콜 오브 듀티 매치에 유입되는 모든 치트의 이면에는 리셀러, 브랜드만 바꿔 판매되는 툴, 불법 계정, 본인의 생각보다 훨씬 더 많은 정보를 넘겨주는 고객으로 이루어진 거대한 경제가 존재합니다.
겉보기에 콜 오브 듀티에서 부정행위를 하는 것은 꽤나 간단해 보일 수 있습니다.
치트를 다운로드하고, 컨트롤러 입력을 조작하고, 매치에 참가해, 다른 모든 플레이어의 경험을 망쳐 버리기만 하면 되죠. 하지만 대부분의 플레이어는 그 순간의 이면에 존재하는 거대한 업계를 보지 못합니다.
치트 판매자들은 리셀러, 구독 서비스, 브랜드만 바꿔 판매되는 치트, 불법 계정, 스푸핑 툴, 조직적인 유통망으로 이루어진 수십억 달러 규모의 거대한 시장을 구축했습니다.
업계 전반의 부정행위는 광대하고 조직적인 불법 네트워크를 통해 유지되므로, RICOCHET Anti-Cheat 팀에서는 한 번에 하나의 계정과만 싸우지 않습니다. 팀은 부정행위 경제가 돌아가도록 유지하는 인프라, 유통망, 운영자를 목표로 삼아 다방면에서 부정행위 사업에 맞서고 있습니다.
RICOCHET Anti-Cheat는 탐지, 계정 보안, TPM 2.0 적용, 심층 조사, 법적 조치를 모두 활용하여 이 시장과 싸웁니다. 각 대응 계층은 시장의 여러 부분, 즉 치트와 부정행위, 대체 계정, 하드웨어 및 회피 시도, 유통망, 치트 운영자를 대상으로 합니다.
위험 인텔리전스 플랫폼 Intorqa의 2월 분석에 따르면, 15개 게임의 치트 구독 서비스는 연간 약 35억 달러의 수익을 창출하는 것으로 추정되었습니다. 계정 판매, 부스팅, 스푸핑 및 기타 서비스와 같은 인접 산업 포함 시, Intorqa는 부정행위 경제 총규모가 매년 약 85억 달러에 달할 것으로 예측합니다.
치트 개발자는 불법 시장 피라미드의 정점에 있습니다.
일부는 공개적으로 활동하지만, 대다수는 중간업체 뒤에 의도적으로 숨어 리셀러와 지원팀을 내세우며 고객과의 직접적인 접촉을 피합니다. 정체가 드러날 수 있는 직접 판매, 마케팅, 유통 경로와 거리를 두는 것입니다. 이러한 개발자들 아래에서 1차 판매업체는 제품을 시장에 공급합니다. 이들은 고객에게 치트를 직접 판매하고, 운영 범위를 확장하는 리셀러에게도 공급합니다.
그 아래에서는 리셀러 계층이 같은 제품을 여러 온라인 스토어, 커뮤니티, 유통망에 판매합니다. #TeamRICOCHET에서는 이러한 판매업체 수백 개를 추적합니다. 개발자들은 방대한 유통망을 통해 수익을 올리는 한편, 리셀러들은 노출 위험이 큰 고객 응대 업무를 담당합니다.
판매자들은 또한 끝없는 다양성이라는 환상을 만들어냅니다. 실제로는, '다른' 치트라고 하는 것들은 로고, 이름, 스토어만 바꿔 판매되는 경우가 대부분입니다.
저희 팀은 기술적 탐지와 지속적인 법적 조치를 통하여 모든 수준에서 부정행위 생태계의 기반을 약화시켰습니다. 팀은 지금까지 375건 이상의 리셀러 운영 활동을 중단시켰고, 80건이 넘는 판매 중지 요구를 발송했으며, 31곳이 넘는 1차 치트 판매업체 폐쇄를 도왔습니다.
법적 조치는 사업을 운영하는 데 필요한 수익, 결제 경로, 사업 관계를 직접적으로 타격하여 치트 판매 사업을 유지하는 것을 점점 더 어렵게 만듭니다.
치트 판매업체가 폐업하거나 부정행위자가 매치에 복귀하지 못할 때 플레이어는 그 영향을 체감하게 됩니다. 갑작스러운 치트 판매 중단이나 리셀러 활동 중단은 부정행위 경제 전반으로 압박이 확산되고 있다는 신호인 경우가 많습니다.
