PC 게이머들의 인기 플랫폼 스팀, 타인 계정 유출

자기 계정 정보 열람하면 타인의 정보가 출력돼
캐싱 문제로 발생한 해프닝 - 현재는 해결된 상태

[보안뉴스 문가용] PC 게이머들이 가장 많이 사용하는 게이밍 플랫폼 중 하나인 스팀(Steam)에서 오류가 발생해 개인정보가 유출되었다. 스팀 계정에 정상적으로 로그인해서 ‘계정 정보’를 누르면 자신의 정보가 아니라 전혀 다른 사람의 정보가 나온다는 것. 스팀은 게임을 구매할 수 있는 플랫폼이기 때문에 이에는 신용카드 및 페이팔 정보가 포함되고 있어서 문제가 더 커질 수도 있다.

이러한 사실은 스팀 사용자 포럼에 여러 사용자들로부터 제보가 이루어짐에 따라 공개되었다. 사용자가 스팀 월렛(Steam Wallet : 스팀 내에서 통용되는 화폐)을 충전해놓은 경우 이를 사용하는 것도 가능하다는 제보도 있었다. 조디(Jordi)라는 사용자는 트위터를 통해 “누군가 내 계정으로 연결된 신용카드로 5690달러를 써 심즈 4의 모든 패키지를 구입했다. 이럴수가!”라고 한탄하기도 했다.

스팀을 운영하고 있는 밸브(Valve)사는 서비스를 전면 중단하고 해당 문제를 추적했고, 환경설정 문제라고 밝혔다. “캐싱(caching) 문제가 조금 발생해서 타인의 계정 정보가 적절치 않은 환경에서 최대 1시간 동안 노출되는 일이 간헐적으로 발생했으나 지금은 해결된 상태다.” 아직까지 해당 문제 때문에 신용카드 정보가 유출되거나 사기 구매가 벌어지는 일은 발생하지 않은 것으로 보인다. 위 트위터리안의 경우 환불이 가능했다고 전해진다.
[국제부 문가용 기자(globoan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)