PSN에 이어 SOE까지, 소니발 해킹 충격 계속

지난 4월, 해커들의 공격으로 최대 7,700만 명의 PSN과 큐리오시티 사용자의 개인 정보가 유출된 데 이어, 소니의 온라인 게임포털 소니온라인엔터테인먼트 유저들의 개인 정보까지 해킹당한 것으로 드러나 충격을 주고 있다. SOE는 2,460만 명에 달하는 회원의 개인 정보가 유출되었을 가능성이 있다고 밝혔다

▲ SOE에서 서비스 중인 `DC 유니버스 온라인`

지난 4월, 해커들의 공격으로 최대 7,700만 명의 PSN과 큐리오시티 사용자의 개인 정보가 유출된 데 이어, 소니의 온라인 게임포털 소니온라인엔터테인먼트(이하 SOE) 유저들의 개인 정보까지 해킹당한 것으로 드러나 충격을 주고 있다.

SOE는 지난 1일(현지시간), 해킹 사건의 세부 조사 결과 2,460만 명에 달하는 회원의 ID와 비밀번호, 이름, 주소, 성별, 생년월일 등이 유출되었을 가능성이 있다고 밝히고 SOE의 온라인 포털 사이트 ‘스테이션닷컴’ 의 서비스를 긴급 중단했다. 이는 소니컴퓨터엔터테인먼트(SCE)의 히라이 카즈오 CEO가 PSN 해킹 관련 설명회를 연 지 하루 만의 일이다.

또한, 2007년 5월 당시 기록된 12,700 명에 달하는 미국 외 지역 거주 유저의 신용카드 번호와 유효기간, 그리고 독일과 스페인, 네덜란드, 오스트레일리아 4개국 유저 10,700 명의 다이렉트 데빗카드 구입이력과 계좌번호, 계좌 명의인의 이름과 주소 등도 유출되었을 가능성이 있는 것으로 알려졌다. 소니는 이번에 유출되었을 가능성이 있는 정보들은 4년 전의 데이터 일부이며, 최근 결제 정보 데이터에는 외부 침입 흔적이 없기 때문에, 유출된 대부분의 카드 기한이 만료되어 실제 피해 규모는 약 전세계적으로 약 900여 건에 이를 것으로 추정된다고 밝혔다.

한편, SOE의 대변인은 이번 해킹이 발생한 시점은 지난 4월 PSN과 큐리오시티가 해킹 당시로, 동일 인물에 의한 동시다발적인 습격이었던 것으로 추정된다고 밝혔다. 소니는 지난 20일, SOE 서버의 외부 침입을 감지하고 스테이션닷컴의 서비스를 일시 중단했으나 곧 개인정보 유출 가능성이 없다고 발표하고 얼마 전까지 사이트 운영을 지속해왔으며, 2주일이 넘은 시점에서야 개인정보 유출 사실을 알아차렸다.

SOE는 게임 서비스를 일시 중지한 후 FBI와 정보 보안 전문 업체의 협력 하에 해킹 사건에 대한 추가적인 조사를 벌이고 있으며, 정보 유출 가능성이 있다고 판단된 유저들에게 관련 메일을 발송하겠다고 발표했다. 또한, 서비스 정지에 대한 보상으로 자사의 온라인 게임을 30일간 무료로 서비스할 계획이며, 추가적인 보상 조치도 계획 중이라고 밝혔다.

한편, SOE는 지난 3월 말 전체의 1/3에 이르는 직원 200여 명을 대량으로 해고한 바 있어 내부 관계자에 의한 해킹 설도 대두되고 있는 입장이다. SOE는 ‘에버퀘스트’, ‘DC 유니버스 온라인’, ‘프리렐름즈’ 등의 온라인 게임을 개빌/서비스 해 온 소니의 온라인 게임 부문 자회사이다.