세가의 외부 뉴스레터 발송업체 해킹으로 이메일 200만 건 이상 유출된 것으로 알려져…계정 피해는 없어
아라라 사이버 공격으로 세가 이메일 주소 유출
세가는 '용과 같이'와 '소닉' 시리즈의 뉴스레터 발송에 이용하는 일본 이메일 전송 서비스 업체 아라라를 겨냥한 사이버 공격으로 200만 개 이상의 이메일 주소가 유출됐다고 밝혔다.
세가와 아라라는 이번 침해 사고를 조사하고 있다. 게임 내 보상을 받고 키류 카즈마의 생일과 같은 알림이 표시되는 캘린더를 확인할 수 있는 세가 계정에는 영향을 미치지 않은 것으로 보인다. 양사는 피해를 본 뉴스레터 구독자들에게 잠재적인 피싱 시도에 주의할 것을 당부했다.
오토마톤이 번역한 세가의 공식 보도자료에 따르면 총 2,196,044개의 이메일 주소가 영향을 받았으며, 여기에는 뉴스레터 발송과 관련된 92,273개의 주소가 포함됐다.
세가는 영향을 받은 뉴스레터 발송 건을 여러 건 확인했다. 여기에는 올해 도쿄게임쇼 관련 전시 발표 2건, 아케이드 리듬 게임 '츄니즘 메이트' 출시 발표, 온라인 캐릭터 추첨 서비스 '세가 럭키 쿠지 온라인' 관련 뉴스레터 6건, 리듬 게임 '온게키 Re:Fresh Act.2' 업데이트 출시, 그리고 또 다른 아케이드 리듬 게임 업데이트인 '마이마이 DX MAGiCAL' 출시가 포함됐다.
세가는 해당 뉴스레터 수신자들에게 세가 또는 아라라 관계자를 사칭하는 이들이 보내는 피싱 이메일에 주의하라고 권고했다.
보도에 따르면 세가는 유출된 데이터에 이름, 생년월일, 성별, 거주지 주소, 전화번호, 신용카드 정보 또는 비밀번호가 포함된 것으로 확인되지 않았다고 밝혔다. 발표 당시 유출된 정보가 악용된 사례도 보고되지 않았다.
세가는 조사가 완료될 때까지 아라라를 통한 추가 뉴스레터 발송을 중단했다. 또한 침해 사고의 전체 세부 내용이 확인되는 대로 피해를 본 각 개인에게 연락할 계획이다.
데이터 유출과 사이버 공격이 새로운 일은 아니지만, 최근에도 여러 건의 사고가 발생했다. '스트리트 파이터' 개발사 캡콤과 '킹덤 컴: 딜리버런스 2' 개발사 워호스 모두 지난달 각각 사이버 사고를 겪었다.