치트 판매자들은 상당한 압박을 받고 있을 때에도, 사업이 안정적인 것처럼 보이도록 자주 마케팅 전략을 사용하고 소셜 미디어 게시물을 올리곤 합니다. 치트 개발자들은 제품이 감지되어 더 이상 신뢰할 수 없다는 것을 인정하기보다는, 몇 달 동안 활동이 없는 것에 대해 소셜 플랫폼을 통해 '독감'에 걸렸다느니, '수술'을 했다느니, '차 사고'가 났다느니 하는 변명을 대는 경우가 많았습니다.
이러한 메시지는 당사 시스템이 이들의 운영망을 계속 교란하는 동안, 개발자들이 고객을 안심시키기 위해 사용하는 전략의 일부입니다.
시장의 세 기둥
부정행위 생태계는 긴밀하게 연결된 세 가지 카테고리, 즉 치트, 계정, 회피에 기반합니다. 각각의 카테고리는 상호의존적이며, 이들 카테고리는 함께 작용해 전체 생태계가 지속되도록 돕습니다.
치트
대부분의 플레이어가 가장 먼저 인식하는 카테고리는 다음과 같습니다.
에임봇. 월핵. 노골적인 부정행위. 콘텐츠 해제 툴. DMA 기반 부정행위 하드웨어. Cronus, XIM, Titan 등 게임플레이를 조작하도록 설계된 외부 기기 및 툴이 포함됩니다.
치트 판매자들은 월간 구독, 주간 이용료, 프리미엄 패키지 등 다양한 방식으로 치트를 상품화합니다. 이러한 제품은 '개인용', '커스텀' 또는 '독점' 제품이라고 마케팅되는 경우가 많지만, 동일한 툴이 여러 리셀러를 거쳐 시장 전반에 광범위하게 유통됩니다.
RICOCHET Anti-Cheat는 다층적 접근 방식을 통해 이러한 툴과 싸웁니다. 기술적 탐지는 게임과 상호작용하는 무단 소프트웨어를 찾고, 행동적 시스템은 자동 보조와 관련된 패턴을 찾기 위해 시간 경과에 따른 게임플레이를 분석하여 해당 계정에 대한 조사 및 제재를 위한 정보를 제공합니다.
계정
부정행위자에게는 계정이 필요합니다. 제재로 인해 이들의 계정이 사용 불가능해지면, 시장에서는 즉각적으로 계정을 대체하려 합니다.
이들의 수요로 인해 탈취 계정, 오래된 계정, 랭크 플레이 가능 계정, 부스팅 서비스 시장이 형성되었습니다.
이 시장은 계정 도용이라는 더 큰 문제와 맞물려 있습니다. 소비자금융보호국은 전 세계 게이머 10,000명을 대상으로 한 연구를 인용하여, 지난 2년 동안 3명 중 1명의 게임 계정이 해킹당했다고 밝혔습니다.
계정 보안이 강화되면 대체 계정을 확보하기가 더 어려워지고, 이러한 계정에 의존하는 데 드는 비용도 증가합니다. RICOCHET Anti-Cheat의 2단계 인증 요구 사항은 플레이어를 계정 침해로부터 보호하는 동시에, 악성 행위자가 제재 후 게임에 다시 진입하는 데 사용하는 일회용 또는 탈취 계정의 공급을 줄이는 데 도움이 됩니다.
하드웨어 기반 보호 기능은 또 하나의 장벽을 더합니다. TPM 2.0, 보안 부팅, 원격 증명은 PC의 무결성을 확인하여 경기 시작 전 시스템이 신뢰할 수 있는 상태인지 검증하는 데 도움이 됩니다. 강력한 계정 보안과 장치 무결성 검사는 부정행위자가 더 비싼 서비스를 이용할 수밖에 없도록 강요하고, 생태계에서 활동을 유지하는 데 드는 전반적인 비용을 증가시킵니다.
회피
세 번째 기둥은 탐지와 하드웨어 기반 제재를 회피하려는 상습적인 위반자를 지탱합니다.
판매자들은 제재 조치 이후에 부정행위자가 생태계에 돌아올 수 있도록 스푸퍼, 회피 툴, 관련 서비스를 제공합니다. 제재 조치가 발전함에 따라 이러한 판매자들은 계속해서 제재를 우회할 방법을 찾고 있습니다. 행동적 및 기술적 탐지, Microsoft Azure Attestation과 같은 업데이트된 보안 요구 사항은 팀이 이러한 시도에 맞서는 데 도움이 됩니다.
