안녕하세요..
저도 바로 지난 토요일 털렸습니다.
저도 똑같이 2차 비번, U-OTP 를 설정해 놓고 있었습니다.
비접속 시간은 금요일 오후 18시 부터 토요일 오전 08시 약 12시간 입니다.
그 사이에 다 털어 간 것이죠.
그래서 제가 몇 가지 확인한 사실을 답변 드리겠습니다.
1. 메이플복구방법점여
답변 : 이번이 처음 해킹이신가요? 또는 해킹 당하신지 3개월이 지났나요?
위의 두 가지 경우는 메이플 고객센터에 전화 하셔서 해킹 사실을 사실대로 이야기 하시면 됩니다.
그러면 확인 해 보고 연락 준다고 하는데
해킹이 확인 되면 아이템은 돌려 주지 않고 제가 느끼기로는 장터시세의 약 50% 수준의 메소를
넣어 줍니다. 연락은 없고 처리 완료되었다는 문자와 함께요. 저의 경우는 그랬습니다.
만일 해킹 신고한지 3개월 이내에 다시 털리신 거라면
전화 받는 상담원이 그 사이 해킹당한 적이 있다는 것을 확인 한 후부터는
죄송합니다만 이라는 말만 여러 차례 듣게 됩니다.
그 이유는 정책이 그렇다는 것인데
1차 해킹 이후 2차 비번 변경 및 새로이 U-OTP 까지 설정한 사실이 확인되어도
넥슨은 전혀 손 쓰지 않습니다. 해킹 추적을 하지 조차 않는다 는 것 같습니다.
해킹툴이니 뭐니 하며 이용자의 잘못으로 돌리는 것이죠.
하여간 넥슨은 복구를 거절합니다.
그래서 저는 약관을 확인 중에 있습니다. 넥슨이 말하는 해킹 추적 서비스는 말 그대로
서비스 라서 3개월 이내 해킹은 손 쓰지 않는다는 것이 약관 상 존재하는가? 와
이 해킹의 원인이 어디에 있는가? 에 대해 면밀히 확인하고 있습니다.
2.주민이 뚫린건가여? 뚤렷다면 또해킹당할 확률이 높겟져?. ㅜㅜ
답변 : 100% 주민번호가 뚫린 것이 맞습니다.
또 해킹당할 확률도 100에서 1, 2% 빠질 겁니다. 계속 하신다면요.
이렇게 저렇게 확인을 하다 보니 가장 놀라운 것은 U-OTP를 어떻게 확인했는가 하는 것인데요.
넥슨은 이에 대해 사용하는 피씨에 해킹툴이니 뭐니 횡설 수설 합니다.
그런데 계속 바뀌는 실시간 7자리 번호를 쳐 넣어야 하는 것이 어떻게 흘러 가겠습니까?
가긴 가죠.. 그러나 내가 번호를 치고 들어 가서 접속해 있는 동안 7자리 숫자는 바뀝니다.
해킹법이 전국 U-OTP를 다 가지고 있어서 내 핸펀으로 오는 것처럼 자기도 새로 받을 수 있다면
가능하겠지요. 그래서 저도 1차 해킹이후 OTP를 걸어 놓고는 안심했습니다.
그런데 문제는 메이플 자체가 아니었습니다. 이것이 주민번호가 100% 뚤렸을 거라는 것에 대한
근거이구요..
제가 지금까지 확인 한 바로는 바로 넥슨 아이디 가 문제인 듯 합니다.
메이플 하시려면 혹은 다른 넥슨 게임을 하시려면 넥슨 아이디 라는 거 만드실 겁니다.
아이디와 비번으로 접속합니다.
그런데 이것을 접속하면 여러 넥슨 게임의 비번 등을 변경할 수 있습니다.
이것은 아마 넥슨 만의 방식인 것 같은데 아주 쉽게 전체 게임 계정이 컨트롤 됩니다.
넥슨 아이디로 접속하여 게임을 변경하면 한 달안에는 다시 바꿀 수 없게 되어 있는것 같습니다.
제 메이플을 변경해 보려고 했더니 안됩니다. 해킹범이 이미 했기 때문인 것 같습니다.
안 한지 꽤 되는 다른 넥슨 게임의 비번을 바꾸어 보니 1분안에 가능합니다.
해킹범은 아마 이 넥슨 아이디로 접속해서 메이플의 접속 환경을 바꾸었을 것입니다.
비번도 핸펀도 잃어 버린 사람이 자기 게임 아이디 환경을 바꾸는 방법이 틀림없이 존재할 테니까요.
여기에 필요한 것이 주민 번호인데 그러니 주민번호는 당연히 노출되었다고 봐야 겠지요?
이 주민 번호는 정말 해킹툴에 의해서거나 아니면 해킹범이 넥슨 아이디 목록을 가지고 있거나 겠죠.
주민번호가 뚫린 증거는 창고가 털리는 것을 보아도 알 수 있습니다.
저의 경우는 창고에 들어 있던 메소도 다 가져 갔는데
아시다시피 창고는 들어 갈 때 주민 번호 뒷자리를 쳐야 하니까요.
집에 도둑이 들면 그 집에서 살기 무서워 진다는 말을 들은 적이 있는데..
이렇게 막상 당하고 보니.. 그 말을 실감합니다.
2차 비번 보조 열쇠 뿐만 아니라 집주인 넥슨이 권장하는 최신 U-OTP 전자 자물쇠를 겹으로 달았는데도
그러니 더욱 그렇습니다.
전자 자물쇠를 권하던 주인은 도둑이 2번째로 든 것은 제 탓이라며 알아서 하라고 합니다.
그치만 제 집까지 오기 전에 주인이 쳐 놓은 담벼락을 어떻게 넘었는지는 주인이 확인해야 한다고 봅니다.
절대 못 넘는다고 자랑하던 전기 철조망이 어디가 구멍이 났는지도 확인해야 하고
구멍 안나도록 다른 주민을 위해 더 연구해야 하고 철조망도 새로 달아야 하고
조그만 단서라도 있다면 수사 나온 경찰에게 제공해야 하는 의무를 잊지 말아야 할 것입니다.
