[김국배기자] 올 상반기에는 온라인 게임을 조작할 수 있는 해킹 툴이 기승을 부린 것으로 나타났다.
13일 안랩(대표 김홍선)은 올해 상반기에만 온라인 게임 플레이를 불공정하게 이끄는 해킹 툴만도 795개가 발견됐다고 밝혔다.
안랩 발표에 따르면 해킹 툴 종류 별 비중은 메모리 조작(65%), 그래픽 핵(24%), 오토플레이(7.4%) 순으로 나타났다.
메모리 조작은 게임 프로세스의 메모리를 조작해 게임 캐릭터나 아이템의 체력, 돈, 능력치 등을 수정해 게임의 균형에 영향을 미친다. 다른 해킹 툴에 비해 제작 기간이 길고 비용이 많이 들지만 그만큼 얻을 수 있는 금전적 이익이 커 비중이 높다는 설명이다. 최근 발견된 금융사 보안 모듈 해킹에도 이 메모리 조작이 적용됐었다.
그래픽 핵은 대부분 총기류를 이용해 전투를 벌이는 슈팅 게임(FPS) 내에서 동작하며 다이렉트-X의 그래픽 인터페이스 정보를 조작한다. 지형 지물 뒤의 캐릭터를 보여줌으로써 상대방의 움직임을 예측하여 공격하게 하는 월핵(WallHack)도 그 중 하나다.
오토플레이는 사용자가 입력하는 키보드나 마우스의 움직임을 대신해 자동으로 게임을 할 수 있도록 한 프로그램이다.
해킹 기법은 과거 DLL 인젝션(실행 중인 프로세스에 특정 DLL 파일을 강제로 삽입하는 것)으로 메모리를 조작하는 단순 기법이 많았지만 게임 보안 솔루션이 이 기법을 차단하자 게임 프로세스가 아닌 운영체제 등으로 다른 영역을 해킹하는 우회 공격 기법이 증가세다. 윈도 디스플레이 드라이버 모델(WDDM) 조작, 게임 런처 위장, 게임 보호 모듈 조작, 게임 내 스크립트 호출 등이 대표적이다.
안랩 박근영 선임연구원은 "최근에는 게임 프로세스 자체가 아닌 PC 환경에 전반적으로 영향을 미치는 영역을 해킹하는 툴이 다수 제작된다"며 "단순 호기심으로 실행했다가 포맷을 해야 할 수도 있어 각별한 주의가 필요하다"고 말했다.
한편 안랩은 국내 뿐 아니라 북미와 중남미, 유럽, 아시아 지역에 배급되는 230여 개 게임에 온라인 게임보안 솔루션 '핵쉴드(AhnLab HackShield)'를 공급하고 있다. 핵쉴드는 다양한 해킹과 속임수를 방지함으로써 게임 이용자의 공정한 게임 이용을 돕는 제품이다.
/김국배기자 vermeer@inews24.com