캡콤(Capcom), CAPCOM ID 플랫폼 보안 침해로 1,170만 계정 정보 유출 확인
일본의 게임 개발 및 배급사인 캡콤(Capcom)은 제3자에 의한 통합 계정 서비스 'CAPCOM ID' 대상 보안 침해가 발생하여 전 세계 1,170만 개 이상의 계정과 관련된 개인 정보가 유출되었다고 발표했습니다. 회사는 이번 사고가 사용자의 게임 플레이나 멀티플레이어 기능 이용에는 영향을 미치지 않았다고 확인했습니다.
영향을 받은 데이터 및 침해 범위
캡콤은 유출된 데이터에 이메일 주소, IP 주소, 계정 활동 기록, 계정 생성 날짜 및 로그인 정보가 포함되어 있다고 설명했습니다. 유출 범위가 넓음에도 불구하고, 회사는 사용자의 신용카드 정보 및 금융 정보는 유출되거나 변경되지 않았다고 강조했습니다.
회사가 공개한 세부 정보에 따르면, 특정 사용자 그룹은 더 상세한 정보가 유출되는 피해를 입었습니다. 43명의 사용자에 대해서는 생년월일, 성별, 국가/지역, 닉네임 정보가 유출되었습니다. 또한 193개의 계정에서는 비밀번호가 무단으로 변경되는 사례가 발생했습니다.
사용자에게 실질적으로 변화되는 점
전체 비밀번호 데이터베이스가 유출된 것은 아니지만, 이메일 주소와 IP 주소의 유출은 사용자가 피싱 시도나 사회 공학적 해킹의 표적이 될 위험을 높입니다. 이에 따라 이번 침해 사고와 관련하여 다음과 같은 실질적인 조치가 필요합니다.
- 예방적 비밀번호 변경: 모든 CAPCOM ID 사용자는 초기 보고서에 나타나지 않았을 수 있는 유출 가능성에 대비하여 비밀번호를 변경할 것을 권장합니다.
- 피싱 메시지 주의: 예상치 못한 이메일을 받을 경우 주의를 기울여야 하며, 의심스러운 링크를 클릭하거나 첨부 파일을 여는 것을 삼가야 합니다.
- 연동 계정 보안 확인: 동일한 이메일 주소를 사용하는 다른 계정 및 서비스를 검토하여 비정상적인 활동이 없는지 확인해야 합니다.
치유 조치 및 캡콤의 입장
캡콤은 침해에 사용된 방식을 파악하고 기술적 취약점을 보완하여 재발을 방지했다고 밝혔으며, 피해를 입은 사용자들에게 직접 연락하여 필요한 기술 지원을 제공하기 시작했습니다. 이번 사고는 대형 게임사를 향한 지속적인 공격을 보여주며, 통합 계정 플랫폼이 개인 정보를 수집하고 악용하려는 사이버 공격의 주요 표적이 되고 있음을 시사합니다.