게임 회사들은 왜 부정행위 도구를 차단하지 못하는 걸까요?

부정행위 방지 소프트웨어는 게임 개발자들이 막으려 노력함에도 불구하고 수백만 달러 규모의 암시장을 만들어내고 있다.

게임 컨트롤러 샘플. 사진: 블룸버그 .

벽 너머를 볼 수 있게 해주는 소프트웨어, 자동으로 상대를 조준하는 에임봇, 캐릭터 능력치를 극대화하는 소프트웨어 등은 모두 인기 컴퓨터 게임의 부정행위 도구를 제공하는 수백만 달러 규모의 암시장 경제 의 일부입니다.

Wired 에 따르면, 영국 버밍엄 대학교의 컴퓨터 과학자 팀은 2년 동안 게임 부정행위 도구 시장을 연구하고, 플레이어 계정 정지로 이어지는 행태와 개발사의 부정행위 방지 시스템의 효과를 관찰했습니다.

연구 결과에 따르면 부정행위 소프트웨어를 제공하는 80개 웹사이트가 연간 총 1,280만 달러에서 7,320만 달러 , 즉 월 110만 달러에서 610만 달러 의 수익을 올리는 것으로 나타났습니다. 이러한 연구 결과는 8월 초 미국 라스베이거스에서 열린 블랙햇 사이버보안 컨퍼런스에서 발표되었습니다.

법적 회색 지대

연구팀은 매달 3만 명에서 17만 4천 명의 사람들이 웹사이트에서 사기성 소프트웨어를 구매하는 것으로 추정했습니다. 그러나 이 연구는 북미와 유럽의 웹사이트만을 분석했고 무료 소프트웨어 사용자는 포함하지 않았기 때문에 전체 규모를 반영하는 것은 아닙니다.

웹사이트 외에도 부정행위 소프트웨어는 디스코드, 포럼 또는 소규모 그룹을 통해 배포됩니다. 이러한 소프트웨어는 게임의 내부 처리 시스템에 코드를 삽입하거나 화면 콘텐츠를 분석하여 게임 메커니즘상 불가능한 방식으로 조작하는 방식으로 작동합니다. 일부 정교한 도구는 추가 하드웨어를 필요로 하기도 합니다.

이번 연구의 공동 저자인 샘 콜린스 박사는 부정행위 소프트웨어 시장이 최근 몇 년 동안 더욱 성장했다고 말했습니다.

"전문적으로 운영되는 온라인 상점처럼 보입니다."라고 콜린스는 말했습니다. 일부 웹사이트는 일회성 결제를 요구하는 반면, 많은 서비스는 월별 또는 90일 단위의 임대 방식을 제공하며 지속적인 업데이트와 기술 지원을 약속합니다.

게임스콘 2023 전시회의 체험 부스. 사진: 블룸버그 .

2023년 말 기준으로 웹사이트에서 판매되는 게임 부정행위 도구의 최저 가격은 6.63달러 였으며, 최고 가격은 254.28달러 였습니다. 일부 웹사이트는 자체 고객 서비스 절차를 운영하고 있으며 여러 인기 결제 서비스를 지원합니다.

"지원팀은 상당히 전문적입니다. 마음에 들지 않으면 무례하게 굴기도 하지만, 그래도 최대한 전문적인 모습을 보이려고 노력합니다."라고 콜린스는 말했다. 부정행위 소프트웨어에서 중요한 것은 얼마나 오랫동안 효과적으로 작동하는가이다.

이는 부정행위 도구 개발자와 게임 내 부정행위 방지 소프트웨어 개발에 투자하는 게임 회사 간의 끊임없는 싸움의 일부입니다.

"많은 국가에서 부정행위 소프트웨어 배포가 불법이 아니기 때문에 이는 법적으로 모호한 영역입니다."라고 버밍엄 대학교 사이버보안학과 교수인 톰 초시아는 말했습니다. 그는 중국과 한국이 게임 부정행위 도구 사용을 불법으로 간주하는 몇 안 되는 국가 중 하나라고 덧붙였습니다.

