|
|
|
|
|
칼럼&분석 |
|
포인트 - 글등록: 30점(12시간내 4개) / 코멘트: 1점
엽전 - 글등록: 30냥 / 코멘트: 5냥
|
|
|
거상!! 전서버 해커침입중..비상..(펌)
|
거상!! 전서버 해커침입중..비상..(펌)
|
|
천공의노을
|
날짜: 2005.08.09 08:34:07 조회: 2,970 추천: 0 |
7월, 전 서버가 다운되고 몇 시간동안 서버 점검 중일 때가 있었습
니다. 당시에는 알려지지 않았지만 그 이유는 감마니아와 조이온이 맺
었던 운영사 위탁 계약이 6월 30일 부로 종료되어 감마니아가 더 이상
운영에 관여하지 않게 되어 조이온에 부랴부랴 넘어온 시점이었습니다.
알아본 결과, 서버점검의 이유는 중국 쪽에서 해커가 침입하였기 때문
이었습니다(조이온과 전화통화 내용)
그리고 나서 얼마 후 중국 아이피가 완전 차단되었습니다.
중국 아이피를 완전 차단시킨 이유는 감마니아와 달리 조이온은 개
발과 운영을 졸지에 맡게 되자 인력부족으로 인해 중국 아이피를 통해
들어오는 해커들의 침입을 완전 차단할 능력이 없었기 때문입니다(이
역시 전화통화 내용) 한마디로 해커들이 들어온 아이피를 역추적해서
그 아이피만 봉쇄해야 하는데, 감마니아 수준의 보안 인력을 확보하지
못한 채 운영을 맡게된 조이온은 해킹에 속수무책이었던 관계로 전체를
다 막아버린 것이지요. 빈대 잡으려다 초가삼간 다 태운다는 속담을 생
각게 하는 행위였습니다.
각설하고.
그 후 로그인 할 때마다 개인정보 수정 메시지가 패치되었습니다.
생각해보면, 최소한 이즈음 혹은 이전부터 조이온 측은 해킹에 대한 징
후를 파악하고 있었다, 라는 결론에 도달하게 됩니다.
그리고 안타깝게도 테러에 가까운 무자비한 해킹이 일어나기 시작하
였습니다.
전대미문의 황당한 일이었기에 많은 분들이 버그가 아닐까 말씀하셨
고, 조이온 측에 문의를 해보신 분들은 한결같은 내용의 '해킹에 의한'
이라는 답변을 받게 됩니다. 그리고 어제는 게임가드 패치까지 하게 된
것이지요.
저는 작금의 사태를 조이온의 방화벽이 뚫린 것이라 보고 있습니다.
사이버 수사대에 가면 a게임사의 방화벽이 뚫려 6220경의 사이버머
니, 현금 15억원 가량이 해킹당한 사고가 있었다고 합니다. 아예 돈 만
드는 시설을 해킹 했다고 하더군요.
서울대도 뚫리고 은행도 뚫리고 청와대도 해킹에 의한 피해를 입습
니다. 몇 년 전인가, KT뚫리는 바람에 전국이 인터넷 대란이 일어난
적도 있지 않았습니까.
그렇다면…….
조이온은 백프로 안전하다고 할수 있겠습니까?
거기다 운영사를 찾지 못해 부족한 인력으로 힘겹게 운영을 하던 조
이온이었습니다.
"당신들, 방화벽이 뚫린 게 아니냐?"라고 통화 중 물었더니 매우 분
노했다는 후문입니다.
정리를 해봅니다.
조이온 방화벽이 뚫린 상태에서 해커가 침입을 했고, 개인 정보가
유출되었습니다. 사태의 심각성을 감지하고 있었으나, 조이온은 고객들
에게 고지할 의무를 다하지 않았습니다. 그리고 내부적으로 보안을 강
화하고 여러 가지 준비를 하는 듯 했으나, 미비하기 그지없어 기어이
거상대란이라고 할만한 전무후무한 해킹사건이 벌어지게 됩니다.
