Star Citizen 게임 개발팀, 사용자 데이터에 영향을 미치는 보안 침해 사실 공개

Source: Bleeping Computer

배경

Cloud Imperium Games(CIG)는 Star Citizen와 Squadron 42의 퍼블리셔이자 개발사입니다. 2012년 크리스 로버츠(‘Wing Commander’로 유명)가 설립했으며, 캘리포니아에 기반을 둔 이 회사는 현재 700명 이상의 직원이 있는 다섯 개 스튜디오를 운영하고 있습니다. 2012년에 스튜디오는 멀티플레이어 우주 시뮬레이션 게임 Star Citizen을 발표했습니다. 2 백만 달러 이상을 모금한 Kickstarter 캠페인에도 불구하고, 게임은 14년이 지난 지금도 “얼리 액세스” 상태에 있습니다.

침해 공개

자사 웹사이트에 게시된 공지에서 CIG는 2026년 1월 21일에 침해 사건을 발견했다고 밝혔습니다. 공격자는 일부 백업 시스템에 무단 접근해 공개되지 않은 수량의 사용자에 대한 제한된 개인 데이터를 획득했습니다.

“2026년 1월 21일, CIG는 체계적이고 정교한 공격을 받아 일부 백업 시스템에 무단 접근이 발생했으며, 이로 인해 사용자 개인 데이터에 제한적으로 접근되었습니다.” 라고 회사는 웹사이트 공지에서 밝혔습니다.

영향을 받은 데이터

침해된 데이터는 기본 계정 정보에 국한되었습니다:

• 메타데이터
• 연락처 정보
• 사용자 이름
• 생년월일
• 이름

자격 증명, 금융 정보, 비밀번호 등은 해당 시스템에 저장되어 있지 않았습니다.

회사 대응

• CIG는 이번 침해가 사용자 안전에 위험을 초래하지 않는다고 밝혔습니다.
• 접근은 읽기 전용이었으며, 데이터 삽입이나 수정은 이루어지지 않았습니다.
• “금융 또는 결제 정보는 영향을 받은 시스템에 저장되지 않았으며 접근할 수 없었습니다. 비밀번호도 영향을 받지 않았습니다.”
• 회사는 상황을 모니터링하고 있으며, 접근된 데이터가 공개적으로 유출되었는지 여부를 평가하고 추가 사고를 방지하기 위한 조치를 취하고 있습니다.
• 공지 시점에는 데이터가 온라인에 유출되었다는 징후가 없었습니다.

잠재적 위험

CIG가 사건을 과소평가했지만, 노출된 개인 정보는 위협 행위자가 피싱 공격이나 기타 사회공학 기법에 활용할 수 있습니다.

BleepingComputer는 사용자 통지 및 몸값 요구와 관련해 Cloud Imperium Games에 의견을 요청했지만, 즉각적인 답변은 받지 못했습니다.