넥슨의 통합계정에 대한 중규모 이상의 크래킹 사태가 발생한 것으로 보이는 정황이 여기저기에서 들려오고 있습니다. 집 등의 고정된 장소에서만 게임을 했는데도 자신이 이용한 적도 없는 게임의 아이템을 캐쉬로 구입하는 일이 발생했다는 식의 피해 사례가 몇백 건 혹은 그 이상 들려오고 있는 것이죠. 실제로 저 역시 집과 회사에서만 넥슨 계정을 로그인했는데도 불구하고 마비노기 영웅전 프리미어 팩 구입으로 환급받은 캐쉬가 제가 로그인하지도 않은 일자에 제가 한 번도 해 본 적 없는 메이플 스토리 아이템을 샀다고 나오더군요. (참고로 메이플 스토리는 넥슨 통합계정을 이용했다고 해도 메이플 스토리 홈페이지에서 회원가입 프로세스를 처음부터 진행해야만 이용 가능합니다.)

하지만 넥슨은 이런 사태가 벌어졌음에도 피해를 입은 유저의 책임이라는 답변으로 일관하고 있습니다. 물론, 대규모 크래킹 혹은 그런 일이 의심되는 사태에 대해 넥슨만 이런 태도를 보이는 것은 아닙니다. 블리자드 역시 예전에 일어났던 WOW의 대규모 크래킹 사태에 대해 보안과 관련된 부분을 제대로 신경쓰지 않은 유저 책임이 1차적이고 보안카드 및 OTP 등을 이용하라는 식의 입장을 밝혀 공분을 산 사실이 있고, 넥슨이나 과거 블리자드 뿐만 아니라 회사나 크래킹의 규모를 막론하고 어떤 게임회사든 이런 사태가 발생하면 움직일 수 없는 증거가 드러나기 전까지는 1차적으로 유저의 책임이라는 식으로 이야기하는 것이 대부분입니다.


그러나 넥슨이 다른 회사보다 유독 더 큰 비판과 비난을 받는 이유가 몇 가지 있습니다. 일단 계정 자체의 보안 취약성입니다. 넥슨은 자사 게임에 U-OTP를 사용하고 있다고 하지만 사실 넥슨의 U_OTP는 통합계정 자체에 적용되는 것이 아니라 SP1, 마비노기, 허스키 익스프레스, 메이플 스토리, 마비노기 영웅전 등의 일부 '게임 로그인'에만 적용됩니다. 따라서 통합계정 자체가 크래킹될 경우에는 OTP를 이용해 봤자 OTP 없는 다른 게임의 게임머니 및 캐릭터와 넥슨 캐쉬를 훔쳐가는 것을 방지할 수 없다는 것입니다. 사정이 이런데도 넥슨은 그 동안 뒷짐만 지다가 '캐쉬 잠금 기능'을 도입하겠다고 이제서야 부산을 떨고 있습니다. 물론 넥슨의 계정 구조가 곧바로 계정 자체에 대한 보안 시스템을 도입하기 어려울 만큼 복잡하다는 것을 감안한다 해도 이런 행동은 '계정의 보안보다 돈이 중요하냐'라는 식의 비아냥을 사는 것까지 막을 수는 없는 일입니다.


둘째는 크래킹 조사조차 거부하는 넥슨의 얼토당토않은 문제 대처 태도입니다. 피해당한 이들의 조사 요청에 대해 넥슨 측은 거의 대부분 제대로 된 조사 등을 하지 않고 유저의 비밀번호 유출 및 계정 공유로 일어난 피해라 보상할 수 없다는 얼토당토않은 주장을 하고 있습니다.(저에게도 그런 식의 답변을 하더군요) 사실, 저도 조사를 해 본 적이 있으니 아는 사실이지만 피해 계정의 로그인 정보 등에 대해 피해일 주변으로 얼마간의 IP 대조만 해 봐도 피해 계정이 계정공유를 한 계정인지 아닌지에 대한 정황 정도는 충분히 알 수 있습니다. 그런데 유저가 조사를 요구했음에도 그런 기초적인 작업조차 하지 않는다는 것은 직무 유기와 아울러, 그저 이번 사태를 유저 책임으로 돌리기 위해 눈이 벌개져 있다는 소리밖에 안 됩니다.

