[보안뉴스 오병민] 넥슨이 4월 30일에 개인정보를 최소화하고 보안을 강화한 ‘통합멤버십시스템’ 구축을 완료하고, ‘글로벌 통합보안관제센터’를 연내에 구축하는 보안강화 로드맵을 발표했다.
통합멤버십시스템은 기존의 회원정보 시스템보다 한층 보안을 강화하고 개인정보 수집을 최소화한 시스템이다. 새로운 통합멤버십시스템은 주민등록번호를 수집하거나 보관하지 않으며 이메일 주소 등 최소한의 개인정보만으로 회원가입이 가능하다.
넥슨은 2013년 상반기까지 새로운 통합멤버시스템으로 이전을 완료하고 주민등록번호를 모두 폐기할 방침이다. 5월부터 통합멤버십으로의 전환을 유도하는 캠페인을 실시하고 통합멤버십에 가입 또는 전환 시 아이핀(i-PIN)을 이용하는 유저에게는 추가 혜택이 갈 수 있도록 하는 등 아이핀(i-PIN) 사용도 독려할 방침이다.
통합보안관제센터 구축을 위한 전략 컨설팅도 최근 완료, 이에 기초한 계획을 마련하고 관련업체와 협의를 진행, 연내 구축한다는 계획이다. 보안부문 투자를 연간 IT예산의 10%까지 확충하고 보안전담인력도 지난해 대비 2배를 목표로 충원하고 있으며, 권한관리와 로그관리, 포렌식 등 다양한 보안솔루션을 추가로 도입하기 위한 검토와 테스트를 진행 중이다.
또한 로그인을 요청하는 컴퓨터 위치와 이용자가 등록한 휴대폰의 위치를 비교해 위치가 다른 경우 이를 즉시 휴대폰에 단문문자메시지로 통보하고 이용자가 휴대폰으로 로그인을 차단할 수 있는 ‘안심로그인 서비스’도 진행중이다. 넥슨은 월 이용요금 1천원인 이 서비스를 지난달부터 무상으로 제공하고 있다.
또한 넥슨 게임포털사이트 이용자들이 비밀번호를 변경하면 특정한 혜택을 제공하는 ‘비밀번호 변경 캠페인’도 4월 24일까지 4주간 진행한다. 던전앤파이터, 드래곤네스트, 마비노기영웅전, 사이퍼즈, 서든어택, 아틀란티카, 카트라이더, 프리스타일풋볼 등 넥슨 게임포털사이트의 아이디로 이용할 수 있는 게임 28개와 메이플스토리, 마비노기, 크레이지아케이드비엔비, 큐플레이 등 별도의 아이디로 이용 가능한 게임 4개 등 총 32개 게임이 참여하고, 게임하이, 네오액트, 네오플, 드림익스큐션, 아이덴티티게임즈, 엔도어즈, 올엠, JCE 등 넥슨과 관계사, 개발사 등 총 16개 회사가 함께 한다.
이와 더불어 6월에는 넥슨 게임 포털사이트를 전면 개편하면서 보안 기능도 추가로 강화하고 2013년 상반기 중으로 주민등록번호를 모두 폐기할 계획이다.
한편, 안심로그인 서비스와 키보드 보안, 개인 방화벽 등 현재 진행중인 넥슨의 보안 관련 정책과 서비스들은 넥슨 보안센터(http://security.nexon.com)에서 확인할 수 있다.
넥슨 글로벌 보안센터 신용석 센터장(CSO, Chief Security Officer)은 “보안은 한번에 해결되는 것이 아니라 지속적인 관심을 가지고 꾸준히 강화해나가는 것이 최선”이라며 “넥슨은 서비스를 제공하는 회사로서 '안심로그인 서비스'와 같은 솔루션을 무상으로 제공하고 보안시스템을 강화해나가는 한편, 내부 직원들의 보안의식을 제고하기 위해서도 많은 노력을 기울이고 있다. 또한 서비스를 이용하는 고객들이 수시로 비밀번호를 변경하는 것 역시 가장 확실하고 간단하게 개인정보를 보호할 수 있는 수단이기 때문에 주기적으로 캠페인을 실시할 계획이다”고 말했다.
[오병민 기자(boan4@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
오병민기자 기사보기
[2024-05-17] 
.jpg)
.jpg)
