엔씨소프트, ‘정보보호 안전진단’ 필증 획득

엔씨소프트(대표이사 김택진, www.ncsoft.com)가 '정보보호 안전진단'의 필증을 획득했다고 26일 밝혔다.

'정보보호 안전진단'은 정보통신부가 인터넷 침해사고 예방을 위해 2004년 개정된 정보통신망법의 하위법령에 따라 시행하는 안전점검 제도로 정보통신부로부터 지정 받은 정보보호전문업체들이 진단 대상업체들과 안전진단계약을 맺고 정보보호조치에 대해 각 항목별로 이행 여부를 진단한다.

이 회사 관계자는 “서버시스템 및 보안시스템에 대해 에이쓰리시큐리티컨설팅과 계약을 맺고, 지난 2주간 서면검사와 현장검사를 통해 지정된 정보보호관련 항목에 대한 진단을 받아왔다”면서 “그 결과, 지정된 정보보호 관련 항목인 관리적 보호조치의 21개 항목과 기술적 보호조치 20개 항목의 41개 정보보호 요구항목을 모두 '이행'하고 있는 것으로 판정을 받았다”고 밝혔다.

또한 그는 “자사는 자체적인 보안활동을 실시하는 동시에 정보보호 컨설팅을 통해 정보보호 활동을 이행해 왔으며, 보안 걱정 없이 고객들이 게임을 즐길 수 있도록 지속적인 투자와 노력을 거듭할 것”이라고 덧붙였다.

이 회사는 자사 게임을 이용하는 고객의 개인정보보호 강화를 위해 지난 1월 18일부터 '리니지' 접속시 일회용 비밀번호를 사용할 수 있는 '린 OTP (Lineage One Time Password)' 보안 로그인 서비스를 업계 최초로 도입해 긍정적인 평가를 받고 있으며 서비스가 진행 중인 여타의 게임들에도 확대 적용을 검토 중이다.

[길민권 기자(is21@infothe.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)