Valve 확인: Steam 사용자 데이터 유출 없음 해킹 사안 관련

Valve는 최근 Steam 플랫폼이 "대규모" 데이터 유출 사고를 겪었다는 보도 내용을 공식적으로 부인하며, Steam 시스템에 "침해 사고가 발생하지 않았다"고 확인했습니다. 8,900만 건 이상의 사용자 기록이 노출되었다는 주장과 관련해 사용자들의 우려가 커지고 있지만, Valve의 내부 조사 결과 제한된 수의 "오래된 문자 메시지"가 유출된 것 외에는 개인 또는 계정 관련 데이터가 포함되지 않았다고 결론지었습니다. Steam에 직접 게시된 공식 성명에서 회사는 다음과 같이 설명했습니다: "유출된 데이터 샘플을 분석한 결과, 고객 데이터가 유출되지 않았음을 확인했습니다. 유출된 내용은 15분 동안만 유효한 일회용 코드와 관련 전화번호가 포함된 오래된 문자 메시지였습니다. 중요한 점은 유출된 정보가 해당 전화번호를 Steam 계정과 연결시키지 않으며, 비밀번호, 결제 정보 또는 기타 개인 정보도 포함하지 않는다는 것입니다." 회사는 이러한 오래된 SMS 메시지로 Steam 계정 보안을 위협할 수 없음을 강조했습니다. 또한 보안 프로토콜을 강화하며 다음과 같이 설명했습니다: "SMS를 통해 Steam 이메일이나 비밀번호를 변경할 때 일회용 코드를 사용하는 경우, 항상 이메일 및/또는 보안 Steam 메시지를 통해 확인을 받게 됩니다." 실제 침해 사고는 발생하지 않았지만, Valve는 이번 사건을 계기로 사용자들에게 Steam Mobile Authenticator를 활성화하여 계정 보호를 강화할 것을 당부했습니다. 회사는 이것이 "계정 관련 보안 알림을 받고 안전을 보장할 수 있는 가장 좋은 방법"이라고 강조했습니다. 게임 업계 전반에서 데이터 유출 사고가 빈번히 발생함에 따라 사용자들의 우려는 이해할 만합니다. 게임 역사상 가장 주목할 만한 사건은 2011년 PlayStation Network 해킹 사건으로, 한 달 간의 서비스 중단과 7,700만 개의 사용자 계정이 노출되었습니다. 최근에도 사이버 보안 위협은 주요 개발사와 퍼블리셔들에게 영향을 미치고 있습니다. 지난 10월에는 Pokémon 개발사 Game Freak이 내부 직원 데이터와 개발 관련 자료가 유출된 대규모 침해 사고를 확인했습니다. 2023년에는 Sony가 현재 및 전직 직원 약 7,000명에게 영향을 미친 두 건의 별도 침해 사고를 공개했으며, 같은 해 12월에는 Marvel's Spider-Man 시리즈를 개발한 Insomniac Games의 기밀 데이터가 해커들에게 유출되었습니다.