끝없는 전쟁

게임 개발사들에게 게임 부정행위 데이터를 제공하는 회사인 인토르카(Intorqa)의 공동 창립자 앤드류 호건은 부정행위 도구들이 끊임없이 발전하여 더욱 정교해지고 있으며, 부정행위 방지 시스템을 우회하려는 시도를 하고 있다고 강조했습니다.

부정행위 방지 소프트웨어를 판매하는 많은 웹사이트들은 자신들의 도구가 "매일 지속적으로 테스트된다"고 자신 있게 주장합니다. 또 다른 웹사이트는 부정행위 시스템이 "감지 불가능하다"고 강조하며, 심지어 플레이어들이 필요에 맞게 시스템을 맞춤 설정할 수 있도록 권장하기도 합니다.

부정행위와 부정행위 방지 도구가 점점 더 정교해지는 가운데, 호건은 픽셀봇(pixelbot)으로 알려진 오래된 부정행위 기법이 AI 에임봇(AI-aimbot)이라는 이름으로 다시 유행하고 있다고 말합니다. 기본적으로 이러한 도구는 화면 내용을 읽어 자동으로 상대를 조준합니다. 개발자들은 이제 그 효과를 높이기 위해 컴퓨터 비전 기술을 접목하고 있습니다.

"개발자들은 머신러닝, 인공지능, 객체 탐지 ​​프로그램을 활용하여 이러한 것들을 더욱 쉽고 빠르게 만들 수 있습니다."라고 호건은 덧붙였다.

시간이 흐르면서 부정행위 소프트웨어의 인기와 이를 통해 얻을 수 있는 수익은 사이버 범죄자와 사기꾼들을 끌어들였습니다. 최근 몇 년 동안 전 세계 수천 개의 정부 및 대학 웹사이트가 해킹당해 로 블록스나 포트나이트 에서 악성코드를 유포하고 개인 정보를 탈취하는 데 이용되었습니다.

에임봇 도구에 사용되는 복잡한 하드웨어 시스템. 사진: 카말 카터 .

기존의 부정행위 방지 방식이 효과가 없다는 것이 입증되자, 양측 모두 컴퓨터 운영 체제의 핵심 프레임워크인 커널을 조작하는 데 의존하게 되었습니다.

운영체제의 가장 깊은 수준인 커널에 악성코드가 배포되면 시스템 충돌, 보안 취약점 및 개인정보 침해의 위험이 발생합니다. 예를 들어, Crowdstrike는 커널 접근 권한을 가지고 있습니다. 이 악성코드는 작년에 수백만 대의 컴퓨터를 다운시켰습니다.

지난 4월, 일렉트로닉 아츠(EA)의 게임 보안 책임자인 엘리스 머피는 자사의 부정행위 방지 시스템이 2022년 출시 이후 3300만 건의 부정행위 시도를 차단했다고 밝혔습니다.

"커널은 운영체제의 가장 깊은 부분입니다. 부정행위 방지 소프트웨어가 없는 상태에서 부정행위 소프트웨어가 그곳에서 작동한다면, 소프트웨어는 모든 활동을 숨길 수 있어 우리가 어떤 행위도 감지하거나 방지할 수 없게 됩니다."라고 머피는 강조했습니다.

버밍엄 대학교 연구진에 따르면 커널 수준 접근 권한은 사이버 공격 방지를 포함하여 부정 행위 방지 소프트웨어가 더욱 효과적으로 작동하도록 돕는다고 합니다.

" 포트나이트를 플레이할 때 노트북이 가장 안전하다는 것을 발견했습니다. 부정행위 방지 도구는 일반 백신 소프트웨어가 탐지하지 못하는 여러 악성 프로그램으로부터 컴퓨터를 보호합니다."라고 초티아는 말했습니다.

출처: https://znews.vn/nen-kinh-te-ngam-hang-trieu-usd-cua-the-gioi-game-post1577065.html