[넷마블] 게임 보안 분석가 모집 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• 게임 안의 취약점을 점검하고 조치 가이드를 냅니다.

  이렇게 볼 수 있어요

  같은 넷마블의 취약점 진단 및 모의해킹 공고도 조치 방안을 가이드하지만 대상은 웹·모바일·인프라 서비스입니다. 이 공고는 게임 안의 취약점을 맡습니다. 게임 취약점은 메모리 값 변조나 클라이언트 판정 조작처럼 게임 로직과 묶인 경우가 많습니다. 그래서 조치 가이드도 서버 검증과 클라이언트 보호 가운데 어디를 고칠지까지 개발 조직에 알려야 쓸모가 생깁니다. 우대 사항의 문서화 능력도 이 가이드의 품질과 맞물립니다.

• PC·모바일 핵툴과 어뷰징 이슈를 분석해 대응합니다.

  이렇게 볼 수 있어요

  PC 핵툴은 메모리 에디터·DLL 인젝션·오토 매크로가, 모바일은 루팅·탈옥 기기와 변조 앱, 앱플레이어 매크로가 흔합니다. 플랫폼마다 분석 방법도 다릅니다. 넷마블몬스터의 몬길: STAR DIVE처럼 PC와 모바일로 함께 나온 게임에서는 같은 어뷰징이 두 플랫폼에서 다른 도구로 나타날 수 있습니다. 플랫폼별로 분석한 핵툴·어뷰징 유형을 나눠 적고 두 환경을 함께 다룬 사례를 따로 밝히면 다뤄 본 범위가 드러납니다.

• 게임 보안 솔루션의 보안성을 검토하고 개선 방안을 냅니다.

  이렇게 볼 수 있어요

  솔루션을 만드는 쪽이 아니라 그 솔루션이 실제로 막아 내는지 따져 보는 일입니다. 보안 솔루션의 우회 가능성을 분석해 개선을 제안한 경험이 있다면 분석한 솔루션 종류와 제안한 개선을 구체적으로 씁니다.

• 게임 분석 자동화 프로세스를 기획하고 구축합니다.

  이렇게 볼 수 있어요

  몬길: STAR DIVE가 2026년 9월과 10월에 연달아 새 캐릭터를 더했듯 라이브 게임은 업데이트마다 클라이언트가 바뀝니다. 빌드마다 같은 점검을 다시 하게 되고, 자동화 프로세스는 이 반복을 줄이는 데 쓰일 가능성이 큽니다. 우대 사항의 AI 기반 분석 스킬·자동화 기술도 여기에 쓰입니다. 반복 분석을 도구로 줄여 본 경험이라면 줄어든 시간과 함께 무엇을 자동화 대상으로 골랐는지까지 적어 주세요. 업무가 구축과 함께 '기획'을 적은 만큼, 대상을 고른 판단이 그 기획 경험이 됩니다.

2자격 요건

• 리버싱 업무 경험이 3년 이상 필요합니다.

  이렇게 볼 수 있어요

  업무가 취약점 점검, 핵툴 분석, 보안 솔루션 검토여서 악성코드 분석이나 모의해킹에서 리버싱을 해 온 기간도 함께 적을 수 있습니다. 같은 넷마블의 게임 보안 개발자 공고는 IDA Pro·Frida·Ghidra 리버싱 경험을 우대 사항으로만 두었습니다. 리버싱 3년을 지원자격으로 정한 쪽은 이 공고입니다. 그 가운데 게임 클라이언트나 보안 솔루션을 분석한 일은 쓴 도구와 밝혀낸 동작까지 자세히 쓰는 편이 좋습니다.

• 팀원들과 같이 협업하고 팀원을 존중하는 분을 원합니다.

  이렇게 볼 수 있어요

  분석 결과를 조치 가이드로 넘기는 업무라 다른 팀과 함께 문제를 해결한 경험이 이 요건과 연결됩니다.

• 게임을 좋아하는 분을 원합니다.

  이렇게 볼 수 있어요

  핵툴과 어뷰징 이슈를 다루는 업무라 게임을 직접 즐기는 경험이 분석 대상에 대한 이해로 이어집니다.

3우대 사항

• 게임 모의 해킹 경험이 있는 분을 우대합니다.

  이렇게 볼 수 있어요

  게임 모의 해킹은 재화 복제, 쿨타임·속도 조작, 패킷 재전송처럼 게임 규칙을 깨는 지점을 찾습니다. 웹·모바일·인프라 서비스 모의해킹은 같은 넷마블의 취약점 진단 및 모의해킹 공고가 따로 맡습니다. 그래서 이 공고에서는 게임 대상 경험이 첫 업무인 취약점 점검과 맞물립니다. 모의 해킹한 게임과 찾아낸 취약점이 서버 검증 누락인지 클라이언트 조작인지까지 적으면 조치 가이드로 어떻게 넘겼는지도 설명하기 쉽습니다.

