[보안뉴스][2025 정보보호공시] 게임산업의 보안 투자는? ‘3N+K’ 정보통신업 평균 넘어서

내용 요약

국내 게임 산업은 K-콘텐츠의 핵심으로서 정보보호 투자에 적극적인 모습을 보이고 있습니다. 넥슨, 엔씨소프트, 크래프톤 등 주요 게임사들은 정보통신업 평균 투자액을 훨씬 웃도는 규모의 보안 투자를 진행하고 있으며, 이는 한국인터넷진흥원(KISA)의 정보보호공시 제도를 통해 공개되고 있습니다. 게임 산업의 높은 보안 투자는 증가하는 사이버 위협에 대응하고 사용자 데이터를 보호하려는 노력을 반영합니다.

핵심 포인트

• 국내 게임 산업은 규모 대비 정보보호 투자에서 상위권을 차지하고 있습니다.
• 넥슨(227억), 엔씨소프트(181억), 크래프톤(96억) 등 주요 게임사들의 정보보호 투자액은 정보통신업 평균(58억3천만원)을 크게 상회합니다.
• 이러한 투자 정보는 한국인터넷진흥원(KISA)의 정보보호공시 제도를 통해 투명하게 공개됩니다.
• ️ 게임 산업의 지속적인 정보보호 투자는 사이버 위협 증가에 대한 능동적인 대응을 의미합니다.

기술 세부 내용

1️⃣ 정보보호 (Information Protection/Security) ️

• 내용: 정보보호는 정보 시스템 및 자산을 무단 접근, 사용, 공개, 파괴, 수정 또는 방해로부터 보호하는 포괄적인 개념입니다. 이는 흔히 CIA 트라이어드(Confidentiality, Integrity, Availability)를 핵심 목표로 합니다.
  • Confidentiality (기밀성): 인가된 사용자만이 정보에 접근할 수 있도록 보장합니다. 민감한 정보가 노출되거나 유출되는 것을 방지하는 것이 주된 목적입니다. 예를 들어, 개인 식별 정보(PII), 금융 정보, 영업 비밀 등이 보호 대상이 됩니다. 이를 위해 암호화, 접근 제어, 데이터 마스킹 등의 기술이 활용됩니다.
  • Integrity (무결성): 정보가 정확하고 완전하며, 인가되지 않은 방식으로 변경되지 않았음을 보장합니다. 데이터가 전송되거나 저장되는 과정에서 변조되지 않고 원래의 상태를 유지하는 것이 중요합니다. 데이터베이스 무결성, 디지털 서명, 해시 함수 등이 무결성 보장을 위한 대표적인 방법입니다.
  • Availability (가용성): 인가된 사용자가 필요할 때 정보 및 시스템에 접근하여 사용할 수 있도록 보장합니다. 서비스 거부 공격(DDoS) 등으로 인해 시스템이 마비되거나 접근이 불가능해지는 것을 방지하는 것이 목표입니다. 백업 및 복구 시스템, 재해 복구 계획, 부하 분산(Load Balancing) 등이 가용성 확보에 기여합니다.
• 게임 산업에서의 중요성: 게임 산업에서 정보보호는 사용자 계정 정보, 결제 정보, 게임 데이터(아이템, 캐릭터 정보 등)와 같은 민감한 데이터를 보호하는 데 필수적입니다. 또한, 게임 서비스의 안정적인 제공(가용성)은 사용자 경험과 직결되므로 매우 중요합니다. 게임 핵(hack)이나 불법 프로그램 사용 방지, 게임 코드 보호 등 지식 재산권 보호 측면에서도 정보보호의 역할은 막대합니다. 따라서 게임사들은 사이버 공격으로부터 사용자 데이터를 보호하고 안정적인 서비스 운영을 위해 막대한 투자를 아끼지 않습니다.

