캡콤, 1,170만 개 이상 계정에 영향 미친 데이터 유출 확인

캡콤이 자사의 Capcom ID 서비스와 관련된 대규모 보안 침해를 확인했다. Capcom ID는 플레이어가 회사 포트폴리오 전반의 게임과 온라인 서비스에 로그인할 때 사용하는 계정 시스템이다. 이 일본 퍼블리셔는 사용자 공지를 통해 무단 접근으로 전 세계 11,774,247개 계정과 관련된 정보가 노출됐다고 밝혔다.

유출된 데이터는 비밀번호가 아니라 대부분 계정 메타데이터다. 캡콤에 따르면 유출된 기록에는 이메일 주소, 계정 생성일, 마지막 로그인 시간, 로그인 횟수, 가장 최근 로그인에 사용된 IP 주소가 포함된다. 회사는 원래 비밀번호는 획득되지 않았다고 강조했지만, 공격자들이 소수의 계정 내에서 다른 조치를 취했다는 점도 인정했다.

훨씬 적은 수의 사용자가 더 큰 피해를 입었다. 43개 계정에서는 생년월일, 성별, 국가 또는 지역, 닉네임 등 추가 세부 정보가 노출됐다. 캡콤은 또한 같은 사건의 일환으로 196개 계정이 또 다른 방식으로 영향을 받았다고 밝혔다. 회사는 침입이 어떻게 이루어졌는지, 누가 책임이 있는지는 공개하지 않았다.

캡콤은 무단 활동을 탐지한 후 신속하게 조치해 접근을 차단하는 긴급 조치를 취하고 영향에 대한 전면 조사에 착수했다고 밝혔다. 회사는 영향을 받은 사용자에게 개별 통지할지, 비밀번호 재설정을 강제할지, 기타 다른 구제 조치를 제공할지는 아직 밝히지 않았다. 플레이어에게 당장의 위험은 비밀번호 도난보다 피싱에 가깝다. 유출된 이메일 주소와 로그인 기록이 결합되면 설득력 있는 가짜 보안 경고를 만들 수 있기 때문이다.

이번 유출은 최근 몇 년간 Resident Evil과 Monster Hunter 등 주요 프랜차이즈를 중심으로 다시 momentum을 구축해 온 캡콤에게 곤란한 시점에 발생했다. Capcom ID는 온라인 기능, 크로스 플랫폼 진행 상황, 계정 연동 보상으로 통하는 관문이므로 이 서비스는 회사의 활성 플레이어 기반 상당 부분과 밀접하게 맞닿아 있다. 이 시스템의 중단이나 신뢰 상실은 단일 게임을 훨씬 넘어서 체감된다.

이 정도 규모의 보안 사고는 게임 업계 전반에서 점점 흔해지고 있다. 계정 시스템은 개인 데이터를 수집하며, 규모가 크고 종종 보호가 허술하기 때문에 정확히 표적이 된다. 캡콤의 공개는 짧은 공개 공지, 추가 업데이트 약속, 그리고 다음에 무슨 일이 일어날지에 대한 사용자들의 긴 질문 꼬리라는 익숙한 패턴을 따르고 있다.

Capcom ID 보유자에게 가장 실용적인 조언은 계정 문제에 관한 예상치 못한 이메일을 의심하고, 서비스 간에 동일한 비밀번호를 재사용하지 않으며, 계정에서 낯선 활동이 없는지 주시하라는 것이다. 캡콤은 조사가 아직 진행 중이라고 밝혔으므로 유출 경위와 영향을 받은 사용자에게 미치는 의미에 대한 추가 세부 정보가 나올 수 있다.

현재로서 중요한 것은 헤드라인 숫자, 즉 1,170만 개가 넘는 계정이 영향을 받았다는 점이다. 이로써 이번 유출은 게임 업계에서 공개적으로 확인된 것 중 비교적 대규모에 속하며, 인기 타이틀을 뒷받침하는 계정 계층이 기업 데이터베이스 못지않게 보안 표적이 된다는 점을 상기시킨다.