안전한 게임서비스를 위한 보안점검 항목 개선에 관한 연구 = Research on Security Check Items for Safe Game Services

국문 초록 (Abstract)

글로벌 게임 시장의 성장과 함께 온라인·모바일 게임 서비스는 대규모 동시접속, 실시간 경쟁, 가상 자산의 경제적 가치, 크로스 플랫폼 환경 등으로 인해 다양한 보안 위협에 노출되고 있다. 계정 탈취, 게임봇·작업장, 치트 프로그램, 프리서버뿐 아니라 클라우드 인프라 확산에 따른 데이터 유출, 계정 손상, 자원 착취 등 클라우드 특유의 위협도 증가하고 있다. 그럼에도 게임 산업에 특화된 독립적인 보안 표준과 평가 프레임워크는 아직 충분히 마련되지 않았으며, 국내에서는 ISMS-P와 CSAP와 같은 범용 정보보호·클라우드 보안 인증제도가 주로 활용되고 있다. 본 연구의 목적은 기존 연구에서 제시된 게임서비스 보안 점검 항목을 체계화하고, 국내 정보보호 및 개인정보보호 관리체계(ISMS-P)와 클라우드 보안인증제(CSAP)의 통제 구조, 그리고 클라우드 인프라 환경을 반영한 “개선된 게임서비스 보안 점검 항목”을 제안하는 데 있다. 본 연구는 게임서비스 보안 위협 및 게임 특화 요구사항에 관한 선행연구를 분석하고, ISMS-P·CSAP의 관리체계·보호대책·클라우드 통제 항목을 결합하여 관리적·기술적 보안 영역의 개선된 점검 항목을 설계하였다. 전문가를 대상으로 설문조사를 수행하여 점검 항목에 대한 실효성을 검증하였으며 설문 결과를 반영하여 23개의 보안점검 항목을 제안한다.

다국어 초록 (Multilingual Abstract)

With the growth of the global game market, online and mobile game services are increasingly exposed to various security threats arising from large-scale concurrent access, real-time competition, the economic value of virtual assets, and cross-platform environments. In addition to account hijacking, game bots and gold farming, cheat programs, and private servers, the expansion of cloud infrastructure has led to an increase in cloud-specific threats such as data breaches, account compromise, and resource abuse, which directly affect game service security. Nevertheless, security standards and evaluation frameworks dedicated specifically to the game industry have not yet been sufficiently established, and in Korea, general-purpose information security and cloud security certification systems such as ISMS-P and CSAP are mainly utilized. The purpose of this study is to systematize the game service security checklist proposed in previous research and to propose an “enhanced game service security checklist” that reflects the control structure of the domestic information security and personal data protection management system (ISMS-P), the cloud security certification system (CSAP), and the 40 cloud infrastructure environment. This study analyzes prior research on game service security threats and game-specific security requirements, and designs improved checklist items for managerial and technical security domains by combining the management systems, protection measures, and cloud control items of ISMS-P and CSAP. A survey of experts was conducted to verify the effectiveness of the proposed checklist items, and based on the survey results, 23 security checklist items are proposed.

목차 (Table of Contents)

• 국문초록 ⅳ
• 제1장 서론 1
• 제1절 연구배경 및 목적 1
• 제2절 연구의 방법 및 구성 3
• 제2장 기존연구 5
• 제1절 게임서비스 보안 위협 5
• 제2절 ISMS-P 10
• 제3절 CSAP 13
• 제3장 게임서비스 보안점검 항목 연구 17
• 제1절 게임서비스 보안 항목 분석 17
• 제2절 개선된 게임서비스 보안 점검항목 21
• 제4장 연구결과 검증 30
• 제1절 검증 개요 30
• 제2절 검증 결과 분석 31
• 제5장 결론 35
• 제1절 결론 35
• 제2절 향후 연구과제 36
• 참고문헌 38
• ABSTRACT 39