'해킹 꼼짝마' 게임포털, 게임사들 OTP 및 보안시스템 강화

2008년 상반기 가장 큰 이슈 중 하나는 바로 '옥션해킹' 사태였다. 1,000만 명이 넘는 사용자들의 개인정보가 해커들에 의해 외부로 유출되며 온라인을 기반으로 한 사이트들은 이후 정보 유출과 보안에 더욱 많은 관심과 노력을 기울이는 계기가 됐고 해킹 방지를 위한 다각적인 방법 또한 모색하게 됐다.

하루에 몇 백만 명 이상이 방문하는 게임포털 역시 최근의 옥션사태를 겪으며 보안과 정보유출에 대해 지속적인 노력을 해왔다. 최근에는 접속할 때마다 새로운 비밀번호를 받아 로그인 하는 OTP(One Time Password)를 기본으로 각 포털별로 새로운 보안시스템들을 추가로 선보이며 게이머들의 정보유출 및 해킹방지에 노력을 기울이고 있다.

|

---|---

일평균 300만 명이 방문하는 국내 최대 게임포털 한게임의 경우, 휴대폰으로 다운받은 U-OTP 프로그램으로 인증번호를 발급받아 로그인 하는 보안서비스를 실시하고 있다. 또한 지난 3월에는 게이머가 사이트에 로그인 할 수 있는 PC를 지정해 다른 PC에서는 로그인이 불가능하게 설정하는 '한게임 지정PC' 시스템을 새롭게 선보였다.

다른 게임포털에 비해 비교적 게이머의 연령대가 낮은 넥슨은 로그인 화면에서 비밀번호 변경페이지를 크게 노출시키며 비밀번호 변경을 직관적으로 알려주고 포털이 아닌 게임 로그인의 경우에는 팝업을 통해 꾸준하게 비밀번호 변경을 유도하고 있다.

또한 인터넷 개인정보 보호를 위해 SSL(Secured Socket Layer) 프로토콜, 게임가드, 키보드 보안, 개인 방화벽 등의 솔루션을 제공하고 있으며 개인정보 처리시스템 보호를 위해 침입방지 시스템, 백신 프로그램, 서버 모니터링 툴을 적용하고 있다. 이외에도 '메이플스토리'와 '마비노기' 등의 게임에서는 OTP 서비스를 제공하고 있으며 비정상적인 가입을 차단하기 위해 'IP차단' 및 '동일 IP가입제한' 등의 시스템들이 적용되고 있다.

엔씨소프트의 경우는 다양한 보안솔루션을 도입해 게이머들의 정보 보호에 만반의 준비를 하고 있다. 우선 계정의 이중 보안을 위해 OTP는 기본으로 가입한 계정이 접속하는 즉시 휴대폰으로 계정명과 시간 서버를 알려주는 'mControl'을 서비스하고 있다. 또한 한게임과 같이 특정 PC에서만 로그인이 할 수 있는 'PC등록서비스'와 'Siren24'를 통해 명의도용 및 본인인증을 확인할 수 있도록 하고 있다. 해킹방지를 위해 보안패치, 키보드 보안, 게임가드 등의 프로그램도 무료로 제공하고 있다.

이외에도 엔씨소프트 보안센터 홈페이지에는 각종 보안관련 뉴스 및 정보를 통해 게이머들에게 보안에 대한 인식개선에 힘쓰고 있다. 보안 지수 및 달력을 통해 최근 보안 정보를 제공하고 있으며 뉴스와 바이러스/스파이웨어 등의 내용도 한눈에 확인할 수 있다.

|

---|---

한게임에 이어 일평균 방문자가 많은 넷마블의 경우는 꾸준하게 OTP 서비스를 실시해오면서 지난해 9월 정보통신부에서 실시한 '개인정보보호법 준수실태 점검'에서 우수한 평가를 받은 바 있다. 또한 사이트 자체적으로 '스마일 캠페인'으로 개인정보 보호에 대한 인식 개선과 비밀번호의 지속적인 변경 등을 유도하고 있다.

네오위즈의 피망에는 자체 '전용백신'으로 게이머들의 정보 해킹을 방지하면서 '보안 SMS'로 OTP와 같은 기능의 서비스를 제공하고 있다. 또한 마이크로소프트의 보안패치 서비스로 각종 웜이나 바이러스의 공격으로부터 PC와 게이머들의 계정을 보호하고 있다. 이외에도 주민번호 도용이나 게임머니 유실 등을 신고할 수 있는 '클린센터'와 명의도용을 바로바로 확인할 수 있는 서비스가 실시되고 있다.

업계 전문가에 따르면 "최근 들어 해외의 해킹 시도가 급증하면서 게임사와 게임포털은 개인정보의 보안 및 계정도용 방지를 위해 부단한 노력을 해오고 있다"며 "최근 다른 사이트에서 유출된 정보를 사용해 게임포털 및 게이머들의 개인정보 해킹이 빈번하게 일어나고 있는 만큼 업계들의 다각적인 노력과 함께 게이머들의 보안에 대한 의식개선도 꾸준히 이뤄져야 할 것"이라고 이야기했다.