전 세계 인터넷 트래픽의 절반이 봇에서 비롯된 것이라는 분석*이 나오듯이 게임 산업 에서도 악성 봇 트래픽이 58% 이상이 차지한다고 합니다. 매크로 봇은 공정한 플레이 환경을 해치는 주요 요인이며, 게임 개발사 등에서도 매크로 봇 남용에 맞서 대응합니다. 정교한 탐지 시스템을 구현해 봇 사용을 식별 및 차단하는 등 지속 노력해오고 있습니다.
* 출처: https://www.gttkorea.com/news/articleView.html?idxno=9986
매크로 봇이란 무엇입니까?
게임에서의 매크로 봇은 사람이 직접 개입하지 않고 게임 내에서 반복적인 이벤트나 작업을 수행하고 그 행동을 기록해 자동화하는 소프트웨어를 말합니다. 예를 들어 매크로 봇을 통해 특정 간격으로 키를 자동으로 누르는 간단한 작업이나 게임 환경을 탐색하고 원하는 시나리오나 전략 대로 실행하게 합니다.나아가 아이템을 얻어 나가는 파밍 행위까지 수행합니다. 이러한 행동은 매크로 봇이 수행하지만 마치 인간이 한 것처럼 보이게 합니다.
매크로 봇 공격 타깃이 되는 모바일 앱 종류
매크로 봇 공격은 다양한 유형의 모바일 애플리케이션에 영향을 줍니다. 게임의 경우 아래 언급되는 장르에 공격이 집중되고, 경제적 가치가 거래되는 앱에서도 자주 공격이 발생됩니다.
1. 대규모 다중 접속 온라인 롤플레잉 게임(MMORPG)
MMORPG 플레이어들은 게임 환경 내에서 가상의 재화를 거래하는 것이 일반적입니다. 나아가 게임에서 통용되는 코인, 골드, 토큰, 크레딧, 포인트 등을 실제 현금으로 판매하고 구매합니다. 그렇기에 많은 골드 파밍이나 레벨 업을 위해 매크로 봇 활용이 빈번합니다.
2. 멀티플레이어 온라인 배틀 아레나(MOBA) 게임
MOBA 장르는 PvP(Player versus Player) 형태를 기본으로 합니다. 팀 기반의 전략적 전투와 협동이 게임의 핵심입니다. 따라서 전투에서 플레이어를 도와줄 수 있는 봇 공격이 자주 나타납니다. 적을 감지하고 회피 동작이나 스킬을 사용하는 등 미리 설정된 알고리즘에 따라 수행해 전투 자체를 자동화합니다. 또한 플레이어가 지루하게 느낄 수 있는 반복 작업(몬스터 사냥, 자원 채집 등)은 매크로 봇을 이용해 대체합니다.
3. 파밍(Farming) 및 시뮬레이션 게임
농작물을 재배하고 도시를 건설하는 파밍과 시뮬레이션 게임은 반복적이고 시간이 많이 걸리는 작업을 요합니다. 그렇기에 매크로 봇을 통해 이 지루한 작업을 해결하려는 니즈가 발생합니다. 이를 통해 빠르게 자원을 수확하고 게임 내 가상 자산 획득을 극대화합니다.
4. 방치형 클리커 게임(Idle Clicker Game)
방치형 클리커 게임은 플레이어가 화면을 반복적으로 클릭이나 탭 하여 자원을 획득할 수 있습니다. 매크로 봇은 클릭하고 탭 하는 과정을 자동화해 플레이어가 직접 수행하지 않아도 게임을 진행하고 자원을 획득합니다.
5. 거래 및 경매 앱
매크로 봇은 입찰, 구매, 가격 추적 등을 자동화해 거래나 경매에 있어 유저가 유리한 위치에 점할 수 있게 합니다. 이를 통해 플랫폼 내 가격을 조작하거나 수요를 부풀리는 등 차익 거래에 악용되는 경우가 많습니다.
6. 리워드(Reward) 기반 앱
설문 조사나 광고 시청과 같은 미션을 완료하면 이에 대한 보상을 제공하는 앱 또한 매크로 봇의 타깃이 됩니다. 봇은 유저가 해야 하는 행위 모두를 자동 프로세스화해 버려 대가 없이 이익을 얻게 합니다. 이는 결국 리워드 시스템을 왜곡하게 돼 실제 유저에게 돌아가야 하는 보상이 줄어들거나 서비스 운영 자체를 어렵게 만듭니다.
