온라인 게임의 정보 침해 사례와 보호 방안

• 온라인 게임은 소프트웨어 중심에 24시간 운영되어 악성코드와 디도스 공격의 표적이 되기 쉽다.
• 게임 봇과 매크로, 클라이언트 변조는 자산 거래와 서비스 공정성을 해치므로 기술과 법적 제재를 함께 갖춰야 한다.
• 정보보호는 지침 선언에 그치지 않고 전사적 보안 문화와 전문 인력, 위원회 운영으로 정착시켜야 한다.

침해 사례와 보안 위협

• 좀비 컴퓨터 700여 대를 만들어 사설 게임 서버를 마비시킨 20대가 붙잡힌 사례를 통해 공격 의뢰자까지 수사가 확대되었다고 소개한다.
• 게임사 한 곳이 지문 등 생체 정보로 접속하는 인증기를 도입해 절차를 줄이면서 보안을 강화한 사례를 제시한다.
• 침해 유형 가운데 악성코드와 애드웨어, 스파이웨어 감염이 가장 많고 디도스 공격 피해도 늘고 있다고 설명한다.
• 게임은 24시간 중단 없이 운영되어 서버 마비로 이용자 신뢰를 떨어뜨리거나 절도 중 교란용으로 악용되는 공격의 표적이 된다고 정리한다.
• 일반 기업의 위협은 정보 수집과 비인가 접근, 가용성 침해, 네트워크와 시스템 장애, 인적 재난, 자연재해로 분류된다고 설명한다.
• 게임 봇은 반복 작업을 자동화해 게임 머니와 계정 거래에 악용되며 매크로도 명령 입력을 반복하는 프로그램이라고 설명한다.
• 클라이언트 해킹은 속도 조작 프로그램이나 코드 영역 변조처럼 손쉽게 구할 수 있어 방지 대책과 법적 제재가 필요하다고 본다.

정보보호 관리와 법적 대응

• 조직은 비상계획으로 공격을 받았을 때 원래 상태로 복구할 수 있어야 하며 정보보안을 일상 업무 영역으로 정착시켜야 한다고 강조한다.
• 개인정보보호법은 일반법이고 정보통신망법과 신용정보법은 각 영역에서 우선 적용되는 특별법이라고 정리한다.
• 이행 가능성이 낮은 선언적 내부 지침은 유출 사고로 이어지므로 현실적인 관리 계획과 지침 준수 문화를 세워야 한다고 지적한다.
• 정보는 그 자체로 큰 힘을 가지고 세부 정보가 범죄에 쓰일 수 있어 정보보호가 앞으로 핵심 경쟁력이라고 본다.
• 정보보호위원회를 정기적으로 운영하고 보안과 법률에 능통한 전문가가 경영진에게 보고하는 체계가 필요하다고 제안한다.
• 사물인터넷 해킹 논란처럼 4차 산업혁명이 진전될수록 정보보호 문제가 커지므로 전문가를 키우고 지속적으로 교육해야 한다고 결론짓는다.

온라인 게임 보안 위협 비교

핵심 개념

• 디도스 — 수많은 컴퓨터가 동시에 접속을 요청해 서버를 마비시키는 공격이다.
• 게임 봇 — 게임 안의 반복 행동을 자동으로 수행하는 프로그램이다.
• 게임 핵 — 게임 클라이언트를 변조해 규칙을 어기며 이득을 얻는 프로그램이다.
• 생체 인증 — 지문과 같은 신체 정보로 본인을 확인하는 방식이다.

자주 묻는 질문

• Q. 온라인 게임이 공격을 많이 받는 이유는?
  A. 이용자가 많고 24시간 운영되며 소프트웨어 중심이라 취약하기 때문이다.
• Q. 게임 봇이 문제인 이유는?
  A. 자동 사냥으로 게임 머니를 얻어 계정 거래 같은 범죄에 쓰일 수 있다.
• Q. 법적 대응의 기반은?
  A. 개인정보보호법을 일반법으로 하고 정보통신망법과 신용정보법이 특별법으로 적용된다.
• Q. 기업이 강조해야 할 것은?
  A. 정보보호를 일상 업무로 두고 전사적 보안 문화와 전문 인력을 갖추는 것이다.

정리

온라인 게임의 정보보호는 기술적 대응과 법적 제재, 전사적 보안 문화를 함께 갖출 때 기업의 신뢰와 경쟁력이 된다는 것이 결론이다.