Capcom ID 데이터 유출로 몇 명의 사용자가 영향을 받았나요?

Capcom은 유출로 약 1,170만 명의 Capcom ID 사용자가 영향을 받았다고 확인했습니다.

유출 후에도 Capcom ID 로그인 서비스를 여전히 이용할 수 있나요?

네, 서비스가 종료되지 않았으므로 여전히 로그인할 수 있습니다.

Capcom ID가 노출되었다고 생각되면 무엇을 해야 하나요?

비밀번호를 길고 고유한 것으로 변경하고, 다른 계정에서 재사용된 비밀번호를 모두 변경하며, Capcom ID가 제공한다면 2단계 인증을 활성화하세요.

내 계정이 영향을 받았다면 Capcom이 통지해 줄까요?

검토된 자료에서 Capcom은 영향을 받은 모든 사용자에게 개별적으로 통지하겠다고 밝히지 않았습니다.

이 유출 후 어떤 종류의 공격을 주의해야 하나요?

Capcom은 영향을 받은 사용자들이 더 많은 피싱 이메일을 받을 수 있다고 경고했으며, 공격자들은 크리덴셜 스터핑을 통해 다른 서비스에서 탈취된 자격 증명을 시도할 수도 있습니다.

Capcom ID 데이터 유출 확인: 1,170만 명 사용자 영향

Capcom이 약 1,170만 명의 사용자에게 영향을 미친 Capcom ID 데이터 유출을 확인했다고 Engadget이 보도했다. 회사는 Capcom ID 로그인 서비스가 여전히 사용 가능하다고 밝혔지만, 계정을 보유한 사람들은 향후 몇 주 동안 더 많은 피싱 사기 이메일을 받을 수 있다. 이 경고가 가장 실용적인 핵심이다. 서비스가 온라인 상태로 유지되더라도, 그로부터 탈취된 정보는 다른 곳에서 당신을 공격하는 데 사용될 수 있다.

이 글에서는 확인된 사실, 자신이 영향을 받았는지 확인하는 방법, 그리고 지금 당장 취할 가치가 있는 조치들을 다룬다.

Capcom ID 데이터 유출에 대해 Capcom이 확인한 것

확인된 사실은 제한적이다. Capcom은 유출로 약 1,170만 명의 Capcom ID 사용자가 영향을 받았다고 인정했다. Capcom ID는 플레이어들이 Capcom 서비스에 로그인하는 데 사용하는 계정 시스템이다. 서비스는 종료되지 않았으므로 여전히 로그인할 수 있다. Capcom은 또한 영향을 받은 사용자들이 더 많은 피싱 이메일을 받을 수 있다고 경고했다.

원문 기사는 정확히 어떤 데이터 필드가 탈취되었는지, 공격자들이 어떻게 침입했는지, 또는 침해가 언제 발생했는지를 상세히 밝히지 않으므로, 우리는 추측하지 않을 것이다. Capcom이 더 구체적인 내용을 발표한다면, 그러한 세부 사항은 대응 수준을 결정하는 데 중요할 것이다. 사건 규모에 관한 이전 보도는 보고된 1,177만 건의 CAPCOM ID 기록 노출을 참조하라. 수치가 약간 다르지만(확인된 1,170만 건 대 보고된 1,177만 건), 이는 초기 보고서가 반올림되거나 업데이트될 때 흔히 있는 일이다.

Capcom ID가 노출되었는지 확인하는 방법

우리가 검토한 자료에서 Capcom은 영향을 받은 모든 사용자에게 개별적으로 통지하겠다고 밝히지 않았다. 자신의 상황을 파악하는 합리적인 방법은 다음과 같다:

