“611만 명 개인정보 유출”…넷마블, ‘3N’ 중 보안 투자 최저

정보 보호 투자액 57억…3년 새 27% 감소

(시사저널=이주희 디지털팀 기자)

최근 611만 명의 개인정보 유출이 발생한 넷마블이 이른바 3N(넥슨·넷마블·엔씨소프트) 중 정보보호 투자 규모가 가장 작은 것으로 나타났다. ⓒ연합뉴스

국내 대형 게임사 넷마블이 이른바 3N(넥슨·넷마블·엔씨소프트) 중 정보보호 투자 규모가 가장 작은 것으로 나타났다. 넷마블에서는 최근 611만 명의 개인정보 유출이 발생했다.

28일 한국인터넷진흥원(KISA)이 제공한 '정보보호 공시현황'에 따르면, 넷마블이 지난 한 해 지출한 정보보호 부문 투자액은 약 57억원으로 나타났다. 전체 정보기술 부문 투자액인 1100억원 가운데 5.2%에 그친 수준이다.

국내 상장 게임사 중 시가총액 1위인 크래프톤은 같은 기간 보안 분야에 97억원을 지출했다. 엔씨소프트는 182억원, 넥슨코리아는 228억원을 투자했다. 

넷마블은 전날 바둑·장기 등 PC 게임 포털사이트에서 해킹으로 611만 명분의 고객 및 임직원 정보가 유출됐다고 밝혔다. 또 개인 식별은 불가능하나, 휴면 처리된 채 남아 있던 ID와 비밀번호 등 3100만여개, 2015년 이전 PC방 가맹점 6만6000여곳의 사업주 이름과 이메일 정보 등이 함께 유출됐다고 설명했다.

넷마블의 정보보호 분야 지출 규모는 감소세를 보이고 있다. 넷마블은 2021년 기준 정보보호 분야에 73억원을 들였으나 이듬해 66억 원으로 감소했고, 2023년 다시 투자액이 52억원으로 줄었고 지난해 기준으로는 소폭 늘어난 57억원을 투자했다. 이로써 3년간 27%가 감소했다.

반면 엔씨소프트는 2022년 이후 게임 매출이 감소했음에도 2021년 162억원에서 작년까지 3년간 정보보호 투자 규모를 약 12% 늘렸다. 같은 기간 넥슨코리아는 67%, 크래프톤은 138% 늘렸다.

한편, 과학기술정보통신부는 2021년부터 KISA를 통해 정보보호 공시제도를 운용하고 있다. ISP(인터넷 서비스 제공사)·인터넷데이터센터(IDC)·상급종합병원·클라우드 서비스 제공자, 연 매출 3000억원 이상의 상장법인, 정보통신서비스 일일 평균 이용자 수 100만 명 이상인 기업은 의무적으로 매년 정보보호 현황을 제출해야 한다.