최근 1320만 개인정보 유출 사고를 일으킨 국내 1위 게임업체 넥슨이 정보보안 강화 후속 조치로 주민등록번호를 저장하지 않고 개인정보 저장을 최소화하는 ‘통합멤버십시스템’을 구축한다고 21일 밝혔다. 아울러 넥슨은 ‘위치기반 로그인 보안솔루션’을 무료로 제공해 이용자 보호조치를 강화하고, ‘글로벌 통합보안관제센터’ 구축을 가속화하기로 했다. 여기에 보안부문에 대한 투자도 늘려 전담인력을 현재의 2배로 증원하고 관련 예산을 전체 IT예산 대비 10%까지 확충하겠다고 덧붙였다.

우선 넥슨이 내년 4월 도입예정인 ‘통합멤버십시스템’은 주민등록번호 대신 별도의 개인식별정보로 고유한 사용자를 식별한다. 관련법령에 의해 주민등록번호 확인이 필요할 때만 관련 절차를 거칠 뿐, 주민등록번호를 저장하지 않는다. 2월부터 이용자들에게 무료로 제공할 예정인 ‘위치기반보안솔루션’은 이용자들이 로그인 시 핸드폰과 PC의 위치를 확인해 이용자 스스로 계정도용 등의 행위를 방지할 수 있는 솔루션으로, 사용을 원하는 이용자들에게 무료로 제공한다.

‘글로벌 통합보안관제센터’ 구축도 가속화한다. 이를 위해 넥슨은 지난 19일부터 안철수연구소 및 이글루시큐리티와 함께 4주간의 정보보안전략계획 컨설팅을 실시하고 있으며, 글로벌 기업인 시만텍의 보안진단 컨설팅도 병행한다는 복안이다.

또한 주민등록번호 대신 인터넷 상에서 신분확인을 위해 사용할 수 있는 식별번호이자 주민등록번호 유출을 원천적으로 방지할 수 있는 i-PIN에 대한 이용자들의 인식을 제고하고 i-PIN 전환을 독려하는 캠페인도 상시적으로 실시할 계획이다.

넥슨이 이날 밝힌 ‘넥슨 정보보안 강화대책’에는 전 직원을 대상으로 인터넷이 연결된 PC와 연결되지 않은 PC를 구분해 사용하도록 하는 ‘망(網) 분리(1인 2PC) 정책’을 전면적으로 시행한다는 내용도 들어가 있다.

<김대연기자 @uheung>
sonamu@heraldcorp.com