와우 자체내 해킹이 아니라 타 사이트 해킹후

와우 아이디랑 동일할시 해킹 당하는거 아닌가요 ㅇㅅㅇ?

그렇게 되었을때 전 게임에서 해킹 비상이 일어나는게 맞죠.

블리자드 공홈 게시물을 몇개 읽어보면 타 사이트와 패스워드가 다름에도 해킹 당했다는 분이 종종 보이고요.
해킹 후 패스워드을 바꾸고 피방 안가고 각종 보안툴 깔아도 2차 해킹 피해사례도 보이네요.

그리고 사이버 수사대에서 블리자드는 비협조적이라 수사 진행이 힘들다고 답답함을 호소하는 피해자도 있고
심지어는 해커가 패스워드를 바꿨으며 그 해커와 대화까지 했다는 스샷이 팬사이트에 나돌고 있네요.
(해커와의 대화는 뭔가 자작일 듯한 수상쩍은 면도 있긴 하지만.....)

여튼 개인 문제라고 하기엔 문제가 너무 큰데 아직까지 제대로 된 원인이 안나왔으니....

다른 게임도 그러면 같은 문제가 있어야 대는건아닌지;
최근 와우를 보면 해킹사례가 -_- 엄청납니다. 고개만 돌리면 보이니

매번 하는 소리지만 이번엔 좀 자세히...

1. 보안이 엉망인 곳이 아니면 보통 패스워드 암호화에는 md5나 sha1 등과 같은 복호(암호화 된 것을 되돌리는 것)가 불가능한 방법을 씁니다.
가져다 쓰는 것도 어렵지 않습니다. 정말 무개념한 곳이 아니면 다 이방법을 씀. (무개념한 곳도 의외로 많으니 주의)
제로보드도 주민등록 번호나, 패스워드 암호화에 이 md5를 쓰는 것으로 압니다.
(하지만 제로보드의 경우, 나쁜 목적으로 관리자가 이 함호화 부분을 수정하는 경우는 종종 있습니다. 결국 제로보드는 별로 안전하지 않음.)
웹 등지에서 비밀번호를 분실했을 때에, 비밀번호를 확인하지는 못하고 새로 변경시키거나 임시 비밀번호를 받게 되는 것은 이런 이유에서입니다.
걔네들도 알 수가 없거든요.


2. 복호화가 불가능하다...고 해도 사실 완벽하게 안전하지는 않습니다.
a부터 z까지 문자들의 조합에 대한 해시를 미리 만들어 두고, 이 것들을 Look-up table로 만드는 것입니다.
그리고? 암호화 된 데이터를 통해 본래의 값을 찾아내는 겁니다. 힘 별로 안 들이고요.(다만 LUT 만드는 게 힘들겠죠[...])
......무식해 보이지만 사실 확실한 방법입니다.

하지만 이 방법도 100% 성공할 수 없습니다. 조합 가능한 문자열이 너무 많기 때문이죠.
괜히 비밀번호에 문자+숫자, 길이는 최소 8자 이상으로, 특수문자 들어가면 매우 좋다...라는 식으로 말하는 게 아닙니다.
(덧. 혹시나 해서 하는 이야기인데, 그렇다고 특수문자만으로 하면 절대 안 됩니다. [...])


3. 보안툴은 신용할 수 없습니다.
흔히 사용 되는 온라인 게임 해킹툴은 키로거가 대부분입니다.
사용자의 키보드 입력을 OS에서 낚아채는 것을 키로깅이라 하고, 이러한 프로그램을 키로거라고 합니다.
그런데 대부분의 보안 모듈들은 키로깅 자체는 막지 못합니다. 불가능하죠.

백신이나 보안툴에서 잡아내는 것은 "이미 알려진 키로거"들입니다. 모 보안툴은 "알려진 해킹툴이 없습니다."라는 식으로 나오죠.
즉, 외양간이 고장났다는 것을 알기 전에 소를 몇 마리나 잃게 될지 모릅니다.
그리고 키보드 보안 모듈 같은 것은 해당 은행 홈페이지 같은 곳에서나 쓰이는 겁니다. 그거 띄워 놓아도 소용 없습니다. (...)

게임가드처럼 후킹 자체를 막아버리면 아주 안전할 것 같은데 그것도 그렇지가 않습니다. (키로깅엔 메세지 후킹이 필요합니다.)
게임가드 같은 것들은 후킹에 사용 하는 함수를 차단하는 것이라, 게임가드 실행 전에 후킹이 되어 있으면 사실상 무용지물이거든요.
(지금은 다른 어떤 방법을 쓰고 있을지도 모르겠네요. 자세히는 모릅니다.)

즉, 키로깅은 사실 답이 별로 없고, 해커에게도 아주 손쉬운 방법입니다. 보안툴을 우회할 수 있나 없나 확인하는 것도 매우 쉽죠.
어려운 게 있다면 전파시키는 게 어려울 수 있으나, 적어도 서버의 보안을 뚫는 것 보다는 쉽다고 생각합니다.

그리고 제가 똑똑한 해커이고, 유저들 비밀번호를 다 알고 있다면, 해킹한 사람 금방 다시 해킹하는 뻘짓은 안 하겠네요.
(그런데 서버를 뚫은데다가, "표 안 나게" 들락날락할 정도이니 엄청 똑똑할텐데?!)

현재 이루어지는 해킹(?)은 계정/개인 정보가 거의 털린 것으로 보입니다. 어디서 털린 것인지는 뭐.. 알 수가 없죠. -_-
털린 시간이 있으니 간단한 암호는 풀렸을 것이라고도 추측이 가능 하구요.
이미 뚫린 계정은 뭐.. 거의 답이 안 나오는 상황 같습니다.
OTP가 기본 장착이 되어야 어느 정도 해결 될 상황이라고 보네요.

현재 와우만 털리고 있는게 아닙니다. 돈이 되는 MMORPG 종류는 열심히 털리고 있습니다.
와우 만큼 주목을 받고 있지 않을 뿐 입니다.