해킹 걱정 끝! `OTP` 무조건 따라하기

[아이온:영원의 탑 > 리포트]

최근 게시판에는 해킹에 관련된 게시물을 심심치 않게 볼 수 있다. 그들의 대부분은 `해킹을 당했고, 신고를 했지만 복구해 주지 않는다`는 억울함을 호소하고 있다. 하지만, 해킹은 그 경로를 추적하고, 진위 여부를 가려내야 하는 등 절차가 복잡해 복구가 힘들고 복구된다 해도 시일이 오래 걸린다. 그렇다고 흘러가는 계정 시간을 마냥 손 놓고 기다릴 수도 없는 일이 아닌가.
 

소 잃고 외양간 고친다는 말을 모르는 한국사람은 없을 것이다. 이미 일이 터진 후에는 아무리 애를 쓴다 해도 도둑맞은 소가 돌아오지 않는다. 이 사실을 알면서도 `나는 아니겠지`라는 생각으로 방치하고 있다면 지금이라도 늦지 않았다. 지금부터 설명할 OTP를 꼼꼼하게 살펴보고 해킹의 위협에서 벗어나도록 하자.

▲남의 일이라고 생각했다면 당신은 이미 피해자

 

OTP란 무엇인가?

OTP란 One Time Password의 약자로 쉽게 말해 한번 쓰고 버리는 일회용 비밀번호라고 생각하면 이해하기 쉬울 것이다. 쓸때마다 비빌번호가 달라지기 때문에 당장 사용자의 비밀번호가 노출되더라도 걱정이 없다. 계정에 접속하기 위해서는 다시 새로운 번호를 입력해야 하기 때문이다.
 

오, 그럼 OTP만 쓰면 해킹에 정말 안전한 것일까? 정말 그렇다. 일단 OTP를 사용하는 유저라면 해킹문제에 대해서는 안심해도 좋다. 다만, 게임에 접속할때마다 새로운 비밀번호를 입력해야 하는 번거로움은 감수해야 한다. 현재 NCSOFT에서 추진하고 있는 OTP 서비스는 다음과 같다.
 

-1개의 휴대폰에 1개의 OTP 프로그램을 다운로드 받아, 여러 계정을 등록하여 사용할 수 있다.

-기존에 NC OTP를 사용하고 있는 고객은 재가입 및 다운로드 필요 없이 계정/게임추가하기에서 이미 가입된 계정을 확인해 아이온 게임을 추가할 수 있다.

-여러 계정을 등록하는 만큼, 철저한 개인정보 보호를 위하여 본인 명의의 휴대폰에서만 등록이 가능하다

-아이온 홈페이지에서 아이디와 비밀번호를 입력하셔서 클라이언트를 실행하신 뒤, 클라이언트에서 OTP 입력

-휴대폰 분실, 미소지 및 배터리 방전 시 등 NC OTP 서비스를 일시적으로 이용하지 못하실 경우 일시정지를 신청하실 수 있으며 본인 희망에 따라 다시 서비스를 이용하실 수 있도록 일시정지 해제 서비스를 제공

-NC OTP 서비스는 무료로 이용하실 수 있습니다. (단, 프로그램 다운로드 시 이동통신사 통신료 제외)

 

OTP 어디 한번 해보자

 

	Step 1. 가입 내역 확인하기
	▶NC OTP 바로가기 (클릭) 플레이엔씨 개인정보보호 서비스로 이동, 가운데 푸른색 버튼인 NC OTP 가입하기를 클릭한다. 왼쪽 이미지처럼 아이온이 나오면 선택하고 다시 NC OTP가입하기 버튼을 누른다.
	Step 2. 이용약관 동의하기
	NC OTP관련 이용약관이 나온다. 꼼꼼하게 읽어보지 않으면 불이익을 당할 수 있으니 읽어보자. 아래 보라색 글씨 좌측에 있는 체크박스를 체크하고 확인을 누르면 다음페이지로 이동
	Step 3. 사용가능 기종확인및 휴대폰 인증
	서두에서 이미 밝혔지만, 본 서비스는 본인명의 핸드폰이 있어야 가능하다. 자신의 핸드폰 이동통신사와 제조사, 모델명을 선택하고 `휴대폰 본인인증` 버튼을 누르자.
	Step 4. 사용가능 기종확인
	NC OTP 고유번호 입력창이 뜨고 본인핸드폰이 맞다면 고유번호가 핸드폰 문자로 오게 될 것이다.
	Step 5. 사용가능 기종확인및 휴대폰 인증
	이게바로 NC OTP 확인용 고유번호다 번호는 매번 달라지니 자신에게 맞는 번호를 Step.4에 입력하면 된다.
	Step 6. 사용가능 기종확인및 휴대폰 인증
	자! 이제부터 게임에 접속할땐 공식홈페이지에서의 로그인 이외 게임화면에서 OTP인증 화면을 보게된다. 무슨 번호인지 당황하지말고 휴대폰을 꺼내 NC OTP비밀번호를 다운받자. ▶통신사별 OTP 확인방법
	Step 7. 사용가능 기종확인및 휴대폰 인증
	제한시간은 약 30초다. 비밀번호를 입력하기에는 넉넉한 시간이지만, 실수로 입력하지 못했다고 하더라도 재생성 버튼이 있으니 안심하자.

 

OTP서비스! 구색은 갖췄지만 홍보부족, 핸드폰밖에 되지 않는다는 불편함.

현재 NC OTP서비스는 분명 구색은 갖추었지만, 홍보가 부족해 아직 OTP가 무엇인지 조차 모르는 유저가 대다수이다. 우선은 지속적인 이벤트를 통해 OTP 사용을 장려하는 것도 중요하지만, 서비스 자체가 본인명의 핸드폰이 있어야 한다는 것도 큰 걸림돌이다. 진정 OTP의 사용을 장려한다면 핸드폰 외에도 OTP를 이용할 수 있는 수단이 마련되어야 한다.

▲토큰형 OTP보급도 서둘러야한다 

지난해 국내 MMORPG의 큰축을 담당하고 있었던 W게임은 대량 해킹 사태로 인해 서비스에 큰 타격을 입고 보안관련 서비스를 강화한 적이 있다. 덕분에 해킹의 심각성과 처리방안에 대한 문제가 뉴스로 보도되면서 이슈와 함께 경각심을 일깨워주었다. 해킹문제는 어느 한곳이 일방적으로 책임진다고 해서 다 해결되는 문제가 아니다. 해킹을 당한 당사자도 피해자, 이에 대한 처리와 복구로 바빠진 업체도 피해자다. 양측 모두 피해자인데 누구에게 하소연을 한단 말인가.
 

이 문제에서만큼은 쉽게 생각보자. 업체에서는 OTP관련 서비스를 확대하고 주기적인 이벤트를 통해 OTP가입자를 늘려나가면 된다. 또, 유저들은 조금 번거롭더라도 OTP서비스에 가입해 해킹에 대한 짐을 완전히 벗어버리면 된다. 이것이야말로 해킹에 대처하는 이 시대 최고의 `Win-Win 전략`이 아니겠는가. 지금이 바로 허술한 외양간을 수리할 절호의 찬스다.

글_게임메카 벤틸러스([e-mail])