Louice Studio Inc.

이번 마비노기에서의 대규모 해킹 사건에 대해 나름대로 말이 많은 거 같습니다. 주 커뮤니케이션 창구인 하프 서버 게시판에는 시도때도 없이 해킹에 대한 피해보상과 개발팀인 데브캣과  퍼블리셔인 넥슨의 전적인 보상 및 사과를 요구하는 글이 올라옵니다.

그리고 해킹의 원인에 대해서 여러가지 설이 있습니다만, 가장 유력한 것은 게임어바웃이나 플레이포럼 등의 사이트에서 트로이목마 프로그램이 사용자의 PC에 흘러들어와서 개인 계정의 정보를 빼내 전송했다는 것입니다. 이에 각 서버의 수많은 유저들이 피해를 입었고, 유저들은 보안에 취약하게 만든 게임을 개발한 데브캣과 피해보상을 위해 넥슨에 대해 전적인 책임 인정과 사과 및 보상을 요구하기 시작했습니다.

하지만 이번 글의 부제에서도 보듯이, 저의 생각은 조금 다릅니다.

물론 대체적인 부분, 즉 넥슨과 데브캣이 보안을 강화하고 피해를 입은 유저에게 보상을 해 주어야한다는 것에는 동의합니다. 하지만 넥슨과 데브캣의 "전적인 책임"에는 동의하지 못합니다. 1차적인 책임이야 넥슨과 데브캣에 있는 것이 당연합니다. 그래서 저도 보상조치가 있어야 한다는 것에는 동의하는 것입니다. 하지만, 대개의 사용자들은 보안에 취약한 프로그램을 만든 데브캣과 서비스를 한 넥슨을 탓하기에만 바쁠 뿐, 정작 자신은 자신의 안전과 보안을 위해서 무엇을 했는지는 빠져있습니다.

대부분은 "백신 프로그램을 돌려보았는데도 아무런 이상이 없었다." 라고 말합니다. 그렇다면 전적으로 백신 프로그램의 결과만 믿고, 아무런 조치도 취하지 않은 것일까요? 아니라면 문제는 달라지지만, 대개의 사용자는 백신 프로그램의 결과만 믿었을 것입니다. 하지만, 백신이란 건 "피해자가 발생해야만" 대응책이 나오기 마련이고, 그렇다면 "내 컴퓨터에 없어서"가 아닌 "백신 프로그램에서 잡아내지 못했을" 가능성에 대해서도 충분히 생각하고 대응했어야 마땅합니다.

대개의 트로이목마 프로그램은, 윈도의 보안 설정을 조금만 강화하던지, 윈도 업데이트를 철저히 하고, SP2를 쓰는 유저들은 보안센터에서 방화벽(파이어월)만 올려주면 간단하게 막을 수 있습니다. 이걸 하는 방법을 모른다고요? 그런 건 변명이 되지 못합니다. 하다못해 네이버 지식인에서라도 물어봤다면 그 방법을 알 수 있었습니다. 불법사용자라 윈도 업데이트가 안된다고요? 각종 검색엔진에서 윈도 업데이트의 인증 해제 방법을 검색해보면 수천건의 자료가 검색됩니다. 컴퓨터를 잘 아는 지인이 주변에 한명도 없었나요? 정 할줄 모른다면 잘하는 사람에게 부탁해서라도 할 수 있었습니다. 아니면, 돈을 들여서라도 컴퓨터를 공유기 밑에 두어서 하드웨어적인 방화벽 아래에 있게 하는 방법도 있습니다.

해킹을 막으려는 의지만 있으면 그걸 막을 수 있는 방법을 찾을 기회는 누구에게나 평등합니다. 해킹을 당한 당사자야 억울하겠지만 모른다는 이유로 눈감고 귀막고 있으면 당하는 것이 세상입니다. 인터넷이라고 안전한 곳이 아닌 이상, 백신같은 것에 의지하지 않고 자신의 컴퓨터는 자신이 지키려고 하는 의지가 필요합니다. 이 글을 쓰기 전에 지인과 이야기를 했더니, 마치 모르는게 죄라는 건 "유전무죄 무전유죄"가 생각나서 기분 나쁘다는 말을 들었습니다. 그러나, 지식정보사회에서 돈이 없는 건 죄가 되지 않을 수 있으나, 무식은 죄가 됩니다. 정확하게 말하면, 모른다는 핑계로 아무런 조치도 하지 않고 손을 놓고 있는 건 죄입니다. 그래놓고서 해킹을 당했으니 전적인 책임을 지라는 건 말이 되지 않습니다.

자신이 좋아하는 게임에 대한 정보와 영화나 애니메이션, 연예인에 대한 정보를 찾는데는 그렇게 적극적이면서, 어째서 자신의 시스템을 지킬 수 있는 보안정보에는 그렇게 소홀한 겁니까? 최선의 노력을 했는데도 당했다면야 전적인 책임을 지라고 당당하게 말할 수 있을 것입니다. 하지만 대개의 유저는 모른다는 이유로, 혹은 개인 보안에 대한 것은 전혀 신경쓰지 않고 눈감고 귀막고 있다가 당한 경우가 많습니다. 이런데도 데브캣과 넥슨에 100%의 책임을 지라는 건 무리한 주장입니다.

보안에 신경쓰지 않은 데브캣과 넥슨은 물론 책임을 지고 사과와 보상을 해야합니다. 하지만, 자신의 보안에 신경을 쓰지 않고 손을 놓고 있던 유저 역시 책임을 져야합니다. 유저도 자신의 보안에 대한 조치가 소홀했음을 인정하고 데브캣과 넥슨에 보상과 사과의 주장을 해야 마땅할 것입니다. 억울하면 강해지고, 억울하면 배우라는 말이 있습니다. 해킹을 당한 분들은 억울하고 슬픈 일이겠습니다만, 막을 방법을 몰랐다는 건 결코 변명이 되지 않습니다.

데브캣도 앞으로 보안에 대한 신경을 써야겠습니다만, 이것은 결코 데브캣만의 의무는 아닙니다. 유저도 이번 사건을 계기삼아 자신의 컴퓨터에 대한 보안에 좀 더 신경써야 할 의무가 있습니다. 4년전 1.25 인터넷 대란이 보안에 대한 불감증과 무지가 일으킨 사건이었던 것 처럼, 이번 사건도 보안에 대한 불감증과 무지가 한 원인이 된 사건입니다.

자기가 좋아하는 것만 찾을 시간에서 조금만 시간을 할애해서 보안에 투자하십시오. 그것이 당신이 노력과 결과를 헛되게 만드는 악성 프로그램과 바이러스에서 당신을 보호할 것입니다.

日本語