밸브: 해킹 사건으로 스팀 사용자 데이터 침해되지 않아

Valve는 최근 "주요" 데이터 유출로 인해 Steam 플랫폼이 영향을 받았다는 주장을 거부하며, Steam 시스템에 "어떠한 손상도" 없었다고 확실히 밝혔습니다.

초기 보고서에서 8,900만 개의 사용자 기록이 노출되었다는 주장은 우려를 불러일으켰지만, Steam의 조사 결과 오래된 SMS 메시지 중 임시 코드가 포함된 것만 유출되었으며, 민감한 사용자 정보는 포함되지 않았음이 밝혀졌습니다.

Steam을 통한 공식 공지를 통해 Valve는 이렇게 설명했습니다: "우리의 분석 결과, 유출된 데이터는 만료된 인증 코드와 관련된 전화번호만 포함되어 있었으며, 계정 자격 증명, 결제 정보 또는 기타 개인 정보와는 완전히 무관합니다."

"이러한 오래된 코드는 15분 이내에 만료되므로 보안상 위험이 전혀 없습니다. 또한, SMS를 통한 모든 계정 변경은 즉시 이메일과 보안 메시지 알림을 트리거합니다." Valve는 사용자들에게 안심시켰습니다.

Valve는 이번 기회를 통해 Steam 모바일 인증기를 활성화하여 최적의 계정 보호를 받을 수 있도록 강조했으며, 이를 "계정 관련 통신에 있어 가장 안전한 솔루션"이라고 설명했습니다.

전 세계적으로 사이버 보안 위협이 증가하고 있으며 Steam의 대규모 사용자 기반이 8,900만 계정을 넘어섰기 때문에 초기의 우려는 이해할 수 있었습니다. 게임 업계는 2011년 PlayStation Network 장애를 고통스럽게 기억하고 있으며, 이 사건에서 해커들은 한 달 동안 지속된 서비스 중단 중에 7,700만 개의 계정을 침해했습니다.

기업 데이터 또한 지난 10월 Game Freak의 보안 사고와 같이 직원 기록 및 기밀 개발 계획이 노출되는 등 동등하게 취약한 것으로 나타났습니다. 마찬가지로, 소니는 2023년에 약 7,000명의 현직 및 전직 직원들의 데이터에 영향을 미치는 데이터 유출을 보고했으며, 지난 12월에는 Insomniac Games가 마블의 스파이더맨 개발 자료를 포함한 유출 사고를 겪었습니다.