NC

엔씨는 게임에 특화된 보안환경을 구축하기 위해 자체 보안 솔루션을 개발했습니다. MMORPG 장르 맞춤형 보안 기술과 전략을 공유합니다.

완벽한 보안망이란 존재하지 않는다. 게임이 지속적으로 콘텐츠를 업데이트하여 플레이어에게 새로운 재미를 제공하듯 게임보안 또한 지능적으로 고도화하는 공격에 대응하면서 끊임없이 보안 체계를 보완해야 한다. 이 과정이 게임 서비스 기간 동안 지속되므로 게임보안 솔루션은 무엇보다 ‘연속성’과 ‘안정성’을 유지하는 것이 중요하다.

예를 들어 보안 솔루션이 운영체제와 충돌해 플레이어가 게임에 접속하지 못하거나, 보안망을 우회해 침략하는 새로운 해킹 툴이 발견되는 경우 빠르게 솔루션을 유지∙보수하며 업데이트할 필요가 있다. 하지만 상용 보안 솔루션은 개발 주체가 회사 외부에 있기 때문에 이러한 문제가 발생할 때 기민하게 대응하기 어려웠고, 엔씨의 게임 서비스에 특화된 보안 기능을 구축하는 데도 한계가 있었다.

이에 엔씨 정보보안센터는 산하 조직인 보안개발실을 중심으로 자체 게임보안 솔루션을 개발하여 플레이어가 지속적으로 안전하게 게임을 즐길 수 있는 환경을 마련하고자 했다.

정보보안센터는 게임보안의 범위를 게임을 실행하기 전 단계인 ① 정적 시간(Static time), 그리고 게임이 실행되는 단계인 ② 실행 시간(Runtime)으로 분류하고 각 파트에 필요한 최적의 솔루션을 개발, 적용해 견고한 보안망을 구축하고 있다.

게임 실행 이전 단계에 분석 방지 솔루션이 중요했다면, 게임 실행 단계에서는 실제 외부에서 시도되는 다양한 공격을 감지하고 방어하는 보안 솔루션이 필요하다.

보안개발실은 비인가 프로그램을 차단하고 클라이언트를 보호하기 위해 ‘안티 치트 솔루션’을 자체 개발했다. 안티 치트 솔루션은 게임 실행 단계에 부적절하게 클라이언트에 접근, 간섭하려 하는 프로그램을 적발하여 해당 도구가 정상적으로 동작하지 않거나 게임이 강제 종료되도록 만든다.

엔씨가드는 안티 치트 기능을 위해 자체 개발한 솔루션이다. 현재 윈도우와 AOS 운영체제에서 보호 기능을 수행하고 있고 iOS에서도 동일한 수준의 보호 기능을 제공하기 위해서 추가 개발을 진행하고 있다.

정보보안센터가 지향하는 또 하나의 목표는 개발자들이 보안 기능을 더욱 편리하게 게임에 연동할 수 있도록 서비스를 개선하는 것이다.

정적 시간 도구는 플랫폼과 상관없이 ‘NCPacker’라는 하나의 명령어 도구로 난독화 작업이 가능하도록 만들고, 실행 시간 도구에서는 게임 엔진 플러그인 모듈을 통해 모든 플랫폼이 한 번에 연동될 수 있도록 서비스를 개발하고 있다. 해당 서비스에서는 PE 패커를 통해 별도의 연동 과정 없이 *바이올렛 안티 치트도 적용할 수 있다. 이를 통해 보다 편리하고 효율적인 게임 개발 환경에 기여할 수 있을 것이다.

_{*바이올렛 안티 치트: 엔씨 게임의 크로스 플레이를 지원하는 ‘퍼플(Purple)’에서 서비스되는 게임을 보호하기 위한 안티 치트 솔루션}

엔씨의 자체 게임보안 솔루션은 ‘플레이어가 오랫동안 안전하게 게임을 즐길 수 있는 환경, 플레이어 간 공정한 경쟁이 이뤄지는 기반을 마련하기 위해서는 무엇이 필요할까?’라는 질문에서 시작되었다. 앞으로도 정보보안센터는 대내외적으로 신뢰받는 보안체계를 구축하기 위해 끝없는 고민과 노력을 이어갈 것이다.