최근 게임 플랫폼 스팀(Steam)이 대규모 보안 침해를 당해 최대 8,900만 명의 사용자 계정 정보가 다크웹에서 판매되고 있다는 보도가 나왔습니다. 그러나 새로운 증거에 따르면 실제로 해킹은 발생하지 않았으며, 하지만 계정 보안을 강화하는 것이 여전히 중요합니다.

처음에는 유명한 사이버 범죄자가 8,900만 개의 스팀 사용자 기록(전화번호와 일회용 인증 코드 포함)을 보유하고 있으며, 이 정보를 약 670만 원(5,000달러 상당)에 판매하려 한다고 주장했습니다. 이 가격은 데이터 규모에 비해 매우 낮은 편입니다.

일부에서는 일회용 인증 코드 서비스를 제공하는 제3자 업체가 유출의 원인일 수 있다고 의심했지만, 해당 업체는 보안 사고를 부인했습니다. 스팀 역시 공식적으로 자사 시스템이 침해되지 않았음을 확인했습니다.

스팀은 공식 성명을 통해 "유출 샘플을 조사한 결과, 스팀 시스템이 침해된 것이 아님을 확인했습니다"라고 밝혔습니다. 또한 "유출된 데이터는 전화번호를 스팀 계정, 비밀번호, 결제 정보 또는 기타 개인정보와 연관짓지 않습니다"라며 이용자들을 안심시켰습니다.

항상 경계를 늦추지 말고, 강력하고 고유한 비밀번호를 사용하는 것이 게임 계정을 각종 위협으로부터 지키는 가장 좋은 방법임을 명심해야 합니다.

계정 보안을 강화하는 방법

온라인 계정을 보호하는 것은 그 어느 때보다 중요해졌습니다. 계정 보안을 높이기 위한 실질적인 팁을 소개합니다:

• 강력하고 고유한 비밀번호 사용: 영문, 숫자, 특수문자를 조합해 비밀번호를 만들고, 여러 계정에 동일한 비밀번호를 사용하지 마세요.

• 2단계 인증(2FA) 활성화: 비밀번호 외에 인증 코드를 추가로 입력하도록 설정해 보안을 한층 강화하세요.

• 비밀번호 정기적으로 변경: 주기적으로 비밀번호를 변경해 무단 접근 위험을 줄이세요.

• 의심스러운 이메일과 링크 주의: 모르는 발신자가 보낸 링크를 클릭하거나 첨부파일을 다운로드하지 말고, 피싱 사기를 조심하세요.

• 소프트웨어 최신 상태 유지: 앱과 기기를 정기적으로 업데이트해 보안 취약점을 해결하세요.

이러한 방법을 실천하면 계정 보안을 크게 강화하고 온라인에서 개인정보를 안전하게 지킬 수 있습니다.

유출된 데이터의 출처는 아직 명확하지 않지만, 현재까지의 정보에 따르면 상황은 처음 우려했던 것만큼 심각하지 않은 것으로 보입니다.

유출된 일회용 인증코드는 15분 동안만 유효하며, 만료되면 다시 사용할 수 없습니다. 또한, 노출된 전화번호와 연결된 Steam 계정에 접근하지 않는 이상, 무단 사용자가 실질적인 조치를 취하기는 어렵습니다. 중요한 점은 이번 유출에 계정의 민감한 정보나 개인 식별 정보가 포함되지 않았기 때문에, 유출된 데이터로 인한 위험은 매우 낮다는 것입니다.

그럼에도 불구하고, 지금이 Steam 계정의 보안을 강화할 좋은 기회입니다. 만약 약한 비밀번호를 사용하고 있거나, 다른 계정과 같은 비밀번호를 사용 중이라면, 지금 바로 더 안전한 비밀번호로 변경하는 것이 좋습니다. 신뢰할 수 있는 비밀번호 관리 프로그램을 사용하면, 복잡하고 고유한 비밀번호를 손쉽게 생성하고 저장할 수 있습니다.

또한, 2단계 인증(2FA)을 활성화하면 Steam 계정 보안을 한층 강화할 수 있습니다. 2단계 인증을 설정하려면 Steam에 로그인한 후, 오른쪽 상단에서 사용자 이름을 클릭하고 '계정 세부 정보'를 선택하세요. 이어서 사이드바의 '보안 및 기기' 메뉴로 이동해 원하는 인증 방식을 선택하면 됩니다. 이메일로 인증 코드를 받거나, Steam 모바일 앱의 Steam Guard 모바일 인증기를 사용할 수 있습니다.

이번 보안 사고는 예상보다 피해가 크지 않았지만, 모든 온라인 계정의 보안을 다시 점검하고 강화해야 할 시점임을 상기시켜줍니다. 지금 미리 대비하면 앞으로 더 심각한 문제를 예방할 수 있습니다.