PC 패키지 게임이 한창 유행이던 때, 게이머들이 레벨과 능력치를 임의로 변경해 손쉽게 게임을 진행하던 시절이 있었다. 당시 게임 유저들이 즐겨 쓰던 어뷰징 툴(PC Tools, 게임 위자드 프로그램 등)을 이용해 빠르게 엔딩을 보거나 숨겨진 미션을 찾는 것이 유행이었다. 그 모습들을 보며 놀랐던 기억이 난다. 지금 생각해 보면 이때의 경험이 기자를 게임보안 업무로 이끈 주요 동기 중 하나가 된 듯하다.
이후 1990년대 빠른 인터넷 보급과 PC방의 등장으로 다양한 PC 온라인 게임이 출시됐다. 그리고 2009년부터 폭발적인 모바일 게임들이 모습을 드러내며 PC 온라인 게임은 정체기를 맞았다. 이후 PC 게이밍 플랫폼 ‘STEAM’이 등장하면서 다시 PC 온라인 게임이 전성기를 찾았다. 이에 게임사들은 모바일과 STEAM 플랫폼 동시에 게임을 출시하는 전략을 취하는 모양새다.
STEAM 플랫폼의 지원 환경은 윈도우즈, 맥OS, 리눅스다. 이번 기사에서는 윈도우즈 환경에서의 게임 클라이언트 어뷰징 형태와 그에 따른 대응 방안을 알아보고자 한다.
게임 유저 입장에서 가장 피해가 심각한 부분으로 해커에 의해 계정이 탈취되는 유형이다. PC방이나 공용 컴퓨터에서 상대적으로 해킹 피해가 많다. (🔗관련기사) 또한, 피싱 메일을 통해 가짜 계정 변경 페이지로 유인해 실제 계정을 탈취하는 경우도 있다. 주로 PC에 악성 코드(예시로 Epsilon Stealer, BloodyStealer 등)를 감염시켜 계정 및 개인정보를 빼내어 가는 수법을 쓰며, 최근에는 웹 브라우저 자동 로그인 기능을 악용해 계정 정보를 탈취하는 범죄가 급증하고 있다.
또한 계정 탈취 시, 사람의 심리를 악용하는 소셜 엔지니어링 공격을 많이 쓰니 의심스럽다고 생각하면 어떠한 정보도 제공하지 않도록 주의해야 한다. 보안이 취약한 컴퓨터에서는 계정 로그인을 하지 않도록 해야한다. 또한 PC방이나 공용 컴퓨터를 사용할 때, 바이러스 검사 등을 사용하여 PC가 안전한지 확인 후 사용하는 것이 필요하다.
2. 기본 게임보안 기술
게임 개발 과정에서, 게임 서버가 주요 로직과 변수를 관리하고, 게임 클라이언트는 주로 화면을 보여주는 역할만 담당하도록 설계하면 해킹 공격 포인트를 줄일 수 있다.
그러나 액션류 게임과 같은 경우에는 클라이언트에서도 일부 중요한 로직과 변수를 처리해야 할 필요가 있기 때문에, 개발 단계부터 보안을 내재화(Secure by Design)하고 상용 프로텍터 적용 등의 클라이언트 보안에 집중하는 것이 중요하다.
프로그램을 분석하기 어렵게 만드는 대표적인 상용 프로텍터로는 🔗Winlicense/🔗Themida, 🔗VMProtect 등을 꼽을 수 있다. 이번 기사에서는 Themida를 위주로 알아보자.
Oreans Technologies 개발사에서 제작한Themida는 리버스 엔지니어링과 소프트웨어 크랙으로부터 보호해주는 대표적인 프로그램이다. Themida를 적용하면 코드 분석을 어렵게 만들 수 있다. 이에 따라 다양한 게임 클라이언트 공격을 방어할 수 있게 된다.
