스팀, 사용자 데이터 유출 의혹에 “시스템 해킹 아냐”

밸브는 15일 스팀 플랫폼 공식 뉴스 채널을 통해 최근 제기된 사용자 데이트 유출 의혹에 대해 시스템 침입이 아니라고 밝혔다.

(사진=스팀 로고)

다크웹을 추적하는 이스라엘의 보안 기업 언더다크.AI는 14일 링크드인 게시글을 통해 스팀 플랫폼의 사용자 약 3분의 2에 해당하는 8,900만 명 이상의 사용자 기록이 유출됐다고 주장했다. 데이터에는 유저의 휴대 전화 번호, 메시지 내용 등이 포함됐으며, 다크웹 유저가 해당 정보를 5천 달러에 판매하고 있다고 전했다.

밸브는 “유출 내용을 조사한 결과 스팀 시스템에 대한 침입이 아닌 것으로 확인했다”며 “유출된 정보에는 스팀 계정과 연동된 전화번호나, 결제 정보, 개인 정보가 포함되지 않았다”고 설명했다. 유출 정보는 스팀에 로그인 시 입력이 필요한 일회용 코드가 포함된 문자 메시지 로그로, 15분간 유효한 정보다. 문자 메시지의 유출 원인은 밝혀지지 않았다.

회사는 “해당 문자 메시지는 스팀 계정 보안 침입에 사용될 수 없고, 문자를 통해 이메일이나 비밀번호를 바꾸려고 할 경우 보안 메시지가 발송된다"라며 "이번 사건으로 인해 비밀번호나 전화번호를 변경할 필요는 없다"고 공지했다. 다만, 스팀의 계정 보안 페이지를 정기적으로 확인하고 모바일 인증기를 설정하라고 추천했다.