1. ÆÄ¿öº¼ ½Ç½Ã°£ °ÔÀÓ°ú º¸¾ÈÀÇ Á߿伺
ÆÄ¿öº¼ ½Ç½Ã°£ °ÔÀÓÀº ºü¸£°Ô ÁøÇàµÇ´Â ¿Â¶óÀÎ º¹±Ç °ÔÀÓÀ¸·Î, ¸¹Àº Ç÷¹À̾ µ¿½Ã¿¡ Âü¿©Çϴ Ư¼ºÀ» °®°í ÀÖ½À´Ï´Ù. ÀÌ¿¡ µû¶ó º¸¾È ½Ã½ºÅÛÀº ½Å·Ú¼º°ú °øÁ¤¼ºÀ» º¸ÀåÇÏ´Â ÇÙ½É ¿ä¼ÒÀÔ´Ï´Ù.
1.1 ¿Â¶óÀÎ ÆÄ¿öº¼°ú ÇØÅ· À§Çè
¿Â¶óÀÎ °ÔÀÓ¿¡¼´Â µ¥ÀÌÅÍ À¯Ãâ°ú ÇØÅ· À§ÇèÀÌ »óÁ¸ÇÕ´Ï´Ù. À̸¦ ¹æÁöÇϱâ À§ÇØ ÃֽŠº¸¾È ±â¼úÀÌ Àû¿ëµÇ¾î¾ß ÇÕ´Ï´Ù.
1.2 ¾ÈÀüÇÑ °ÔÀÓ È¯°æÀÇ Çʿ伺
Ç÷¹À̾îÀÇ °³ÀÎ Á¤º¸ º¸È£¿Í °øÁ¤ÇÑ °á°ú¸¦ º¸ÀåÇϱâ À§ÇØ °·ÂÇÑ º¸¾È ½Ã½ºÅÛÀÌ ÇʼöÀûÀÔ´Ï´Ù.
2. ÆÄ¿öº¼ ½Ç½Ã°£ º¸¾È ½Ã½ºÅÛÀÇ ÇÙ½É ¿ä¼Ò
ÆÄ¿öº¼ °ÔÀÓ ¿î¿µ¾÷ü´Â ´Ù¾çÇÑ º¸¾È ±â¼úÀ» È°¿ëÇÏ¿© ¾ÈÀüÇÑ È¯°æÀ» Á¦°øÇÕ´Ï´Ù.
2.1 SSL ¾ÏÈ£È ±â¼ú
SSL(Secure Socket Layer) ¾Ïȣȴ µ¥ÀÌÅÍ Àü¼Û Áß ÇØÅ·À» ¹æÁöÇÏ´Â ÇÙ½É ±â¼úÀÔ´Ï´Ù.
✔ SSL ¾ÏÈ£ÈÀÇ ÀåÁ¡
- µ¥ÀÌÅÍ º¸È£ ¹× º¯Á¶ ¹æÁö
- ¾ÈÀüÇÑ °áÁ¦ ½Ã½ºÅÛ Áö¿ø
- °³ÀÎ Á¤º¸ À¯Ãâ ¹æÁö
2.2 ¹æȺ®(Firewall) ½Ã½ºÅÛ
¹æȺ®Àº ¿ÜºÎÀÇ ºñÀΰ¡ Á¢±ÙÀ» Â÷´ÜÇÏ¿© ½Ã½ºÅÛÀÇ ¾ÈÁ¤¼ºÀ» À¯ÁöÇÕ´Ï´Ù.
✔ ¹æȺ®ÀÇ ¿ªÇÒ
- ºÒ¹ý Á¢±Ù ¹× ÇØÅ· ½Ãµµ Â÷´Ü
- Á¤»óÀûÀÎ Æ®·¡ÇÈ°ú ¾Ç¼º Æ®·¡ÇÈ ±¸º°
- ¼¹ö ¾ÈÁ¤¼º À¯Áö
2.3 ÀÌÁß ÀÎÁõ ½Ã½ºÅÛ
ÀÌÁß ÀÎÁõ(2FA, Two-Factor Authentication)Àº »ç¿ëÀÚ °èÁ¤ º¸È£¸¦ À§ÇÑ Áß¿äÇÑ º¸¾È ¹æ¹ýÀÔ´Ï´Ù.
✔ ÀÌÁß ÀÎÁõÀÇ Çʿ伺
- ÇØÅ·À¸·Î ÀÎÇÑ °èÁ¤ Å»Ãë ¹æÁö
- Ãß°¡ º¸¾È ´Ü°è Á¦°ø
- ºñ¹Ð¹øÈ£ À¯Ã⠽ÿ¡µµ °èÁ¤ º¸È£ °¡´É
3. °øÁ¤¼º°ú ¹«°á¼ºÀ» º¸ÀåÇÏ´Â ½Ã½ºÅÛ
ÆÄ¿öº¼ ½Ç½Ã°£ °ÔÀÓ¿¡¼´Â ¹«ÀÛÀ§¼º°ú °øÁ¤¼ºÀ» À¯ÁöÇϱâ À§ÇØ ´Ù¾çÇÑ º¸¾È ±â¼úÀÌ Àû¿ëµË´Ï´Ù.
