전략게시판

전략게시판 [좀비]
현재 발생하고 있는 누킹에 대한 설명.
2022.05.13 07:55 조회 : 2976
Lv. 91PlanPlan 가입된 패밀리가 없습니다. 작성자 게시물 더보기
1. 지금 발생하는 스트리머/방송인 테러하는 누킹은 핵이 아닙니다.
 핵은 클라이언트 파일을 위/변조하여 게임(클라이언트)에서 서버(서비스 제공자, 넥슨 서버)로 보내는 패킷을 변경하여 게임 내적으로 악용하는 것입니다.
핑핵이니 뭐니하는 표현은 잘못된 표현.

2. 누킹의 원리.

누킹이랑 DoS공격이랑 비슷한데, 일단 카스온라인은 P2P서버에서 데디서버로 변경되어 게임의 호스트가 넥슨으로 바뀌었음. P2P서버 시절에는 방장이 호스트를 담당하고 있어, 총변, 칼변, 스핵등의 핵이 판쳤음. 하지만 데디케이티드 서버로 변경되면서 방 서버 내 주요 데이터는 넥슨 서버에서 관리하고 있어 함부로 변경하지 못함. 지금 피핵, 스핵이 없는 이유가 그거임. 

어쨌든 넥슨측 서버의 특정 방 아이피가 111.111.11.11이라고 하면 어태커(누킹 공격을 하는 누커)는 111.111.11.11로 아무 의미없는 패킷(정보)를 보냄.
그러면 넥슨서버에서는 해당 패킷의 정보를 받고 다시 발송한 주소로 돌려보냄.그런데 지금 누커는 패킷을 하나만 보내는게아니라 비정상적이게 크기가 큰 패킷을 수없이 많이 보내서, 그 패킷을 분석하느라 해당 방에 있는 정상적인 플레이어가 보내는 패킷(예를들어 총을 발사하거나, 킬을 하거나 등등)의 처리가 늦어짐. 그것이 핑(응답시간 혹은 지연시간)이 높아지는 이유임.


3.원인(추정)

(악용여지가있어 가려놓은거 이해좀)

지금 누킹피해가 속출하는 이유는 콘솔창에 서버의 포트번호를 적어놔 단순히 네트워크 패킷 분석을 통하여 넥슨 서버측의 아이피 주소를 얻어낼 수 있어, 게임에 접속하지 않고도 비정상적인 패킷을 넥슨의 서버에 과도하게 보내면 해당 방의 지연시간을 비정상적이게 높일 수 있음. (포트번호는 우편번호라고 생각하면됨. 은행의 접수창구정도?)
물론 이거 이외에 알아내야 할 정보가 더 있지만 악용가능성이 커서 안적음.

게임에 접속하지 않고도 누킹을 할수있고, 옛날 게임이다보니 패킷 암호화도 되어있지않거나 없다시피하고, 총체적난국인 것.

4. 안잡히나?

안잡힐수가 없음. 넥슨은 NeMo(Nexon Monitering)라는 프로그램으로실시간으로 서버관리를 하고있음. 
(메이플 스토리 측에서 공개한 적이있는 넥슨 서버 모니터링 프로그램)
또, 로그는 서버 로그와 클라이언트 로그로 나뉘는데, 서버 로그에는 해당 서버에 들어온 정보들이 전부 저장이 되고 해당정보는 사내 인트라넷에 백업함.(넥슨이 한다고 말은 안했지만 보통 IT기업이면 다 함) 인트라넷은 인터넷과 다르게, 폐쇄된 연결망이라, 넥슨 사 내에서 인트라넷에 직접 엑세스하지않는이상 로그는 못지움. 그래서 넥슨 법무팀에서 법적 대응을 할 수 없는것은 아님. 다만, 누커가 해외 거주중이던, 아니면 피시방이나 고시원 등에 어택 pc를 두었을 경우(보이스피싱들이 보통 이렇게하는데 게임하는 개백수아닐까 추정)는 추적이 늦어질 수 있음. 절대로 안잡히지는 않음. 중고나라 사기범마냥 도망다니지 않는이상.

5. 처벌 수위

핵의 경우 영리목적으로 제작 혹은 판매하지 않는 이상 형사적 처벌은 없음. 다만 게임 내 피해가 크다고 판단되는경우 넥슨에서 민사소송을 걸 수 는 있지만, 마일리지핵같이 게임 완전히 말아먹을 수 있는 핵쓴거아니면 고소는 안먹고 그냥 정지만 먹을거임.
그런데, 누킹핵의 경우는 공지에서 설명했듯이 형법 위반이라 형사처벌이 가능함. 거기에 넥슨 서버 자체를 망가뜨리는 행위라 업무방해로 민사걸리면 인실좇가는거고, 누커통장에 20억이 있어서 김앤장 선임하지 않는이상 넥슨 로펌측 대응 받아내기 힘듬.


결론 잘봤으면 추천이나 눌러주셈
추천 : 16
댓글을 남기시려면 로그인 해주세요
댓글 : 4
  • 넥슨 법무팀이 김앤장이라 엥간한 변호사도 소용없을듯 하네용 Lv. 361CocoNutBread 2022.05.15
  • 죄송한대 하나도 안궁금해요 . Lv. 366모바일에서 등록인생패배자서현욱 2022.05.14
  • 사람들한테 부계몰이만 안 했으면 나도 이글 추천 눌렀음 ㅇㅇ 평소 행실 중요함 Lv. 9모바일에서 등록라고말할뻔 2022.05.13
  • 이런건 어떻게 아는거임 ㄷㄷ 추천 누르고 감 ~ ^_^ Lv. 46모바일에서 등록닥터헬퍼 2022.05.13