近期发生611万个人信息泄露事故的网石游戏被曝是主要游戏企业中信息安全投资规模最低的。关于安全投资缩减将长期影响用户信任和企业风险的争议正持续扩大。
根据韩国互联网振兴院(KISA)统计的"信息安全公示现状"，网石游戏2024年度信息安全支出金额约为57亿韩元，仅占整体信息技术(IT)投资1.1万亿韩元的5.2%。这与行业代表游戏公司Nexon Korea(228亿韩元)、NCsoft(182亿韩元)、Krafton(97亿韩元)相比存在显著差距。
问题在于其安全投资水平正持续走低。网石2021年曾在信息安全领域投入73亿韩元，但2022年降至66亿韩元，2023年进一步跌至52亿韩元。去年虽小幅回升至57亿韩元，但三年间总体减少约27%。
反观竞争对手企业，即便面临外部变数也未削减安全投资。NCsoft在游戏收入减少的情况下，从2021年162亿韩元起步持续投资，三年间增幅约12%。Nexon Korea与Krafton则分别将安全预算提升了67%和138%水平。这些企业始终从预先防范安全事故或提升信任度层面维持稳定投资。
政府为掌握此类投资差距，自2021年起推行信息安全公示制度。科技情报通信部与KISA要求年销售额超3000亿韩元或日均用户数超过100万的IT企业等，每年必须公开信息安全现状。该制度在引导市场自主开展安全竞争的同时，也发挥着对投资疏忽企业的监督功能。
网石表示本次泄露事故导致至少611万客户与员工个人信息因黑客攻击外泄。调查还发现2015年前使用的3100余万组账号密码资料、6.6万家网吧加盟店商户信息也遭泄露。尽管黑客入侵途径与安全漏洞尚未查明，但损失规模已被评估为史上最高水平。
此趋势再次警示游戏产业未来需超越单纯的内容竞争，将安全与个人信息保护作为核心竞争力。虽然安全投资短期内可能成为成本削减手段，但长期将引发客户信任度下降与声誉风险，预计未来企业的投资战略将发生转变。