3.1 RNG(·£´ý ³Ñ¹ö »ý¼º±â) Àû¿ë
RNG(Random Number Generator)´Â °á°úÀÇ °øÁ¤¼ºÀ» º¸ÀåÇÏ´Â ÇÙ½É ±â¼úÀÔ´Ï´Ù.
✔ RNGÀÇ ÁÖ¿ä ±â´É
- ¿ÏÀü ¹«ÀÛÀ§ ¼ýÀÚ »ý¼º
- °ÔÀÓ Á¶ÀÛ °¡´É¼º Â÷´Ü
- ±¹Á¦ ÀÎÁõ ±â°üÀÇ °ËÁõ ÇÊ¿ä
3.2 ½Ç½Ã°£ ¸ð´ÏÅ͸µ ½Ã½ºÅÛ
°ÔÀÓ ÁøÇà Áß ½Ç½Ã°£À¸·Î ÀÌ»ó ¡Èĸ¦ °¨ÁöÇÏ´Â ½Ã½ºÅÛÀÌ ¿î¿µµË´Ï´Ù.
✔ ½Ç½Ã°£ ¸ð´ÏÅ͸µÀÇ ÀåÁ¡
- ºÎÁ¤ ÇàÀ§ Áï°¢ Â÷´Ü
- µ¥ÀÌÅÍ Á¶ÀÛ ¹æÁö
- °øÁ¤ÇÑ °ÔÀÓ ¿î¿µ º¸Àå
3.3 Á¦3ÀÚ °¨»ç ¹× ÀÎÁõ
°ÔÀÓÀÇ ½Å·Ú¼ºÀ» À¯ÁöÇϱâ À§ÇØ µ¶¸³ÀûÀÎ ±â°üÀÇ °¨»ç¸¦ ¹Þ´Â °ÍÀÌ Áß¿äÇÕ´Ï´Ù.
✔ ±¹Á¦ °øÀÎ ÀÎÁõ ±â°ü
- eCOGRA
- GLI (Gaming Laboratories International)
- TST (Technical Systems Testing)
4. ¾ÈÀüÇÑ °áÁ¦ ½Ã½ºÅÛ
ÆÄ¿öº¼ ½Ç½Ã°£ °ÔÀÓ¿¡¼ ¾ÈÀüÇÑ °áÁ¦ ½Ã½ºÅÛÀº »ç¿ëÀÚ ½Å·Ú È®º¸¿¡ Áß¿äÇÑ ¿ªÇÒÀ» ÇÕ´Ï´Ù.
4.1 ´Ù¾çÇÑ °áÁ¦ ¿É¼Ç Áö¿ø
½Å¿ëÄ«µå, ÀüÀÚÁö°©, ¾ÏÈ£ÈÆó µîÀ» ÅëÇÑ ´Ù¾çÇÑ °áÁ¦ ¿É¼ÇÀ» Áö¿øÇÏ¿© »ç¿ëÀÚ ÆíÀǸ¦ ³ôÀÔ´Ï´Ù.
✔ °áÁ¦ º¸¾È ±â¼ú
- PCI-DSS(°áÁ¦ Ä«µå º¸¾È Ç¥ÁØ) Áؼö
- ¾ÏÈ£ÈµÈ Æ®·£Àè¼Ç ó¸®
- ºñÁ¤»óÀûÀÎ °áÁ¦ ÆÐÅÏ °¨Áö
4.2 Ãâ±Ý º¸¾È °È
ºÎÁ¤ Ãâ±ÝÀ» ¹æÁöÇϱâ À§ÇØ Ãâ±Ý ¿äû ½Ã Ãß°¡ º¸¾È ÀýÂ÷°¡ Àû¿ëµË´Ï´Ù.
✔ Ãâ±Ý º¸¾È Á¶Ä¡
- º»ÀÎ È®ÀÎ ÀýÂ÷ Àû¿ë
- Áö¿¬ Ãâ±Ý ¿É¼ÇÀ» ÅëÇÑ ¾ÈÀü¼º È®º¸
- Ãâ±Ý ³»¿ª ¸ð´ÏÅ͸µ ½Ã½ºÅÛ ¿î¿µ
5. °á·Ð
ÆÄ¿öº¼ ½Ç½Ã°£ °ÔÀÓÀÇ º¸¾È ½Ã½ºÅÛÀº Ç÷¹À̾îÀÇ °³ÀÎ Á¤º¸ º¸È£, °øÁ¤¼º À¯Áö, ¾ÈÀüÇÑ °áÁ¦ ȯ°æÀ» º¸ÀåÇÏ´Â ÇÙ½É ¿ä¼ÒÀÔ´Ï´Ù. ½Å·ÚÇÒ ¼ö ÀÖ´Â º¸¾È ±â¼ú°ú Á¤Ã¥À» Àû¿ëÇÑ »çÀÌÆ®¸¦ ¼±ÅÃÇÏ´Â °ÍÀÌ ¾ÈÀüÇÑ °ÔÀÓ È¯°æÀ» À¯ÁöÇÏ´Â °¡Àå ÁÁÀº ¹æ¹ýÀÔ´Ï´Ù.