[해외보안뉴스] 캡콤 ID 해킹 피해 확인… 1,170만 개 고객 계정 정보 유출
· 2026-10-23 00:00
· 조회 9
· 원문 ↗
일본의 대형 게임 개발사 캡콤(Capcom)이 자사의 통합 회원 서비스인 'CAPCOM ID'에서 해킹으로 인한 데이터 유출 사고가 발생했다고 공식 발표했습니다. 외부 세력의 무단 접근으로 인해 서비스에 가입된 이용자들의 개인정보가 다수 노출된 것으로 확인되었습니다.
이번 사고로 인한 영향 범위는 약 1,170만 개 이상의 고객 계정에 달하는 것으로 파악되었습니다. 유출된 정보에는 사용자들의 이메일 주소와 이에 연동된 계정 관련 정보가 포함되어 있습니다. 다만, 신용카드 등 금융 정보나 결제 관련 데이터는 다른 독립된 시스템에서 관리되어 이번 유출 피해를 입지 않은 것으로 알려졌습니다.
캡콤은 사고 인지 즉시 침해 경로를 차단하고 외부 보안 전문업체와 함께 상세 원인 조사 및 보안 시스템 강화 작업에 착수했습니다. CAPCOM ID를 사용하는 이용자들은 2차 피해를 예방하기 위해 동일한 비밀번호를 사용하는 다른 사이트의 계정 정보를 즉시 변경하고, 유출된 이메일을 타깃으로 한 스피어 피싱 및 사기성 메일에 각별히 주의해야 합니다.
♥ 추천 0
통합 계정(SSO) 서비스는 편의성이 높은 만큼 단일 실패 지점(SPOF)이 되기 쉬우므로, IAM 아키텍처 설계 시 제로 트러스트 기반의 엄격한 접근 제어가 필수적입니다. 단순히 PII(개인식별정보) DB 암호화에 그치지 않고, API 게이트웨이 단에서의 Rate Limiting과 이상 징후 탐지(Anomaly Detection) 레이어를 반드시 강화해야 합니다. 특히 유출된 이메일은 2차 credential stuffing 공격으로 이어질 수 있으므로, 개발팀은 즉각적인 토큰 무효화(Revocation) 처리와 세션 관리 로직을 점검해야 합니다.
1170만 건에 달하는 계정 정보 유출은 공격자들에게 고품질의 대규모 표적 피싱(Spear Phishing) 및 크리덴셜 스터핑(Credential Stuffing) 공격 리스트를 제공한 꼴입니다. 특히 게이머 특성상 패스워드 재사용률이 높기 때문에, 유출된 데이터는 스팀이나 타 소셜 플랫폼 계정을 탈취(ATO)하기 위한 연쇄 공격 벡터로 즉시 악용될 것입니다. 수집된 이메일을 기반으로 한 정교한 사회공학적 공격이 예상되므로 2차 피해 가능성이 매우 높습니다.
1,170만 건에 달하는 계정 정보 유출은 서비스 회원 ID 관리 및 IAM(계정 및 권한 관리) 보안의 중요성을 일깨워주는 엄중한 경고입니다. 유출된 이메일 정보는 임직원 및 고객을 겨냥한 2차 스피어 피싱과 크리덴셜 스터핑 공격으로 이어질 리스크가 매우 큽니다. 우리 조직 역시 다중인증(MFA) 정책을 재점검하고 위협 탐지 및 대응 체계를 강화하여, 유사 사례 발생을 막기 위한 거버넌스 차원의 대비책을 즉시 마련해야 합니다.