해커들이 8900만 개의 스팀 계정을 온라인으로 판매하고 있다

수억 명에 달하는 Steam 사용자의 민감한 데이터가 전례 없는 충격적인 유출 사고를 겪었습니다.

CNET 에 따르면, Steam 게임 커뮤니티는 사용자 소유로 추정되는 8,900만 개의 전화번호가 온라인 암시장에서 판매되었다는 소식에 큰 소동을 일으키며 정보 보안에 대한 우려를 제기하고 있습니다. Steam 측은 자사 시스템이 직접 해킹당했다는 사실을 즉각 부인했지만, 사용자들은 자신을 보호하기 위해 중요한 보안 조치를 즉시 취해야 합니다.

수천만 개의 Steam 계정이 온라인으로 유출되었습니다.

이 사건은 사이버 보안 회사 언더다크(Underdark)에 의해 처음 보고되었습니다. 8,900만 개의 스팀 계정 코드를 받을 수 있는 인증 코드와 전화번호가 포함된 문자 메시지가 다크웹에서 5,000달러의 시작가로 위협적인 인물에 의해 경매되고 있습니다. 그러나 밸브(Valve) 소유의 스팀(Steam)은 즉시 "유출된 샘플을 검토한 결과, 이는 스팀 시스템 침해가 아닌 것으로 확인되었습니다."라고 밝혔습니다. 스팀은 이 데이터가 전화번호를 스팀 계정, 비밀번호 또는 시스템 내 결제 정보와 연결하지 않으며, 인증 코드가 포함된 이전 문자 메시지는 계정 침해에 사용될 수 없다고 밝혔습니다.

스팀, 8900만개 이상 계정의 중요 데이터 유출 의혹

사진: 게이머런트 스크린샷

Steam은 이번 사건 이후 사용자가 비밀번호나 전화번호를 변경할 필요는 없다고 밝혔지만, 전화번호 정보 유출의 정확한 출처는 아직 확인되지 않았습니다. 이는 사용자가 원치 않는 보안 메시지를 항상 의심스러운 것으로 간주해야 한다는 중요한 경고입니다. Steam에서 의무적으로 변경해야 하는 것은 아니지만, 특히 최근 데이터 유출 사고를 고려했을 때 주기적으로 비밀번호를 변경하는 것은 방대한 게임 라이브러리와 개인 금융 정보를 보호하는 현명한 보안 조치입니다.

Steam은 비밀번호 변경보다 더 중요한 것으로, 전화번호와 이메일을 사용하는 2단계 인증(2FA) 기능인 Steam 모바일 인증기를 설정할 것을 강력히 권장합니다. 2FA를 활성화하면 보안이 한층 강화되어 계정에 대한 무단 접근이 훨씬 어려워집니다. Steam은 현재 하드웨어 보안 키를 지원하지 않으므로, 이 내부 2FA 솔루션은 Steam 사용자에게 가장 효과적이고 효과적인 보안 옵션으로 간주됩니다.

또한, 사용자는 Steam 계정과 관련된 의심스러운 활동이 있는지 개인 이메일을 정기적으로 확인해야 합니다. 원치 않는 OTP(일회용 비밀번호) 메시지는 무시하고, 의심스러운 경우 비밀번호를 변경하세요. 비밀번호 관리자를 사용하여 복잡한 비밀번호를 생성하고 저장하는 것도 중요하며, 가까운 시일 내에 게임 쿠폰이나 기타 Steam 관련 콘텐츠 형태의 사기를 주의 깊게 살펴보는 것이 좋습니다.

출처: https://thanhnien.vn/89-trieu-tai-khoan-steam-bi-tin-tac-rao-ban-tren-mang-18525051609193454.htm