지난 몇 년간 게임 기업의 매출이 2019년부터 2021년까지 무려 32% 증가하는 폭발적인 성장세를 보인 가운데, PwC는 게임 매출이 2026년까지 연평균 8.4%의 견조한 성장률을 기록하며 계속 증가할 것으로 전망합니다.1 이로 인해 게임 산업은 경계심이 부족한 사용자와 대비가 미흡한 게임 제공업체를 통해 이익을 얻으려는 사이버 범죄자들에게 매력적인 표적이 되고 있습니다.
플레이어들이 위험을 이해하지 못하거나 신경 쓰지 않는다는 뜻은 아닙니다. 오히려 그 반대입니다. 해킹, 계정 탈취, 사기 행위 또는 그 밖의 각종 보안 문제는 게임 이용 감소와 플레이어 및 매출 손실로 쉽게 이어질 수 있습니다.
Take-Two Interactive가 받은 영향을 한 가지 사례로 살펴보겠습니다. 악의적인 행위자가 이 회사의 큰 기대를 모으고 있던 비디오 게임 Grand Theft Auto VI의 테스트 빌드 영상을 공개한 직후 주가가 하락했습니다.2 이러한 위험은 일부에만 국한되지 않습니다. 사이버 신뢰의 영향은 게임 산업 전반에 걸쳐 나타납니다..3
주요 위험 영역 중 하나에 대응하기 위한 노력에 힘입어, 전 세계 봇 보안 시장 규모는 2021년에 4억 달러를 넘어섰습니다.4 이 부문의 시장 가치를 좌우하는 주요 요인은 다음과 같습니다:
- 악성 봇 트래픽 증가
- 봇넷 공격의 고도화
- API 사용의 지속적인 폭증
사용자는 (나쁜) 트래픽 속에서 놀고 싶어 하지 않습니다
게임이 로드되고 실행되면 플레이어는 지금까지 진행한 모든 내용과 앞으로 하게 될 모든 활동에 즉시 접근할 수 있기를 기대합니다. 플레이 중 발생하는 끊김은 불편을 초래할 수 있으며, 일부 플레이어에게는 치명적일 수도 있습니다. 인프라, 시스템, 애플리케이션이 항상 최상의 성능으로 작동하도록 온 힘을 다하는 것은 절반의 과제에 불과합니다.
나머지 절반의 싸움은 악성 트래픽으로 네트워크를 마비시키고 애플리케이션을 다운시켜 플레이어와 비즈니스에 큰 피해를 주려는 악성 소프트웨어 및 자동화 봇을 막는 것입니다.
F5와 Google Cloud를 활용하면 기존 애플리케이션을 현대화하고 새로운 애플리케이션을 구축하여 봇 공격, DDoS 공격, DNS 공격을 비롯한 다양한 공격을 방어할 수 있는 최신 하이브리드 또는 멀티 클라우드 환경에서 유연하고 안전하게 운영함으로써 게임 서비스를 항상 원활하게 유지할 수 있습니다.
플레이어가 봇넷 공격까지 피하게 만들지 마세요
연결성과 참여도가 기업의 매출과 수익에 중요한 영향을 미치는 상황에서는 플레이어가 게임을 이용하지 못하는 것만이 귀사와 팀에 문제를 일으키는 것은 아닙니다. 게임을 이용하는 행위 자체도 우려의 원인이 될 수 있습니다.
그리고 이러한 우려에는 충분한 근거가 있습니다. 한 연구에 따르면 온체인 데이터를 기준으로 Web3 게임 계정의 40%가 봇으로 식별되었습니다.5 2021년 7월 1일부터 2022년 6월 30일까지 게임 관련 악성 코드와 원치 않는 소프트웨어로 피해를 본 사용자는 총 384,224명이었으며, 28개 게임 또는 게임 시리즈를 통해 91,984개의 파일이 유포되었습니다.6 한 사례에서는 악의적인 공격자가 한 사용자의 계정에서 200만 달러 상당의 가상 스킨을 훔쳤습니다.7
물론 보호의 책임을 사용자에게 떠넘기는 것은 현실적인 방법이 아닙니다. 그렇다고 사용자와 비즈니스에 피해가 발생할 수 있는 위험을 외면해서도 안 됩니다. 이러한 위협에 효과적으로 대응하려면 모든 거래에서 사기 또는 위험 행동의 징후를 모니터링하는 것이 매우 중요합니다.
하지만 이 작업을 수동으로 처리하기에는 부담이 클 수 있습니다. 다행히 F5와 Google Cloud의 강력한 AI 및 ML을 활용하면 정상적인 플레이어에게 불편을 주지 않으면서 무단 사용자와 자동화된 봇이 시도하는 정교하고 악의적인 활동을 자동으로 식별하고 차단할 수 있습니다.
폭발적으로 증가하는 API로 인해 피해를 입지 마세요
오늘날의 게임은 여러 데이터 세트와 API 기반 서비스를 결합하여 현대적이고 몰입도 높은 게임 경험을 위한 최첨단 기능을 제공합니다. 새로운 기능이 지속적으로 출시되더라도 플레이어는 언제든 이용할 수 있고 사용하기 쉬운 애플리케이션을 기대합니다. 또한 수많은 API를 통해 개인 정보가 다른 앱과 서비스 간에 보이지 않게 전송되는 동안에도 항상 안전하게 보호되기를 기대합니다.
F5와 Google Cloud를 활용하면 최고 성능을 발휘하도록 최적화된 API를 통해 플레이어에게 새로운 기능을 제공하고 서비스 제공의 민첩성을 높일 수 있습니다. 또한 간단하고 빠르며 확장 가능한 멀티 클라우드 아키텍처를 사용하여 모든 데이터 센터와 클라우드에 분산된 API의 보안 관리를 중앙 집중화할 수 있습니다.
게임의 미래는 성장 가능성으로 가득합니다. 2026년 전망에 따르면 전 세계의 열성적인 소비자층은 현재보다 더 젊고 디지털에 익숙하며 스트리밍과 게임을 더욱 선호할 것으로 예상됩니다.8 더 많은 플레이어가 더 많은 돈을 지출할수록 사이버 범죄자들에게도 더욱 매력적인 활동 무대가 됩니다. F5와 Google Cloud를 활용하면 플레이어가 중단 없이 즐겁게 게임을 이용하도록 지원하는 동시에 이러한 수익을 보호할 수 있습니다.
F5가 게임 회사를 지원하는 실제 사례를 확인하려면 이 사례 연구를 살펴보세요.
출처:
1 PWC, 글로벌 엔터테인먼트 및 미디어 전망에 대한 관점, 2022년 6월
2 Barron's, Grand Theft Auto VI 해킹 보도에 Take-Two 주가 하락, 2022년 9월
3 Dark Reading, 게임 회사에서 사이버 보안은 주요 가치 제안으로 자리 잡았다, 2022년 11월
4 Maximize Market, 봇 보안 시장 – 글로벌 산업 분석 및 전망(2022~2029년), 2022년 10월
5 CryptoSlate, 연구 결과, 온체인 데이터를 활용하는 Web3 게임 계정의 40%가 봇으로 밝혀져, 2022년 8월
6 Infosecurity Magazine, 게임 관련 사이버 위협: 지난해 악성 파일 약 10만 개 발견, 2022년 9월
7 Eurogamer, 해커들이 수집가에게서 200만 달러 상당의 CS:GO 스킨을 훔치다, 2022년 6월
8 PWC, 글로벌 엔터테인먼트 및 미디어 전망에 대한 관점, 2022년 6월
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.