이번 해킹의 특성은 첫째, 개인간의 약간씩 편차는 있겠으나 돈만
빼간다는 것이고(이 수법은 굉장히 빨리 일을 처리할 수 있고, 아이템
이나 생시를 처분하지 않아도 되기 때문에 추적할 근거가 그만큼 남지
않습니다. 또 훔친 물건을 판매할 필요도 없으니 그만큼 일사천리로 일
을 진행할수 있지 않겠습니까? 많은 분들이 돈만 빼가는 게 이상하다고
하지만, 게임을 하는 모든 캐릭의 돈이 내 돈인데, 쓸데없이 아이템까
지 빼가 추적의 위험성을 안고 그걸 팔고 있겠느냐? 라고 생각하면 답
은 쉽게 나옵니다.)
둘째, 해킹을 당한 사람은 전통적인 해킹 대상자였던 아이디 공유
나, 피방 이용자가 뿐만 아닌 아이디 미공유이며 컴퓨터마저 자기 혼자
이용하던 유저도 있다라는 것입니다.
여기서 한가지 다른 추리가 나옵니다. 해킹범이 단순 해킹처럼 한
캐릭 정도 해킹하여 그 캐릭의 모든 것을 빼가는 것이 아니라 불특정한
모든 캐릭을 다 해킹할수 있다고 할 때 벌어질 일을…….
컴퓨터 두 대를 켜두고, 유저 두 명의 개인 정보를 이용, 두 개의
캐릭을 사용하여, 돈이나 용병을 옮긴다면?
한 명의 캐릭은 해킹을 당한 것이고, 한 명의 캐릭은 해킹을 한 것
이 됩니다. 진짜 돈을 털어간 사람은 따로 있는데 말입니다. 돈이야 세
탁을 거치면 내 것이 되지 않겠습니까? 돈세탁에 관해서는 언급하지 않
습니다.
조이온의 답변 내용을 보면 몇 가지 불공정한 내용이 있습니다.
1. 해킹은 기본적으로 개인 정보를 소홀히 한 유저의 잘못이 크다.
2. 때문에 복구에 중점을 두는 게 아니라 회수에 중점을 둔다.
1의 문구는 일반적으로 아이디를 공유하거나 공공시설에서 비번을
드러낸 분들에게는 일견 맞는 말이겠으나, 아이디 미공유에 개인 컴퓨
터를 사용하는 분들에게는 전혀 맞지 않는 말이 되는 것입니다. 위에서
설명했듯 아이디 미공유에 공공시설의 컴퓨터를 이용하지 않는 분들도
해킹의 위험에서 벗어나지 못했기 때문입니다.
2의 문구인 회수에 중점을 두지, 복구에 중점을 두지 않는다는 말은
해킹자의 모든 돈과 아이템은 회수하겠지만, 그가 돈을 이미 사용했거
나 아이템을 가지고 있지 않다면 돌려주지 않겠다는 말입니다.
우리가 저축해 둔 은행에서 돈이 없어집니다.
훔쳐간 자가 돈을 다 탕진하고 배째라고 누우면, 은행은 고객의 돈
을 돌려주지 않습니까?
공짜 게임이라고 말씀하시는 분들이 있는데, 거상 절대 공짜 게임
아닙니다. 유료 게임 돈 없어서 못하는 불쌍한 사람들을 위해 조이온이
자선 사업하는 게 아니라는 말입니다. 수익이 되는 사업을 하는 것이지
요.
원론으로 돌아가자면, 이번 해킹사건이 조이온의 책임이냐? 고객의
과실이냐? 하는 것입니다. 조이온은 결코 방화벽이 뚫렸거나, 회사의
기술적인 문제로 해킹이 되었음을 인정하지 않을 것입니다.