받은편지함과 스팸 폴더를 확인하라. Capcom의 공식 공지를 찾아라. 다만 주의하라: 사기꾼들이 이러한 메시지를 모방할 것이다. 이메일의 링크를 클릭하지 말고, 주소를 직접 입력하여 Capcom 사이트로 접속하라.
계정 활동을 검토하라. 직접 로그인하여 이메일, 프로필 또는 연결된 서비스에 자신이 하지 않은 변경이 있는지 확인하라.
계정을 보유한 적이 있다면 노출되었다고 가정하라. 이 정도 규모의 유출에서는, 특히 게임 구매, 베타 참여 또는 결제 관리에 사용했다면, 모든 Capcom ID를 잠재적으로 영향을 받은 것으로 취급하는 것이 합리적이다.
유출 알림 도구를 사용하라. 신뢰할 수 있는 유출 조회 서비스는 귀하의 이메일 주소가 알려진 유출 사례에 나타나는지 알려줄 수 있지만, 새로운 사건이 표시되기까지 시간이 걸릴 수 있다.

계정 보호: 비밀번호와 2단계 인증

로그인 서비스가 계속 이용 가능하므로 즉시 조치를 취할 수 있다.

비밀번호를 변경하라. 다른 곳에서 사용하지 않는 길고 고유한 비밀번호를 선택하라. 비밀번호 관리자를 사용하면 생성 및 저장이 쉬워진다.

다른 곳에서 재사용된 비밀번호를 변경하라. Capcom ID 비밀번호가 이메일, Steam 또는 콘솔 계정 등 다른 계정과 일치한다면, 그것들도 변경하라. 공격자들은 종종 탈취된 자격 증명을 다른 서비스에서 시도하는데, 이를 크리덴셜 스터핑(credential stuffing)이라고 한다.

2단계 인증(2FA)을 활성화하라. Capcom ID가 2FA를 제공한다면 활성화하라. 인증 앱이 일반적으로 SMS 코드보다 강력하다. 또한 Capcom ID에 연결된 이메일 계정에도 2FA를 활성화하라. 이메일은 다른 모든 것의 비밀번호 재설정을 통제하기 때문이다.

연결된 계정과 결제 정보를 검토하라. 필요하지 않은 저장된 결제 수단을 제거하고, 구매 내역에서 낯선 항목이 있는지 확인하라.

게임 유출 후 피싱 이메일을 식별하는 방법

Capcom 자체의 경고는 피싱을 주요 단기 위험으로 지목한다. 공격자들은 유출 피해자들이 메시지를 기다리고 있다는 것을 알기 때문에, 비밀번호 재설정, 계정 정지 또는 무료 게임 내 보상에 관한 설득력 있는 가짜 메시지를 보낸다.

다음 징후를 주의하라:

긴급성 또는 위협. 즉시 조치하지 않으면 계정이 잠기거나 삭제될 것이라고 주장하는 메시지.
발신자 또는 링크 불일치. 링크 위에 마우스를 올려 실제 목적지를 확인하라. 철자 오류나 낯선 도메인을 찾아라.
자격 증명 또는 결제 정보 요구. 정당한 회사는 이메일로 비밀번호를 요구하지 않는다.
예상치 못한 첨부 파일. 예상하지 못한 파일을 열지 마라.
너무 좋아서 믿기 어려운 제안. 무료 게임, 경품 또는 보상 제안은 흔한 미끼다.

의심스러우면 클릭하지 마라. 브라우저를 열고 공식 사이트에 직접 접속하여 공지를 확인하라. 의심스러운 메시지는 이메일 제공업체에 신고하라.

이것이 당신에게 의미하는 것

Capcom ID가 있다면, 즉각적인 위험은 누군가 당신의 Capcom 계정에 침입하는 것보다 노출된 세부 정보를 사용하여 신뢰성 있게 보이는 표적 사기에 더 가깝다. 게임을 중단하거나 계정을 삭제할 필요는 없지만, 예측 가능한 미래 동안 예상치 못한 이메일에 대해 추가적인 의심을 가지고 대처해야 한다. VPN은 이런 종류의 위험으로부터 보호하지 못한다. 데이터가 회사 측에서 탈취되었기 때문이다. 따라서 강력한 비밀번호, 2FA 및 신중한 이메일 습관이 진정한 방어 수단이다.