밸브, 스팀 하드웨어 배송망 해킹…유럽 고객 개인정보 유출

배송 파트너사 세바 로지스틱스 공격받아…결제 및 계정 정보는 안전

밸브의 스팀 하드웨어 배송을 담당하는 세바 로지스틱스에 대한 사이버 공격 피해로 인해 유럽 고객 개인정보가 유출됐다고 게임인더스트리비즈가 11일(현지시간) 보도했다.

이번 정보 유출은 리셋에라와 레딧 등 커뮤니티에서 피해 고객들이 밸브의 안내 이메일을 공유하면서 처음 알려졌다. 보도에 따르면 세바 로지스틱스에 대한 사이버 공격은 지난 달 29일부터 이달 1일 사이에 발생했으며, 밸브는 지난 7일 해당 사실을 인지했다.

유출된 정보에는 고객의 이름, 주소, 우편번호, 도시, 국가, 전화번호, 스팀 계정 이메일 주소 및 주문한 하드웨어의 종류와 가격이 포함됐다. 주요 피해 기종은 스팀 덱, 스팀 머신, 스팀 컨트롤러 등인 것으로 파악된다.

스팀 컨트롤러. 사진=밸브

밸브 측은 "결제 정보, 비밀번호, 스팀 가드 코드 등 민감한 계정 데이터는 유출되지 않았다"며 "비밀번호나 계정 설정을 변경할 필요는 없다"고 밝혔다. 다만 주문 내역이나 실제 주소를 인용해 합법적인 척하는 이메일, 문자메시지, 전화 등의 피싱 시도에 주의할 것을 당부했다.

이어 "스팀 고객지원은 오직 공식 홈페이지를 통해서만 운영되며, 절대 비밀번호나 스팀 가드 코드를 요구하지 않는다"고 강조했다. 세바 로지스틱스는 유럽 계약 물류 운영의 일부가 이번 공격의 영향을 받았다고 공식 확인했다고 외신은 설명했다.

프랑스에 본사를 둔 이 기업은 이번 공격으로 유럽 내 최소 8개 물류 창고 운영에 차질을 빚었다. 밸브뿐만 아니라 배송을 위해 해당 업체를 이용하는 여러 은행과 소매업체도 피해를 입은 것으로 알려졌다.

밸브는 세바 로지스틱스에 피해 규모와 발생 경위에 대한 추가 정보를 요구하는 한편, 해당 국가의 데이터 보호 당국에 이 사실을 통보했다. 정확한 피해 고객 수는 아직 공개되지 않았다.