세째는 넥슨의 해킹에 대한 근본적 대처가 형편없기 때문입니다. 앞서 말한 것처럼 크래킹 및 해킹의 조사를 거부하는 것은 일도 아니고, 심지어는 게임 기록 자체를 저장하지 않는 무책임함까지도 보여주고 있습니다. 실제로 넥슨의 대표적 돈벌이 게임 '카트라이더'의 FAQ에는 이런 식의 상식 밖의 FAQ가 등록되어 있습니다.

---------------------------------------------------------
[질문] 해킹에 따른 아이템 피해의 복구는 어떻게 되나요?

카트라이더에서는 모든 고객님의 게임기록이 저장되지 않기 때문에 해킹 및 사기에 관한 복구 처리는 불가능합니다.
---------------------------------------------------------

정말 뻔뻔한 노릇입니다.

네째는 넥슨이 자사의 게임을 잘 만드는 것보다는 '돈'에 집착한다는 것입니다. 물론 이윤 추구가 죄는 아니지만, 돈에 집착하면 좋은 인상을 받는 것은 힘들죠.

넥슨은 최근 마비노기 영웅전 및 드래곤 네스트 등을 오픈하면서 프리미어 오픈, 그랜드 오픈, 파이오니어 오픈 등의 '말장난'을 통해 통상적인 오픈-상용화 구조를 깨뜨린 채 공개 되자마자 캐쉬아이템을 추가하여 돈을 받기 시작하는 행태를 보여주면서, 자사 게임의 '돈 욕심'을 드러내놓고 보여줬습니다. 실제로 넥슨 퍼블리싱 사업본부의 모 실장님은 최근 모 웹진의 기사에서 "서비스사는 유저가 필요한 최소한의 아이템을 먼저 출시하고, 유저의 성장에 필요한 아이템을 점차 추가해 가는 게 맞다고 본다. 대규모 업데이트를 겸해 점진적으로 이 방법을 진행해 나갈 것이다"는 식으로 이런 정책이 앞으로의 넥슨 게임에도 계속될 것이라고 언급했습니다.

하지만 마비노기 영웅전은 전투에 대한 호평에도 불구하고 잦은 서버점검 및 커뮤니티 부재 등의 여러 문제로 인해 구설수에 오르고 있고 넥슨의 다른 게임의 완성도도 썩 만족스러운 것도 아닙니다. 자연히 넥슨의 이런 방침 및 게임의 구조적 문제는 게이머들이 넥슨에 대해 '돈만 아는 넥슨'이라는 뜻의 '돈슨'이라는, 썩 달갑지 않은 이전부터 불러 왔던 이름을 최근 들어 더 많이 부르게 만드는 요인이 되고 있습니다.

물론, 게임의 검증이라는 단계를 넘어 좀 더 오래도록 공짜 게임을 바라는 게이머들의 공짜 근성까지 저는 옳다고 생각하지는 않고, 게임사는 게임으로 이윤을 창출할 고유 권한이 있으며 그것은 게임사 자신의 결정권에 의해 이루어져야 할 것입니다. 그러나 고객과의 피드백도 없이, 게임의 완성도와 상관없이 자사의 게임을 공개하지마자 돈을 받겠다는 욕심을 드러내면서 '유저의 필요'를 명분으로 삼는 것은 말 그대로 핑계에 지나지 않으며, 더불어 시장의 검증 절차를 무시하겠다는 엄포와 위협으로까지 받아들여집니다. '유저의 필요'가 아니라, '넥슨의 필요'라고 이야기했으면 차라리 솔직하지 않으려나요?

오늘 기사에 보니 넥슨이 미국 '패스트컴퍼니(Fast Company)'지에서 발표한 '2010년 세계 혁신기업 순위(2010 Ranking of World’s Most Innovative Companies)'의 게임기업 부문에서 5위에 선정되었다고 합니다. 과연 이 성과가 넥슨 게임을 이용하는, 그리고 이용했던 게이머들에게 어떻게 받아들여질지에 대해서는, 보는 분들의 판단에 맡기겠습니다.


- The xian -