출처 - 디스이즈게임(/webzine/news/nboard/4/?n=51498)

" 해커의 특징은 정말 돈이 되는 일만 한다는 것이다. 아이템 복사를 위한 서버 외에는 정말 아무것도 건드리지 않았다. 계정 정보 등에는 접근조차 하지 않았고, 쓸데없는 서버다운도 없었다. 말 그대로 철저하게 현금화가 되는 DB만 변조했다.

- 전승현 보안담당자(판교 글로벌 R&D센터 / 네오위즈 오픈 컨퍼런스에서)

해커(블랙햇)의 목적은 결국 돈이다.

유저를 해킹하던 게임회사의 서버를 해킹하던 결국은 돈으로 결정된다.

사실 돈을 벌려면 게임보단 인터넷 뱅킹 쪽이 나을텐데...

왜 굳이 게임이야기를 하냐고 하면 이쪽이 나름대로 갖고있는 매력이 있기 때문이다.

1. 아이템이라는 가상의 재화를 턴다는 점에서 은행이라는 '현실적인 돈'보다 위험부담이 적다.

2. 아이템 현금거래가 극도로 발달하여 돈으로 바꾸기 쉽다.

3. 게이머들 대다수가 보안에 무신경하다.

인터넷 뱅킹은 돈과 직접적인 관련이 있어 쓰는 사람 대다수가 보안에 민감하지만

게임은 연령층도 연령층이거니와 '가상의 재화'라는 점 때문에 사용자부터가 보안에 무신경하다. 대부분 그깟꺼 털려봤자지라는 마인드인데 아이템베이, 아이템매니아 등의 현금거래 사이트가 생겨나면서 해커에겐 그야말로 눈먼 보물상자가 되어버린 것이다.

아마, OTP 왜 안쓰냐는 질문에 '귀찮아서요' 라고 대답할 안타까운 친구들이 여기도 꽤 될 것이다.

 2. 다시한번 시작되는 보안

------------------------------------------------------------------------------------------- 

 3. 이기적인 자들의 전쟁

------------------------------------------------------------------------------------------- 

- 비밀번호를 알아내기 위해 키보드 보안프로그램을 뚫어야 하고

- 복잡한 패턴과 화면 캡쳐 차단을 뚫어내야 2차 비밀번호를 알아낼 수 있고

- 24시간 대기하며 사용자의 키보드 입력값을 알아내야만 OTP 입력값을 알아낼 수 있다.

- 모든 보안정보를 알아내도 '지정된 PC'를 해제하지 않으면 접속이 안되고

- 'PC방 로그인' 시스템을 뚫지 못하면 어떤 계정으로 로그인하는건지 알 수도 없다.

- OTP는 이제 '한번 쓰이면 재활용이 안되서' 새로운 방법을 모색해야 한다.

- 백신프로그램을 어떻게든 하지 않으면 악성코드를 침투시키는 것도 쉽지 않고

- '로그인 알림'으로 해킹시도를 탐지한 주인이 '원격 로그아웃을' 시키기 전에 아이템을 옮겨야 한다.