이번엔 라그나로크!! 온라인게임 서버해킹 비상!

최근 외국에 진출한 국내 유명 온라인게임에 대한 해커들의 해킹이 빈번하게 일어나고 있어 보안에 주의를 요하고 있다. 최근 외국에 진출한 국내 유명 온라인게임에 대한 해커들의 해킹이 빈번하게 일어나고 있어 보안에 주의를 요하고 있다.

현재 해킹의 양상은 개인정보의 유출 이외에도 게임소스코드의 유출, 서버 실행파일 및 데이터베이스를 카피해 이를 불법 서버를 운영하는데 쓰이고 있어 심각한 상황에 이르고 있다. 과거 사례를 보면 위메이드와 액토즈가 공동으로 개발한 온라인게임 ‘미르의 전설 2’는 유럽에서 FTP 해킹을 통해 소스코드의 일부가 유출되어 유럽 및 중국에서 불법 서버가 운영되고 있다.

그러나 최근에는 해커들이 해외에 진출한 온라인게임의 서버를 직접 해킹한 뒤 이를 이용해 불법 서버를 운영중인 것으로 드러나고 있다. 최근 사례로 그라비티에서 서비스 중인 온라인게임 ‘라그나로크’의 불법서버가 운영중인 것으로 밝혀졌다. 특히 라그나로크 해킹 시도는 한국, 일본, 대만 서버에 모두 있었던 것으로 알려져 충격을 주고 있다.

라그나로크 불법 서버의 경우 해커가 대만 라그나로크 서버를 해킹한뒤 서버 실행 파일 및 데이터베이스를 복사, 배포했으며 현재 독일에서 이를 이용해 7대의 불법 서버가 설치된 것으로 파악되고 있다. 또한 일본에서도 점조직 형태로 불법서버가 설치되고 있으며 이미 인터넷에서는 이를 이용한 해커그룹이 형성된 상태. 이들은 서버 실행파일 설치 매뉴얼까지 작성해 서로 공유하는 등 전문적인 움직임을 보이고 있다.

이번에 등장한 라그나로크 불법 서버는 윈도우 2000을 OS로 사용하고 MS SQL 2000을 이용한 서버환경을 구축하면 가능하며 인증서버, 맵서버, 캐릭터서버 등 현재 라그나로크의 정식 서버와 같은 환경에서 구동되고 있는 것. 그러나 소스코드를 이용한 불법서버가 아닌 서버 실행파일과 데이터베이스를 이용한 것으로 서버구축은 쉽지 않은 것으로 알려졌다. 하지만 과거 업데이트가 불가능한 불법서버 등과는 달리 클라이언트 개조를 통한 신규맵의 추가 팩까지 등장하고 있어 새로운 형태로 발전하는 양상을 보이고 있다.

그러나 서버 관련 전문가들은 클라이언트 개조를 통한 추가팩의 경우 신규 맵의 추가는 가능해도 시스템적인 추가부분 즉 신규직업, 몬스터는 패치되지 않으므로 온라인게임으로서 의미가 없다는 견해를 보이고 있다. 또한 최근 해외에 진출한 인기 온라인게임의 경우 중국측 해커들의 공격 대상이 되고 있다고 전하며 해킹사건의 대부분이 중국에서 일어나고 있는 시점에서 중국 진출을 고려중인 업체는 계약 조건 외에도 보안사항에 신경써야한다고 충고했다.

한편 그라비티는 이와 관련해 해외 서비스 업체의 서버 관련 보안패치를 긴급히 작업중이며 현재 파악된 불법 서버에 대해서 강경대응 할 방침이다. 특히 상용서비스에 들어간 지역에 대해서는 현지 사법기관에 고발해 형사처벌도 불사하겠다는 입장이다.

<게임메카 정우철>