다.

 

[그림 1] 2010년 온라인 게임 해킹 패턴  

 

[그림 2] 연간 온라인 게임 해킹 현황 비교

메모리 조작, 오토플레이의 꾸준한 증가

2010년에는 게임 장르 다양화에 따른 글로벌 해킹 흐름의 변화가 특징적이었다. 그 중에서도 특히 북미와 중국을 중심으로 메모리 조작이 급속하게 증가하고 있다. [그림 2]에서 볼 수 있듯이 메모리 조작은 2009년에 1,063건이었으나 2010년에는 2,709건으로, 전년대비 약 154% 증가하였다. 북미의 경우 전통적으로 인기를 끌고 있는 FPS 게임을 중심으로 메모리 해킹이 많이 발생하고 있다. 따라서 2009년 대비 2010년 메모리 해킹의 급격한 증가는 중국의 온라인게임 시장의 성장과 게임 장르의 다양화에 따른 결과로 생각할 수 있다. 즉, 대형 게임에 집중되던 게임 해킹이 다양한 장르의 게임으로 분산되면서 상대적으로 제작기간과 비용이 적게 소요되는 메모리 조작 해킹이 많이 발생하는 것으로 분석된다.

또한 오토플레이의 신고 접수 건수는 2009년 694건이었던 것에 반해 2010년에는 1,358건으로, 전년대비 약 95% 증가하였다. 이는 2009년부터 많은 게임 업체들과 정부가 법적 대응을 통해 오토플레이 확산을 막으려고 노력하고 있음에도 불구하고 뚜렷한 효과를 보지 못하고 있음을 반증한다.

2011년, 플랫폼과 OS 환경 변화에 따라 해킹도 변모할 것

우선 2011년에도 메모리 해킹과 오토플레이는 온라인 게임 해킹의 상당 부분을 차지할 전망이다. 메모리 해킹은 앞으로도 꾸준하게 증가할 것으로 예상된다. 특히 기술적으로도 그 기법이 고도화되고 있기 때문에 이것이 다른 영역, 즉 인터넷 거래나 악성코드 제작/유포 등으로 확대될 것이 우려된다. 또한 앞서 언급했듯이 오토플레이의 경우 조치만으로는 일시적인 효과만을 가져올 뿐, 증가 추세를 꺾을 수 없을 것이다. 따라서 오토플레이 방어 기술을 위한 투자가 시급하다.

이 밖에 2011년 온라인 게임 해킹과 관련해 다음과 같이 예측해 볼 수 있다.

1. 해킹의 허용/차단 위한 모니터링 시스템 요구 증가
온라인 게임의 성장과 함께 증가하고 있는 해킹 행위에 효과적으로 대응하기 위해 모니터링 시스템에 대한 요구가 증가할 전망이다. 특히 게임사의 정책에 따라 해킹을 허용/차단할 수 있는 모니터링 시스템에 대한 요구가 늘어날 것으로 보인다. 즉, 기존 게임 클라이언트를 보호하는 것을 기반으로 해킹 행위를 상시 모니터링 할 수 있는 체계가 필요하며, 이는 해킹 행위에 대한 명확한 근거를 토대로 유저를 제재할 수 있는 통합 해킹 대응 시스템으로 발전할 것으로 보인다.

2. 다양한 게임 플랫폼에 대한 해킹 증가
2011년에는 기존 PC기반의 온라인 게임 외에 전 세계적으로 이슈가 되고 있는 소셜 네트워크게임(Social Network Game, 이하 SNG), 모바일 게임, 웹 게임 등 에 대한 해킹이 집중될 우려가 있다. 특히, 접근성을 중시하여 웹 기반으로 개발된 SNG들은 보안에 한계를 가지고 있다. 따라서 2011년에는 이러한 SNG을 대상으로 한 해킹과 계정탈취 등이 화두가 될 것으로 보이며, 이에 대한 각별한 주의가 요구된다.

3. 64비트 환경에 따른 해킹 툴 변화 및 전용 해킹 툴 증가
윈도우(Windows) 7이 출시된 지 1년이 지나면서 64비트 OS를 사용하는 유저들이 늘어나고 있다. 또한 내년부터는 대형 게임사들을 중심으로 네이티브(Native) 64비트용 게임도 더욱 더 많이 출시될 예정이다. 물론 현재 64비트 전용 해킹 툴이 많은 편은 아니다. 그러나 64비트 환경에서 게임을 이용하는 사용자가 증가함에 따라 64비트 전용 해킹 툴 또한 점점 더 그 수가 많아질 것으로 예상된다. 한편 API 후킹과 같이 기존 32비트 OS환경에서 동작하던 해킹 기법이 64비트 OS환경에서는 동작하지 않을 수 있으며, 이는 새로운 해킹방식으로 변형될 가능성이 높다. 따라서 2011년에는 새로운 방식의 해킹 행위 및 기술이 점점 더 많이 등장할 것으로 예상된다.@