PC 게이머들의 인기 플랫폼 스팀, 타인 계정 유출

자기 계정 정보 열람하면 타인의 정보가 출력돼
캐싱 문제로 발생한 해프닝 - 현재는 해결된 상태

[보안뉴스 문가용] PC 게이머들이 가장 많이 사용하는 게이밍 플랫폼 중 하나인 스팀(Steam)에서 오류가 발생해 개인정보가 유출되었다. 스팀 계정에 정상적으로 로그인해서 ‘계정 정보’를 누르면 자신의 정보가 아니라 전혀 다른 사람의 정보가 나온다는 것. 스팀은 게임을 구매할 수 있는 플랫폼이기 때문에 이에는 신용카드 및 페이팔 정보가 포함되고 있어서 문제가 더 커질 수도 있다.

이러한 사실은 스팀 사용자 포럼에 여러 사용자들로부터 제보가 이루어짐에 따라 공개되었다. 사용자가 스팀 월렛(Steam Wallet : 스팀 내에서 통용되는 화폐)을 충전해놓은 경우 이를 사용하는 것도 가능하다는 제보도 있었다. 조디(Jordi)라는 사용자는 트위터를 통해 “누군가 내 계정으로 연결된 신용카드로 5690달러를 써 심즈 4의 모든 패키지를 구입했다. 이럴수가!”라고 한탄하기도 했다.

스팀을 운영하고 있는 밸브(Valve)사는 서비스를 전면 중단하고 해당 문제를 추적했고, 환경설정 문제라고 밝혔다. “캐싱(caching) 문제가 조금 발생해서 타인의 계정 정보가 적절치 않은 환경에서 최대 1시간 동안 노출되는 일이 간헐적으로 발생했으나 지금은 해결된 상태다.” 아직까지 해당 문제 때문에 신용카드 정보가 유출되거나 사기 구매가 벌어지는 일은 발생하지 않은 것으로 보인다. 위 트위터리안의 경우 환불이 가능했다고 전해진다.
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다