2️⃣ 정보보호공시 (Information Protection Disclosure)

• 내용: 정보보호공시는 기업 및 기관의 정보보호 투자 현황, 인력, 인증 획득 여부, 정보보호 관리체계 구축 현황 등 정보보호 관련 주요 정보를 대중에게 투명하게 공개하는 제도입니다. 이는 기업의 정보보호 수준을 가늠할 수 있는 중요한 지표로 활용되며, 이해관계자(소비자, 투자자 등)가 기업의 정보보호 노력을 평가할 수 있도록 돕습니다. 국내에서는 한국인터넷진흥원(KISA)이 정보보호공시 제도를 운영하고 있습니다.
• 제도 도입 배경 및 목적:
  • 정보보호 투자 촉진: 기업들이 자발적으로 정보보호 투자를 확대하고 정보보호 수준을 향상시키도록 유도합니다.
  • 투명성 강화: 기업의 정보보호 활동에 대한 대외적인 투명성을 높여 소비자와 시장의 신뢰를 구축합니다.
  • 사이버 위협 대응력 강화: 기업의 전반적인 정보보호 역량 강화를 통해 국가 차원의 사이버 위협 대응력을 높이는 데 기여합니다.
  • 기업의 책임성 제고: 정보보호에 대한 기업의 사회적 책임과 의무를 강조하고 이를 공개적으로 인지하게 합니다.
• 공시 내용: 일반적으로 정보보호 조직 구성, 정보보호 예산 및 투자액, 정보보호 인력 현황, 정보보호 관련 인증(ISMS, ISO 27001 등) 취득 여부, 주요 정보보호 정책 및 절차 등이 포함됩니다. 본문의 게임사들의 투자액 공개 역시 이 제도의 일환입니다.
• 의무 대상: 정보통신망법에 따라 매출액 또는 이용자 수 기준을 충족하는 일정 규모 이상의 정보통신서비스 제공자들은 정보보호공시 의무 대상이 됩니다. 게임사들 역시 이 기준에 따라 공시 의무를 부담하며, 이는 투자 상위권을 차지하는 이유 중 하나가 됩니다.

3️⃣ 한국인터넷진흥원 (Korea Internet & Security Agency, KISA) ️

• 내용: 한국인터넷진흥원(KISA)은 대한민국 과학기술정보통신부 산하의 공공기관으로, 인터넷 진흥 및 정보보호, 개인정보보호 업무를 총괄하는 국내 대표적인 정보보호 전문기관입니다. KISA는 안전하고 신뢰할 수 있는 인터넷 환경을 조성하고, 국민의 디지털 권익을 보호하며, 대한민국의 사이버 안보 역량을 강화하는 데 핵심적인 역할을 수행합니다.
• 주요 역할 및 기능:
  • 정보보호 정책 지원 및 연구 개발: 국가 정보보호 전략 수립 지원, 보안 기술 R&D, 정보보호 산업 육성 지원 등을 수행합니다.
  • 사이버 침해 대응: KR-CERT/CC(한국인터넷침해대응센터)를 운영하며 국내외 사이버 침해 사고에 대한 예방, 분석, 복구 지원 및 24시간 비상 대응 체계를 가동합니다.
  • 정보보호 및 개인정보보호 교육 및 인증: 정보보호 및 개인정보보호 전문 인력 양성 교육, ISMS(정보보호 관리체계) 및 PIMS(개인정보보호 관리체계) 인증 심사, 정보보호 서비스 및 제품 평가 등의 업무를 담당합니다.
  • 정보보호공시 제도 운영: 본문에 언급된 정보보호공시 제도의 주관 기관으로서, 기업의 정보보호 투자 및 활동 현황을 투명하게 공개하도록 관리하고 지원합니다. 이는 기업의 자발적인 정보보호 수준 향상을 유도하고, 건전한 정보보호 생태계 조성에 기여합니다.
  • 융합보안 및 블록체인 등 신기술 분야 진흥: 4차 산업혁명 시대의 새로운 보안 위협에 대응하고, 블록체인 등 신기술의 안전한 활용을 위한 기반을 마련합니다.
• 본문과의 연관성: KISA는 본문에서 언급된 '정보보호공시' 제도를 운영하는 주체로서, 게임사들이 자발적으로 또는 의무적으로 정보보호 투자 현황을 공개하게 함으로써 국내 기업들의 전반적인 정보보호 수준을 끌어올리는 데 중요한 역할을 합니다. 게임사들의 높은 보안 투자액은 KISA가 주관하는 이러한 제도의 영향도 일정 부분 반영된 결과로 볼 수 있습니다.

 

출처: http://www.boannews.com/media/view.asp?idx=138444&kind=&sub_kind=