)
최근 글로벌 게임 플랫폼 스팀에서 국내외 게임 커뮤니티를 중심으로 해킹 피해를 입었다는 주장이 나오고 있다.
스팀 게임을 플레이하던 중 계정 정보가 변경됐다는 경고와 함께 게임이 종료되고 연동된 이메일을 확인하면 중국어로 된 스팀 메일이 도착했다는 것이 공통점이다.
해커가 계정에 접근하면 이용자가 구매하지 않은 게임을 강제로 구매하거나 아이템을 거래하고 스팀 계정에 연동된 이메일 주소를 해커의 이메일로 변경한다. 연동 이메일이 변경되기 때문에 비밀번호 찾기나 인증코드 수신이 불가능해지며 계정을 빼앗기는 것이다.
또한 탈취된 계정이 스팀 친구 목록을 통해 ‘당신을 사기 계정으로 신고했다’ 또는 ‘무료 이벤트를 진행한다’ 등 피싱 스팸 메시지를 발송하는 것도 확인됐다.
이번 스팀 해킹 사태는 최근 있었던 ‘승리의 여신: 니케(니케)’ 해킹 사례와 관련이 있다. 이용자가 악성 코드가 담긴 이메일을 열거나 프로그램을 받지 않아도 정보를 탈취당할 수 있기 때문이다. 특히 해킹에 사용된 악성코드가 로그인된 상태를 증명하는 ‘세션 쿠키’를 건드리기 때문에 보안 프로그램을 피하기 용이하다.
[관련 기사]
- 금융권 ‘아름다운 나눔’ 성금 16억 원 구세군에 전달
2025-12-29
- 케이뱅크, 소상공인 보증부대출 출시
2025-11-20
- KB국민은행, 중기진흥공단과 중소기업 재직자 지원 협약 체결
2025-11-17
- NH농협은행‘조직개편’발표 내부 반발 확산… IT·본점 조직 흔들
2025-11-17
- “인적 쇄신” 농협… 혁신 TF팀장 ‘낙하산·기소’ 논란 불 붙었다
2025-11-16
- [우리동네 명사들] ‘디지털 전문가’ 강태영… 디지털 리딩뱅크 도약 박차
2025-07-27
[관련 기사]
- 카카오게임즈, 2025년 적자 전환
2026-02-11
- 카카오페이 순항·뱅크 건재… 카카오게임즈는 부진
2025-11-05
- 뱅크·페이는 잘 나가는데… 아픈 손가락 된 카카오게임즈
2025-08-06
- 카카오게임즈 1분기 영업손실 124억 원
2025-05-07
- 카카오게임즈 4분기 적자 전환
2025-02-11
[관련 기사]
- 제약바이오협회 2026년 예산 119억 확정… 약가 정책 신약 개발 집중
2026-02-25
- 국내 제약사 오너 3세 승부수 … 원톱과 투톱
2026-02-20
- 제약업계, 국산 전문약 약가인하 유예 촉구 결의
2026-02-10
- 일동제약 구조조정 칼바람…"직원들이 무슨 죄"
2023-05-30
- 일동제약, ‘자율 준수의 날’ 기념식 진행… 윤리·준법경영 강조
2022-09-14
- 윤웅섭 부회장, 코로나19 치료제 국내 임상 돌입… 상반기 상용화 목표
2022-03-13
[관련 기사]
- 정우성 첫 장편 영화 연출작 ‘보호자’ 15일 개봉
2023-08-13
- 이정재·정우성 회사 ‘1050억’에 팔렸다…컴투스가 인수
2021-12-23
- [특징주] 버킷스튜디오, ‘오징어게임’ 관련주 부각에 급등
2021-09-24
- 드라마 ‘날아라 개천용’ 이정재 아닌 정우성이 합류
2020-12-21
- 판타지오 떠난 염정아, 정우성과 한식구 된다
2017-02-14
[관련 기사]
- 김윤덕 “GTX 철근누락 국토부 책임… 오세훈도 사과해야”
2026-05-20
- 정원오-오세훈, ‘부동산 지옥’ 서로 네 탓… 난타전
2026-05-03
- 마포구, 구정 성과 점검·중장기 비전 제시
2026-01-08
- [스카이 View] 도시숲의 가치
2025-09-23
- “서해의 55 영웅들, 3개의 빛 기둥 되어 서울 하늘 빛 내”
2025-03-27
- 오세훈 “결단 시점 올 것”… 차기 대권 도전 시사
2024-12-26
스팀은 세계 최대 규모의 게임 플랫폼으로 월간 활성이용자 수가 1억 명을 넘는 것으로 알려졌다. 스팀은 최대 동시접속자 약 4300만 명을 기록한 바 있으며 평시에도 3000만 명 규모의 동시접속자를 유지하고 있다. 그러나 스팀 패스 키 도입이 늦어지며 이메일 등을 활용한 해킹 수법에 취약한 것으로 알려졌다.
니케 해킹 사태도 개인정보 유출 규모가 상당할 것으로 의심되는 상황에서 스팀 보안이 뚫린다면 대규모 개인정보 유출 사태가 우려된다.
게임이 해킹의 목표가 되는 이유로는 공식 게임 런쳐 해킹이 효율적이기 때문이라는 점이 꼽힌다. 공식 게임 런쳐의 경우 이용자가 신뢰하고 스스로 방화벽을 열어주기 때문에 공식 게임 런쳐를 해킹하면 빠르게 다수의 계정을 해킹할 수 있다.
또한 스팀의 경우 게임 설정을 임의로 바꾸는 ‘모드’ 사용이 활발하다. 모드 사용을 위해 보안 관련 설정을 해제하는 경우도 많기 때문에 해킹의 주된 표적이 된 것이다.
여기에 대작 게임뿐만 아니라 중소 게임사나 인디 개발사 게임도 수용하는 스팀의 특성상 상대적으로 보안 취약점을 찾기 쉽다.
한편 스팀 운영사 밸브는 스팀 플랫폼 자체 시스템이 해킹당한 사고가 아니면 공식 성명을 발표하지 않는 기조를 이어오고 있다. 다만 밸브는 모니터링을 강화하고 탈취된 유저 계정이 스팀 서버에 접속해 스팸 메시지를 난사하거나 아이템을 무단 거래하는 패턴을 실시간으로 차단하는 ‘봇 탐지 및 방지 시스템 개선 패치’를 적용했다고 밝혔다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
