[2008년 상반기에 새로 발견된 온라인게임 패스워드 탈취용 트로이목마]

온라인게임을 겨냥한 트로이목마는 95%가 패스워드를 훔치기 위한 것이라고 합니다. 지난해부터 이런 게 폭증하고 있다고 하네요. 위 그래프에서 보시다시피 금년 상반기에 새로 발견된 것만 4만9094개나 됩니다. 지난해 한 해 동안 발견된 3만2374개보다 52%나 많습니다. 연말까지는 10만개를 훌쩍 넘겠죠.

새로운 추세를 꼽는다면 특정 온라인게임/게임포털을 노리는 트로이목마 증가세가 주춤한 반면 여러 온라인게임/게임포털을 노리는 트로이목마가 급증한다는 점이랍니다. 카스퍼스키는 후자를 OnLineGames파로 분류했는데 상반기에 새로 발견된 트로이목마의 57.6%가 이 부류에 속한다고 합니다.

그 다음은 대만 게임포털 감마니아를 노리는 Magania파인데 37.4%를 차지했습니다. 감마니아는 대만에서 리니지 마비노기 메이플스토리(중단) 등 한국 온라인게임을 서비스 하고 있는데…역시 리니지가 타깃이군요. 리니지, 한게임, 미르의 전설 등 한국 온라인게임만 노리는 트로이목마도 있습니다.

                                 [특정 온라인게임을 노리는 트로이목마]

악성 해커들이 노리는 4대 온라인게임이 있다고 합니다. 위 그래프에 나온대로 ①엔씨소프트의 리니지 ②미국 블리자드의 WoW(월드오브워크래프트) ③위메이드의 미르의 전설 ④NHN의 한게임 등입니다. 4개 중 3개가 한국 꺼네요. 게임 아이템 거래가 한국 온라인게임에서 유난히 활발하기 때문이겠죠. 쯧쯔~.

온라인게임 패스워드 탈취용 트로이목마를 퍼뜨리는 수법도 달라졌다고 합니다. 작년까지는 웜이나 바이러스와 같은 자기번식 프로그램을 주로 사용했답니다. 그런데 올 상반기에는 해킹한 사이트에 트로이목마를 심어놓고 이 사이트에 접속하면 트로이목마가 깔리게 하는 수법이 많이 쓰였다고 하네요.

온라인게임 패스워드를 뺏기고 나면 어떻게 될까요? 죽기살기로 마련한 아이템을 도둑맞겠죠. 그럼…도둑맞지 않으려면 어떻게 해야 하죠? 온라인게임 아예 안하면 될 꺼 아니냐고 말하시는 분도 계실 텐데... 한국 온라인게임이 악질 해커들의 '놀이감'으로 전락한 현실이 안타깝네요. (끝)