매크로 봇 공격에 따른 게임 앱의 영향
1. 자동화된 게임 플레이로 인한 불균형 경쟁
매크로 봇은 반복적인 작업이나 아이템 수집, 전투 등 게임 플레이를 인간이 개입 없이도 수행할 수 있도록 자동화합니다. 매크로 봇을 사용하는 이들은 정당하게 직접 플레이하는 유저보다 효율적이고 정확하게 게임 내 미션을 수행할 수밖에 없습니다. 자연스럽게 불공정한 게임 환경이 형성됩니다. 그 결과 정당한 플레이를 하는 이들에게 좌절감을 주며 게임의 공정성을 훼손됩니다.
2. 서버 과부하
매크로 봇은 반복적인 작업을 수행해 게임 서버에 부담을 주게 됩니다. 이로 인해 서버 지연과 충돌이 발생하고, 플레이 환경 또한 불안정하게 됩니다. 이는 모든 플레이어에게 불편하고 유쾌하지 않은 게임 경험을 제공하게 됩니다.
3. 경제적 영향
게임 안에서 가상의 재화를 거래하는 경우, 매크로 봇은 게임 내 경제에 악영향을 줍니다. 매크로 봇을 통해 많은 재화를 획득한 일부로 인해 인플레이션이 발생하게 됩니다. 이러한 현상이 지속되면 게임 내 재화의 가치는 떨어지고 게임 안에서 통용되는 가상 경제는 손상됩니다. 결국 이에 실망한 유저들은 이탈하게 되고, 게임 개발사의 비즈니스에 직접적인 악영향을 끼칩니다.
4. 보안 위협
매크로 봇은 게임 코드의 취약점을 악용하거나 게임 클라이언트에 악성코드를 인젝션 해 보안 위험을 초래합니다. 게임 환경 무결성이 훼손되면서 계정 탈취, 데이터 유출 등 보안 사고로 이어집니다. 이는 게임 개발자, 퍼블리셔 등 게임 회사는 물론 플레이어 모두에게 큰 위험이 될 수 있으므로 주의가 필요합니다.
게임 내 매크로 봇 공격은 어떻게 실행되나요?
1. 자동화를 위한 봇 개발(Bot Development)
봇 개발자는 게임 클라이언트와 서버 간 상호작용할 수 있도록 맞춤형 소프트웨어 프로그램이나 스크립트를 만듭니다. 이러한 작업을 통해 프로그래밍된 봇은 게임 환경 내 리소스를 수집하고 캐릭터 능력을 향상, 퀘스트 완료하는 등 특정 목적이나 시나리오에 따라 자동으로 수행하게 됩니다.
2. 인젝션 또는 후킹(Injection or Hooking)
봇 소프트웨어는 게임 클라이언트나 메모리에 접근해 코드 인젝션 혹은 후킹 하여 원하는 대로 게임 환경을 변화하는 것에 활용됩니다. 이 과정에서 게임 파일을 수정하거나 프로세스 인젝션을 하고, 3rd party 도구를 사용해 게임 클라이언트와 상호작용해 자동 플레이하게 됩니다.
3. 스크립트 실행(Script Execution)
게임 클라이언트에 성공적으로 인젝션, 후킹 후 봇은 미리 정의된 스크립트나 명령에 따라 자동으로 게임 플레이를 합니다. 여기서의 스크립트는 플레이어의 개입 없이도 자동으로 마우스나 키보드를 입력하게 하여 게임 메뉴를 자동으로 수집하고 이를 바탕으로 플레이 전략을 세우는 데 활용합니다.
4. 탐지 회피(Detection Evasion)
공정한 게임 환경을 위해 많은 게임 회사에서는 매크로 봇 개발 및 실행에 활용되는 치트 엔진(Cheat Engine)을 막는 안티 치트 솔루션 등을 활용해 봇을 탐지할 수 있게 합니다. 이러한 탐지 레이더에서 벗어나기 위해 매크로 봇 개발자는 다양한 기술을 활용합니다. 봇이 인간처럼 행동하도록 프로그래밍을 하거나 주기적으로 봇의 행동을 랜덤화합니다. 또한 매크로 봇이 실행되는 프로세스가 탐지되지 않도록 프로세스 숨기기(Process Hiding)를 합니다.