• 다양한 환경에서 바이너리(보안솔루션, 악성코드 등)를 분석한 경험이 있는 분을 우대합니다.

  이렇게 볼 수 있어요

  보안솔루션 바이너리를 분석해 본 경험은 업무의 게임 보안 솔루션 보안성 검토에 직접 쓰입니다. 게임 보안 솔루션은 Windows 커널 드라이버, Android 네이티브 라이브러리, iOS 앱 안에 각기 다른 형태로 탑재됩니다. 패킹·난독화가 걸린 경우도 많아 환경마다 분석 방법이 달라집니다. 분석한 바이너리를 실행 환경별로 나누고 풀어 낸 보호 기법을 함께 적으면 '다양한 환경'이 어디까지인지 분명해집니다.

• Unity, Unreal Engine 기반 게임 구조를 이해하는 분을 우대합니다.

  이렇게 볼 수 있어요

  업무의 취약점 점검과 핵툴 분석은 게임이 어떤 엔진 구조로 만들어졌는지에 따라 분석 지점이 달라질 수 있는 일입니다. Unity나 Unreal Engine 게임의 메모리 구조나 스크립트를 리버싱해 핵툴의 동작을 밝혀 본 경험은 엔진 이름과 함께 이 업무로 곧장 이어집니다.

• 1개 이상의 프로그래밍 언어를 쓸 수 있는 분을 우대합니다.

  이렇게 볼 수 있어요

  같은 넷마블의 게임 보안 개발자 공고는 C/C++ 능숙을 자격 요건으로 요구합니다. 이 공고는 언어를 정하지 않은 채 우대 사항에 적었습니다. 분석 쪽에서는 IDA·Ghidra 스크립트나 Frida 후킹 스크립트처럼 분석 도구를 확장하는 코드를 씁니다. 업무의 분석 자동화 프로세스 구축에서도 이런 코드로 직접 도구를 만듭니다. 어떤 언어로 무엇을 자동화했는지 밝히면 그 언어의 쓰임새가 보입니다.

• 문제 상황을 정확히 분석하고 문서화하는 능력을 가진 분을 우대합니다.

  이렇게 볼 수 있어요

  같은 넷마블의 취약점 진단 및 모의해킹 공고도 거의 같은 말로 분석력과 문서화 능력을 우대합니다. 이 공고에서는 분석한 내용이 그대로 주요 업무인 조치 가이드라는 결과물이 됩니다. 핵툴·어뷰징 분석 결과는 게임 운영 쪽의 제재 판단으로 넘어가기도 합니다. 문제 상황을 재현 절차와 영향 범위까지 정리한 문서가 이 우대 사항을 보여 줍니다.

• AI 기반 분석 스킬 또는 자동화 기술을 보유한 분을 우대합니다.

  이렇게 볼 수 있어요

  김병규 대표는 2026년 3월 AI 중심의 개발 체계를 최우선 과제로 꼽았습니다. 같은 문구의 우대 사항이 넷마블의 취약점 진단 및 모의해킹 공고에도 나옵니다. 봇·매크로 탐지 시스템은 게임 보안 개발자 공고의 업무이므로 이 공고에서는 분석 쪽 쓰임이 중심입니다. 핵툴 샘플 분류나 어뷰징 패턴 분석에 AI나 자동화를 써 본 경험이라면, 무엇을 자동화했고 사람이 확인하던 단계가 어떻게 바뀌었는지가 게임 분석 자동화 프로세스 업무와 맞습니다.

4기타 사항

• 게시일 : 2025년 11월 5일
• 고용형태 : 정규직(수습 3개월)
• 근무지 : 서울시 구로구 디지털로 26길 38 G타워
• 경력 조건 : 경력 3년 이상
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

• Unity
• Unreal Engine

전형과 지원

넷마블 채용 사이트의 기본 절차는 서류전형, 1차 면접, 2차 면접, 합격 발표 순이고 회사와 직무에 따라 과제나 검사가 더해집니다. 같은 사이트에 올라온 공고라도 법인과 공고마다 적힌 단계가 다릅니다.

지원 전 준비할 것

1. 1

   리버싱 사례를 대상별로

   리버싱 업무 경험 3년 이상이 지원자격입니다. 분석한 대상을 게임 클라이언트, 보안 솔루션, 악성코드로 나누고 각각 찾은 내용과 대응을 정리합니다.

2. 2

   조치 가이드 예시 준비

   취약점 점검과 조치 가이드가 첫 업무입니다. 써 본 점검 보고서 하나를 골라 기밀을 지우고 목차와 조치 문장의 형식을 보여 줄 수 있게 준비합니다.

3. 3

   AI 역량검사 일정 확인

   전형은 서류전형, AI 역량검사, 1차 면접, 2차 면접, 검진/처우, 최종합격 순이고 직무에 따라 코딩테스트나 사전과제가 있을 수 있습니다. 서류 결과가 나온 뒤에는 AI 역량검사가 이어지므로 그 무렵 일정을 미리 비워 둡니다.