그렇다면……
현재 돈이 사라지고 있는 유저 모두가 무분별하게 아이디를 공유하
고 피방 등 공공시설에서 남들이 보고 있거나 말거나 아이디와 비번을
사용했기 때문에 당한 것일까요? 그것도 요며칠 사이에 갑자기!
문제는 여기서 끝나지 않습니다.
이번 해킹은 비번을 바꿔도 당한다는 것입니다.
방화벽이 뚫린 거라면 백 번 비번을 바꿔도 아무 소용없습니다.
그렇다면 우리 모두의 캐릭이 현재는 안전할지 몰라도, 내일의 안전
을 보장할수 없다는 결론에 도달하게 됩니다. 해킹을 당하지 않기 위해
거상 내에서 어디다 돈을 숨길 수 있겠습니까? 그나마 방법이라면 가진
돈을 잘게 잘라 캐릭 곳곳에 분산시키는 정도……. 이것이야말로 속수
무책으로 당할 수밖에 없다, 라는 암울함입니다.
즐길려고 하는 게임에서 도난을 걱정하며 불안하게 살아야 하다니
우울합니다.
일단, 해킹을 당하신 분들은 기본적으로 조이온에 이메일을 보내셨
을 거라고 판단되니, 그 다음으로 사이버 수사대에 신고하십시오.
신고하실 때는 되도록 소상히, 그리고 의문나는 점을 일목요연하게
올리셔서 수사에 발가락의 때만큼이라도 참고가 되도록 하십시오. 그후
소비자보호원과 상담하십시오. 조이온과 통화를 해보았자, 그들은 아무
것도 알려줄수 있다는 입장이며, 개인이 조이온을 상대로 조사권을 발
동할수도 없습니다. 결국, 유저들이 힘을 합해 같은 목소리를 내면서,
사이버수사대와 소비자보호원의 도움을 받아야 합니다.
해킹과 조이온에 대한 수사는 사이버 수사대에서,
복구를 비롯한 피해보상은 소비자보호원입니다.
어쩌면 없어진 돈은 별 것 아닙니다.
그러나 누군가 나 몰래 내 캐릭을 훔쳐서 뒤져보았다는 정신적인 충
격은 상당한 데미지입니다. 게임상에서 나의 캐릭은 나를 대신 침입자
에게 발가벗겨져 속절없이 능욕을 당했습니다. 아무 방어 능력도 없
이…….
|
|
|
|
|
|
|
인제..게임 로그인 방식도 바껴야 할때가 왓나;;
머 방화벽이 뚤리면 할수는 없지마니 |
2005-08-09
17:10:14
|
|
|
|
사업체들만 발전해나가는것이 아니라 해커들도 발전해 나갈텐데..
왜 중국인들의 땟놈기질에 우리가 피해를 봐야할까..
한심한 대처로다.. |
2005-08-14
17:08:29
|
|
|
|
해킹이라는거, 개인적으로 배우고 싶을정도로 얄미운걸, |
2005-08-14
20:06:31
|
|
|
|
신문에서 예전에본거지만..
어제 8/15일에 중국과 일본의 대대적인 해킹싸움? 이 날꺼라고했는데..
소식이없네요.흠..컁.. |
2005-08-16
10:08:13
|
|
|
|
믿을 사이트 없다 --;
조이온 가입할때 부터 믿음이 안갔다
짱깨 쓸러가자 썅.. |
2005-08-29
15:54:02
|
|
|
|
우리나라는 IT 중진국이고
놀이문화만 발달한나라.
IT선진국이면 중국해커들쯤은 거뜬이 막아야 하는게 정상아닌가..
미국을 보면 해킹당했다는 뉴스가 한번도 없었음. |
2005-08-29
16:21:21
|
|
|
|
↑야후 해킹 당했던건 뭐지...-_-.. |
2005-09-11
09:03:29
|
|
|
|
거상 안한지 꽤 됬는데 그럼 없어졌으려나? |
2005-09-17
11:29:58
|
|
|
