오늘 갑자기 피게에 해킹관련 내용이 많이 올라와서 글을 써봅니다.

 

이 내용을 보시기 전에 작년 8월에 "늘리안"님이 올리신 팁을 보시는것도 추천드립니다.

 

물론 합의를 거치긴 했지만, 직접 시도를 해서 성공을 한 케이스이기 때문이죠..

 

http://www.inven.co.kr/board/powerbbs.php?come_idx=2028&query=view&p=1&my=&category=&sort=PID&orderby=&where=&name=subject&subject=&content=&keyword=%C1%F6%C1%A4&sterm=&iskin=&l=22687

 

 

 

일단 지정PC에 대해서 잘못된 생각을 가지고 계신 분들이 계셔서 먼저 지정PC의 용도를 알려드립니다.

 

"지정PC = 지정된 PC에서만 게임이 실행되도록 지정"라고 생각하고 계신분이 많으신데 아닙니다.

 

마비노기의 지정PC는 지정된PC외의 다른 PC로는 로그인이 불가하게 만들어놓지만, 넥슨의 지정PC (마영전 포함)은 지정된 PC에서 OTP나 플레이패스를 건너뛰게 해주는 기능만 있을뿐입니다.

 

즉, 지정PC를 설정해놓으면 지정PC로는 OTP나 플레이패스 없이 간편히 로그인이 가능하다는 의미죠.

 

 

 

반대로 말하면, 지정PC의 경우 누구나 핸드폰을 통한 인증없이 게임에 접속이 가능하다는 뜻입니다.

 

원본 크기로 보시려면 그림을 클릭하세요.

 

 

위의 내용을 보십시오.

 

어느곳에도 "이 컴퓨터로만 게임할수 있게해줌"이라는 단서를 찾을수가 없습니다.

 

눈에들어오는건, 2번째 줄의 "인증 절차 없이" 이것뿐이죠.

 

 

 

여기에 WOL이라는 기능이있습니다.

 

바로 랜신호를 통해 컴퓨터의 전원을 켜는것이죠. 영화에서보면, 운전대 밑을 뜯어서 전선 두개로 틱틱 튀기니까 시동걸리는 장면 보신적 있으시죠? 그거랑 비슷하다고 보면 되는 기능입니다.

 

CMOS와 제어판까지 건드려야 하는 내용이죠. 단순 원격제어 프로그램으로는 접근할수 없는 부팅부터 윈도우에 로딩 사이의 CMOS시간동안의 설정을 건드려야하는데.. 이건 그냥 프로그램 하나 깔아서 실행하는것으로 다음 부팅시부터 적용되게 할수있습니다. CMOS 설정을 잘 못하시는 컴퓨터 초심자 분들을 위해 만든 간편한 유틸들이 많은데, 그것을 악용하면 충분히 가능하죠..

 

즉, 난 집에서만 컴퓨터를 하고, 평소엔 컴터도 꺼놓는다는 분들도 위험군에 들어갈수 있게 된다는 겁니다.

 

 

 

 

아래는 좀비 피씨+WOL 기능을 활용한 해킹의 시나리오입니다.

 

1. P2P사이트등을 통해 컴퓨터가 좀비PC에 감염된다. - 좀비PC가 된후에는 해당 컴퓨터에 대한 통제권이 생긴다.

2. 모니터 공유가 가능하기때문에, 사용자의 아이디 비번은 키보드추적으로, 칼브람은 눈으로보고 꺼낼수 있게된다.

3. 해당 피씨의 인터넷 연결 경로를 파악한다. (WOL기능 적용시 필요)

4. 게임관련 및 필수 유틸로 위장한 CMOS 수정 프로그램을 보낸다.

5. 사용자가 부재중일시 컴터를 LAN신호로 연결하여 부팅한다.

6. 확인된 아이디, 비번으로 웹에 접속한다.

7. OTP와 플레이패스 인증 창이 뜬다.

8. 지정된 휴대폰이 없다.

9. 접속이 차단된다.

 

 

 

OTP와 플레이패스는 저렇게 휴대폰의 인증 없이는 게임에 접속할수 없도록 만듭니다. 하지만 지정PC가 되면 어떻게 될까요? 5번부터 이어서 다시보겠습니다.

 

5. 사용자가 부재중일시 컴퓨터를 LAN신호로 연결하여 부팅한다.

6. 확인된 아이디, 비번으로 웹에 접속한다.

7. OTP와 플레이패스를 건너뛰고, 확인된 칼브람 코드를 입력한다.

8. 게임에 접속한다.

9. 털린다.

 

이렇게 됩니다.

 

 

 

현재 넥슨의 지정PC는 보안에 아무런 도움이 되지 않는 단순 편의 기능입니다.

 

암호와 비밀번호, 칼브람을 알고있는 지인이 지정PC에 물리적이든, 원격으로든 접근하여 털어가면 속수무책되는 도대체 왜 있는지 알수없는 기능입니다.

 

귀찮으시더라도, 조금이라도 의심이 간다면 지정PC는 가급적 사용하지 않으시길 바랍니다.

 

 

 

위의 해킹은 아래 두가지 조건중 하나라도 충족이 되지 않으면 시도조차 불가합니다.

 

1. 컴퓨터가 켜져있거나 전원만 누르면 켤수있다.

2. 인터넷을 사용할수 있다.

 

이 두가지중 하나라도 충족이 되지 않는다면, 원격을 베이스로한 위의 해킹은 시도조차 불가합니다.

 

* 전력소비도 이슈가 되고있는데, 컴퓨터를 사용하지 않을때는 전원선을 뽑아두시면 전기도 아끼고 해킹도 막고~ 아주좋아요~