Author name: Phoebe Bae

전 세계 인터넷 트래픽의 절반이 봇에서 비롯된 것이라는 분석*이 나오듯이 게임 산업 에서도 악성 봇 트래픽이 58% 이상이 차지한다고 합니다. 매크로 봇은 공정한 플레이 환경을 해치는 주요 요인이며, 게임 개발사 등에서도 매크로 봇 남용에 맞서 대응합니다. 정교한 탐지 시스템을 구현해 봇 사용을 식별 및 차단하는 등 지속 노력해오고 있습니다.

디지털 헬스케어는 의료 서비스 분야에 디지털 기술을 접목해 개인 건강 및 질환을 관리하는 산업의 영역을 말합니다. 특히 코로나19 팬데믹 상황으로 비대면 서비스가 활성화되고, 헬스케어 산업의 디지털 트랜스포메이션이 촉진되었습니다. 산업의 성장과 함께 떠오르고 있는 우려점이 바로 ‘개인정보 보호 문제’입니다. 개인의 건강 정보 등 민감한 데이터는 앱 클라이언트를 통해 입력되고, 서버 DB로 전송 및 저장되고, 이 과정에서 이를 노리는 해커들로 인해 데이터가 유출될 가능성이 있습니다. 그렇기에 디지털 헬스케어 서비스의 데이터 보안이 매우 중요합니다. 한국인터넷진흥원(KISA)는 디지털 헬스케어 서비스 제공자를 위한 보안 모델 가이드를 발간했습니다. 이번 포스팅에서는 KISA의 가이드라인 내용 중 ‘개인 건강 관리’ 그룹에 속하는 디지털 헬스케어 서비스의 보안 위협 사항과 대응 방안에 대해 이야기합니다. 만성질환 관리, 임신 상황 관리, 웨어러블 기기와 스마트폰 앱과 연동되는 생활 및 건강 습관 관리 등 모바일 헬스케어 앱 서비스를 제공하는 업체라면 꼭 알아야하는 데이터, 클라이언트 보안의 핵심 정보입니다.

핵(불법 해킹 프로그램)이 없는 게임은 존재하지 않는 게 현실입니다. 핵을 이용해 상대방보다 우월해질 수 있는 쾌감을 느끼는 이들이 많기에, 불법이라도 쉽게 근절되지 않습니다. 대표적인 핵의 종류 중 하나가 바로 ‘스피드 핵’입니다. 게임의 규칙과 메커니즘을 조작해 플레이어에게 불공정한 이점을 제공할 수 있는 기술로, 게임의 내부 클럭 속도를 변경해 치트 도구 역할을 해 캐릭터가 더 빠른 속도로 이동할 수 있도록 합니다. 이를 통해 게임에서 다른 플레이어보다 상당한 전략적 이점을 얻을 수 있습니다. 이러한 스피드 핵 사용은 게임의 공정성을 깨뜨려 다른 플레이어의 게임 경험에 부정적 영향을 끼칩니다.

창의적이고 혁신적인 인디 게임이 출시되면서, 인디 게임 시장은 빠르게 성장하고 있습니다. 그러나 많은 인디 게임 개발자들이 간과하는 중요한 부분이 있습니다. 바로 ‘보안’입니다. 실제로 인디 게임 관련 커뮤니티에서 보안을 검색했을 때, 게임에 보안 적용을 고려하지 않는다는 의견이 다수였습니다. 일부는 보안 걱정할 시간에 유저를 모을 생각이나 하라며, 그 고민은 사치라고 이야기하기도 합니다.
일반적으로 인디 게임은 예산이 매우 제한적이다 보니, 보안보다는 게임의 다른 측면에 자원을 집중하는 게 현실입니다. 이는 해커들에게 취약한 포인트를 제공하게 되는 격이며, 결국 게임의 성공을 위협할 수 있습니다. 이번 포스팅에서는 인디 게임에서 보안 적용 고려 시 자주 하는 질문을 정리해 보려고 합니다.