Valve는 최근 스팀 플랫폼에 "대규모" 데이터 유출이 발생했다는 보도를 반박하며, 스팀 시스템에 "데이터 유출이 없었다"고 단호히 밝혔습니다.
8,900만 명의 사용자 기록이 노출되었다는 주장과 관련된 우려가 제기되었지만, 스팀의 조사 결과 개인정보를 포함하지 않은 유효기간이 짧은 인증 코드가 담긴 구형 문자 메시지만 유출된 것으로 확인되었습니다.
Valve는 스팀 공식 성명을 통해 다음과 같이 설명했습니다: "유출된 데이터를 분석한 결과, 만료된 SMS 인증 코드와 관련 전화번호만 포함되어 있었습니다. 중요한 점은 이 데이터가 전화번호를 스팀 계정, 비밀번호, 결제 정보 또는 기타 개인 사용자 정보와 연결하지 않았다는 것입니다."
회사는 사용자를 다시 안심시키며 말했습니다: "이러한 구형 코드는 15분 내에 만료되므로 보안 위험을 초래하지 않습니다. 또한, SMS를 통한 모든 계정 변경은 이메일 및 Secure Mobile App 알림을 통해 확인 절차를 거치게 됩니다."
Valve는 이 기회에 보안 조치를 강화하고, 모든 사용자에게 2단계 인증을 위한 Steam Mobile Authenticator 사용을 권장하며 이를 "계정 보안 알림을 위한 가장 효과적인 안전장치"라고 칭했습니다.
사이버 위협이 증가하고 스팀의 사용자 기반이 8,900만 계정을 넘어선 상황에서 초기의 우려는 이해할 수 있었습니다. 게임 업계는 과거에도 심각한 유출 사태를 겪은 바 있으며, 가장 대표적으로 2011년 PlayStation Network 장기 중단 사태로 7,700만 계정이 위협을 받았습니다.
기업 데이터 또한 취약한 상태입니다. 2023년 10월, 포켓몬 개발사 Game Freak은 유출로 직원 기록과 개발 로드맵이 노출되는 피해를 입었습니다. 같은 해 초, Sony는 현재 및 전직 직원 7,000명에게 영향을 미친 유출 사고를 확인했으며, 12월에는 유명 해킹 사건으로 Insomniac Games의 《Marvel's Spider-Man》 파일이 유출되었습니다.