온라인게임의 역사 : 보안 전쟁사

※ 이 글은 시리즈로 연재되고 있습니다.
프롤로그 - /webzine/community/tboard/?n=205465&board=36
1편 - /webzine/community/tboard/?n=205468&board=36

온라인게임의 역사 : 보안 전쟁사

당신의 게임 계정을 놓고 벌이는 게임사와 해커(블랙햇)간의 치열한 전쟁일지

창과 방패의 싸움이라고도 한다.

인터넷이 발전하고 그곳에 돈의 흐름이 생겨난 순간부터

인류는 0과 1로 이루어진 가상의 공간에서 치열한 전쟁을 벌여왔다.

누군가는 돈을 뺏기 위해 해킹 기술을 끊임없이 개발하고

누군가는 돈을 지키기 위해 끊임없이 보안 기술을 개발하고 있다.

돈을 뺏으려는 자와.

돈을 지키려는 자의 싸움.

오늘은 그들의 이야기를 다루고자 한다.

쉬어가기 : Chase the world -TV size edition- Music Video / May'n

//youtu.be/BTj0aD4UnIA

1. 당신의 비밀번호를 알아내는 또 다른 기술

~~-------------------------------------------------------------------------------------------~~

무제한적으로 비밀번호를 때려박아 맞추는 Brute Force Attack이 나온 이후 게임사들은 일정 횟수 이상 비밀번호가 틀리면 접속을 차단해버리는 시스템을 도입한다. 비밀번호가 3번이상 틀려 은행을 방문해본 사람이라면 단박에 이해가 될 것이다.

비밀번호가 4자리만 되도 종류가 9999개가 되는데

세번까지 밖에 비밀번호를 입력할 수 없다면?

BFA는 무용지물이 되버린다.

이렇게 BFA를 무효로 돌려버렸음에도 불구하고 해킹은 좀처럼 줄어들질 않는데.

거기엔 다 이유가 있다.

출처 - //en.wikipedia.org/wiki/Keystroke_logging

키로깅(Keylogging) 또는 키 스트로크 로깅(Keystroke logging)이라고 하는 공격법은 사용자의 컴퓨터에 악성코드를 심어놓으면, 해당 컴퓨터에서 입력되는 모든 키보드 입력값을 훔쳐보는 수법이다.

위 스크린샷은 위키백과 영문판에서 시범을 위해 촬영한 것으로 임의로 정한 신용카드 번호가 키로거에 어떻게 보여지는지를 소개한 자료다. 보다시피 Hello John이라는 안부인사부터 1234 5678 9123 4567이라는 신용카드 번호까지 모조리 키로거에 출력되고 있다.

이런 악성코드는 대개 P2P(각종 웹하드, 토렌트)를 통해 유포되거나

보안이 극도로 취약한 웹사이트를 통해 유포되며

최근에는 각종 앱스토어(구글 앱스토어 포함)나 인증받지 못한 가짜 앱을 통해 스마트폰으로 확산되고 있다.

<당신을 위한 해석>

- 이런 악성코드는 대개 야동이나 게임, 만화를 불법으로 다운받으면 감염되고

- 악성코드에 감염되있는 홈페이지에 들어가면 전염될 수 있으며

- 인증되지 않은 불법 앱을 다운받아 핸드폰에 설치하면 감염된다.

PC방 같은 경우 여러 사람이 함께 사용한다는 공공장소의 특성상 키로거같은 악성코드가 깔려있을 확률이 극도로 높아 온라인 게임의 해킹 피해를 더욱 확산시키고있다.

2. 키로깅을 막는 2차 비밀번호(마우스 입력기)

~~-------------------------------------------------------------------------------------------~~

그렇다면 키로깅을 막기 위해선 전적으로 이용자가 조심해야 할까?

PC방에선 업주가 자기 컴퓨터를 재대로 관리 못한 책임이 있고.