RICOCHET Anti-Cheat의 보호 기능은 스푸퍼가 통과하기 어렵게 만들고, 개선된 하드웨어 차단 기능은 악성 행위자를 차단합니다. 지난달, 저희는 부정행위와의 계속되는 전투의 일환으로 70,000건 이상의 신규 하드웨어 차단을 적용했습니다.
각 기둥은 서로를 뒷받침합니다. 시장의 한 부분에 압력이 가해지면 이러한 불안정성은 생태계 전체로 퍼집니다.
가짜 다양성
치트 시장에 대한 가장 큰 오해는 플레이어가 서로 다른 수많은 제품을 이용할 수 있다는 것입니다. 하지만 실상은, 많은 개발자들은 동일한 치트를 이름만 바꿔 판매합니다. 치트 판매자가 개발자와 다른 경우도 있습니다. 리셀러는 소스 코드를 구매, 재사용, 수정 또는 탈취해 새로운 브랜드로 포장해 판매합니다. 동일한 치트는 동시에 여러 브랜드명으로 판매될 수 있으며, 판매자는 이러한 혼란을 통해 이득을 얻습니다. 혼란을 통해 이미 탐지된 제품이 시장에서 더 오래 살아남고, 차단에 관해 논의하는 커뮤니티를 분열시키고, 거창해 보이지만 실제로는 극도로 미미한 혁신이 있던 것처럼 포장할 수 있기 때문입니다.
리셀러 시장은 사기가 벌어지는 곳이기도 합니다. 판매자들은 '먹튀 사기'로 돈을 챙긴 후 사라지거나, 주요 탐지 기간 동안 법적 조치의 표적이 되었다고 주장하며 조용히 잠적한 다음, 다른 곳에서 브랜드를 변경하고 다시 영업을 시작합니다.
이 생태계는 소프트웨어와 하드웨어만이 아닌, 잘못된 정보에도 기반해 돌아갑니다. 그렇기에 저희 팀은 1차 판매업체는 물론 탐지된 치트를 브랜드만 바꿔 판매하는 리셀러 또한 제재의 대상으로 삼습니다.
치트 판매자가 고객에게서 얻는 진짜 대가
치트 판매자들은 소프트웨어만 판매하는 것이 아닙니다. 이들은 보안 보호를 자발적으로 비활성화하는 고객으로부터 데이터 또한 수집하여 고객은 물론 고객의 시스템도 위험에 빠뜨립니다.
여러 치트 커뮤니티는 사용자가 비공개 포럼이나 다운로드 자료에 접근하기 전에 계정을 인증하도록 요구하며, 이 과정에서 실제 IP 주소, 연결된 디스코드 계정, 하드웨어 정보, 이메일 주소, 결제 정보 및 기타 식별 정보가 노출될 수 있습니다. 여기서 더 나아가 온보딩 과정의 일부로 사진이 있는 신분증을 요구하는 업체도 있습니다.
치트 개발자들은 또한 제품에 멀웨어를 심기도 합니다.
부정행위의 비용 높이기
부정행위는 비용이 많이 들고, 생태계에 대한 압박은 이 비용을 더욱 높입니다.
구독형 치트는 월 평균 40달러 가량이 들 수 있으며, 고가 제품의 경우 100달러가 넘습니다. 스푸퍼의 경우 추가 정기 결제 비용이 붙습니다. 한 명의 악성 행위자가 치트 사용에만 연간 1,000달러 이상을 지출할 수도 있다는 의미입니다. DMA 관련 하드웨어 및 서비스는 이 비용을 더욱 증가시킵니다.
일부 플레이어는 치트, 회피 툴, 대체 계정을 이용하기 위해 한 해에만 수백 달러, 심지어는 수천 달러를 지출합니다.
결국 부정행위는 밑지는 투자라고 할 수 있습니다. 저희 팀이 악성 행위자를 식별해 배제할 때마다 부정행위에 쓴 돈도 함께 사라집니다. 잠깐의 우월감 때문에 그 모든 금액을 허망하게 날리는 셈입니다. RICOCHET Anti-Cheat는 계속해서 부정행위를 사용하는 것을 어렵고, 위험하고, 많은 비용이 들도록 하고 있습니다. 저희의 다층 시스템은 시장 전반에 걸쳐 어려움을 더하고, 이러한 압박은 행동의 변화로 이어집니다.
치트 생태계는 끊임없이 변화합니다. 저희도 그렇습니다.