5. 게임 플레이에 미치는 영향(Impact on Gameplay)
전반적으로 매크로 봇 공격은 게임 내 취약점을 타깃 하거나 악용해 불공정한 게임 환경을 만듭니다. 이는 곧 유저 이탈로 이어질 수밖에 없습니다. 그렇기에 게임 개발자, 퍼블리셔 등 게임 업계 관계자는 안티 치트 및 행동 분석 솔루션이나 클라이언트와 서버 간 보안을 강화하는 프로토콜을 통해 봇 활동을 탐지하고 차단해 게임의 무결성을 유지할 수 있도록 합니다.
매크로 봇 공격을 탐지하는 데 사용되는 메커니즘
매크로 봇을 차단의 시작은 탐지에서 시작됩니다. 게임 앱 개발사는 아래와 같은 전략을 조합해 매크로 봇을 탐지할 수 있습니다. 이를 통해 매크로 봇 공격의 영향을 완화할 수 있으며, 공정하고 균형 잡힌 게임 환경을 유지 및 제공할 수 있습니다.
1. 안티 치트 솔루션(Anti-cheat Solution)
강력한 안티 치트 솔루션을 통해 매크로 봇을 포함한 승인되지 않은 3rd party 소프트웨어가 게임 클라이언트나 서버와 상호작용하는 것을 탐지하고 방지합니다.
2. 행동 분석(Behavioral Analysis)
행동 분석 기술이나 솔루션을 사용해 매크로 봇 사용으로 보이는 반복적인 행동, 매우 빠른 이동 등 플레이어의 비정상적인 행동 패턴을 식별할 수 있어야 합니다.
3. 클라이언트 측 보호(Client-side Protections)
매크로 봇을 개발 및 적용하기 위해 해커는 게임 클라이언트를 리버스 엔지니어링을 시도합니다. 따라서 암호화, 코드 난독화, 무결성 검사 등 클라이언트 측 보호 기술을 이용해야 합니다.
4. 서버 측 모니터링(Server-side Monitoring)
서버 로그와 애플리케이션이 작동하는 동안 수집하는 다양한 데이터인 원격 측정 데이터(Telemetry Data)를 모니터링해 의심스러운 활동의 징후가 있는지 확인합니다. 평소보다 너무 빈번한 요청이나 일관된 자원 획득 패턴 등 플레이어의 비정상적인 행동이 바로 모니터링 대상입니다.
5. 보고 메커니즘(Reporting Mechanisms)
의심되는 봇 활동을 신고할 수 있는 보고 메커니즘을 구현합니다. 플레이어가 봇 사용이 의심되는 다른 플레이어를 만나게 되면, 신고할 수 있는 창구를 만들어 유도합니다. 관리자와 운영자는 이를 즉각 조사하고 적절한 조치를 취합니다.
6. 정기 업데이트(Regular Updates)
이미 알려진 취약점이나 매크로 봇이 사용하는 공격 벡터를 방지하기 위해 게임 클라이언트와 서버를 지속적으로 업데이트하고 패치합니다.
매크로 봇 탐지 및 차단을 위해 필요한 솔루션은 무엇인가요?
게임에 특화된 보안 솔루션 대부분은 매크로 봇을 탐지하고 차단하는 기능을 제공합니다. 모바일 게임 보안 솔루션 ‘앱실링’은 앱 내의 사용자 행동 패턴을 분석하고, 매크로 봇 활동과 일반 유저의 사용 패턴의 차이를 식별합니다. 유저가 게임 클라이언트와 어떻게 상호작용하는지와 세션 데이터를 모니터링해 의심스러운 행동을 플래그로 지정해 추가 조사를 진행할 수 있습니다.
공정한 게임 플레이 환경을 위한 필수 보안 요소 ‘매크로 봇 탐지 및 차단’
게임 산업에서 매크로 봇의 등장과 확산은 기술, 윤리 등 다양한 측면에서 도전 과제가 되고 있습니다. 매크로 봇을 통해 반복 작업을 대신 수행한다면 편리함과 효율성이 보장됩니다. 하지만 ‘경쟁’이 핵심인 게임 환경에서는 공정성과 무결성을 위협하는 존재가 됩니다. 따라서 게임에서의 매크로 봇 사용은 지양되어야 하고, 게임 회사는 봇을 탐지 및 차단할 수 있어야 합니다. 모바일 게임 보안 솔루션 ‘앱실링’은 몇 번의 클릭만으로 매크로 봇을 탐지하고 차단할 수 있는 편리하고 효율적인 기능을 제공합니다. 여러분의 소중한 게임이 공정한 환경에서 플레이되길 원한다면, 지금 무료로 앱실링 사용을 시작하거나 보안 전문가와의 무료 상담을 신청해 보세요.
