卡普空因黑客攻击致CAPCOM ID电子邮件等1177万件信息泄露

캡콤이 통합 회원 서비스 'CAPCOM ID'가 제3자의 무단 접근을 받아 이메일 주소 등 이용자 정보 1,177만 건이 유출됐다고 22일 공지했다. 이 가운데 196개 계정은 로그인 비밀번호가 무단으로 바뀌었다.

캡콤에 따르면 22일 기준으로 전 세계에서 1,177만 4,247건의 이메일 주소와 시스템 고유 식별 정보가 유출됐다. 캡콤은 이 수치를 '전 세계 합계'로만 공개했고, 국가·지역별 내역은 밝히지 않았다. 이 때문에 한국 이용자 피해가 얼마나 되는지는 공지만으로 알 수 없다.

시스템 고유 식별 정보는 캡콤 시스템이 계정마다 기록하는 정보다. 계정을 만든 날짜와 시각, 마지막으로 로그인한 날짜와 시각, 로그인 횟수, 마지막 로그인 때 쓴 IP 주소가 여기에 해당한다. 이 가운데 43건은 생년월일과 성별, 국가·지역, 닉네임까지 함께 유출됐다. 'CAPCOM ID'는 캡콤 웹 서비스와 일부 온라인 게임에 쓰는 공통 계정이다.

캡콤은 비밀번호가 바뀐 196개 계정의 비밀번호를 이미 초기화했다고 밝혔다. 이용자가 직접 설정한 비밀번호가 유출된 정황은 확인되지 않았고, 신용카드 정보도 유출 대상이 아니라고 덧붙였다. 무단 접근의 영향 범위는 계속 조사하고 있다.

'CAPCOM ID'를 쓰는 서비스는 지금도 그대로 이용할 수 있고, 게임 플레이에도 영향이 없다. 다만 캡콤은 유출된 정보를 악용해 캡콤이나 관련 기관을 사칭한 메일이 올 수 있다고 경고했다. 수상한 메일을 받으면 메일에 적힌 링크(URL)를 누르거나 첨부 파일을 열지 말라고 당부했다. 등록한 이메일 주소는 계속 쓸 수 있다.

캡콤은 긴급 조치를 마쳤고, 공격 수단도 파악해 대응했다고 설명했다. 피해 이용자에게는 차례로 개별 연락한다. 일본에는 이번 사안 전용 무료 전화 창구를 열었다. 일본을 제외한 아시아·오세아니아 이용자 문의는 기존 캡콤 아시아 고객지원 이메일(info-asia@capcom.com)로 받는다.

캡콤은 지난 19일 무단 접근이 의심되는 흔적을 발견하고 접근을 차단했다. 같은 날 조사를 거쳐 침입 사실을 확인했다. 20일에는 사내 대책본부를 꾸렸다. 조사에서 정보 유출과 비밀번호 무단 변경을 파악해 외부 자문 조직인 보안감독위원회에 보고했다. 21일에는 오사카부경과 일본 개인정보보호위원회에 보고했다. 침입이 언제부터 시작됐는지는 공지에 나오지 않았다.

캡콤은 원인을 밝혀 재발 방지책을 마련하고, 새로 확인되는 사실은 공식 홈페이지 등에 알리겠다고 밝혔다.