게임하려고 만든 ‘캡콤 계정’ 이메일 1,177만 건이 샜다? 스트리트 파이터 6·몬스터 헌터 쓰는 CAPCOM ID 유출로 본 ‘이메일만 샌 사고’가 위험한 이유와 사칭 메일 구별법, 오늘 밤 5분 계정 점검을 초보도 쉽게

스트리트 파이터 6로 온라인 대전을 하거나, 몬스터 헌터·바이오하자드 관련 서비스를 쓰려고 ‘CAPCOM ID’를 만든 적이 있나요? 게임을 사면 “계정을 연결하세요”라는 안내에 따라 별생각 없이 이메일로 가입하곤 하죠. 오늘(10월 22일) 일본 게임 회사 캡콤이 바로 그 CAPCOM ID에 제3자의 무단 접근이 있었고, 전 세계 1,177만 4,247건의 이메일 주소와 접속 기록이 새어 나갔다고 공식 사과했어요.

다행히 신용카드 정보는 포함되지 않았고, 게임도 평소처럼 할 수 있어요. 그런데 왜 “이메일만 샜는데 뭐가 문제야?”라고 넘기면 안 될까요? 오늘은 무엇이 샜고 무엇은 괜찮은지, 이메일·접속 기록이 왜 사기 메일의 재료가 되는지, 그리고 오늘 밤 5분이면 끝나는 내 계정 점검법을 초보 눈높이로 정리해 볼게요.

한눈에 보는 요약

먼저, CAPCOM ID는 뭐 하는 계정일까

놀이공원 연간 회원권을 떠올리면 쉬워요. 놀이기구(게임)마다 따로 표를 끊지 않고, 회원권 하나로 여러 시설을 드나드는 거죠. CAPCOM ID는 캡콤의 게임·웹 서비스를 하나로 묶는 무료 통합 계정이고, 이메일 주소가 곧 아이디예요. 그래서 이번에 샌 ‘이메일 주소’는 사실상 로그인 아이디 목록이기도 해요.

무엇이 샜고, 무엇은 안 샜나

여기서 눈여겨볼 건 ③이에요. 공격자가 정보를 ‘보기만’ 한 게 아니라, 적어도 196개 계정에서는 비밀번호를 바꿀 수 있었다는 뜻이거든요. 캡콤은 해당 계정을 이미 초기화했다고 밝혔고, 대상자에게는 개별 연락을 하겠다고 했어요. 어떤 방법으로 들어왔는지는 “파악해 대응을 마쳤다”고만 했을 뿐 구체적인 수법은 공개하지 않았어요.

“이메일만 샜는데” 왜 조심해야 할까

이메일 하나만으로는 계정에 들어갈 수 없어요. 문제는 이번 유출이 사기꾼에게 ‘믿을 만한 대본’을 준다는 점이에요. 택배 사기 문자가 “○○님, 주문하신 상품이…”라고 내 이름을 부를 때 더 속기 쉬운 것과 같아요.

‘크리덴셜 스터핑’이 뭔가요?

어려운 말이지만 뜻은 간단해요. 다른 곳에서 털린 ‘아이디+비밀번호’ 짝을 여기저기 대입해 보는 공격이에요. 열쇠 꾸러미를 주운 도둑이 아파트 현관마다 하나씩 꽂아 보는 것과 같죠. 이번에 비밀번호는 유출이 확인되지 않았지만, 만약 내가 CAPCOM ID와 같은 비밀번호를 다른 사이트에도 쓰고 있었고 그 사이트가 예전에 털렸다면, 이번에 드러난 ‘이메일=아이디’ 목록과 맞춰 보는 시도가 생길 수 있어요.

발견부터 발표까지, 나흘의 기록

발견 사흘 뒤 공개한 셈이에요. 캡콤은 “추가로 공개할 사실이 확인되면 공식 사이트 등으로 바로 알리겠다”고 했으니, 앞으로 숫자나 내용이 바뀔 수 있다는 점도 기억해 두세요. 이 글의 숫자는 10월 22일 발표 기준이에요.

캡콤은 처음이 아니다: 2020년 랜섬웨어와 비교

캡콤은 2020년 11월에도 큰 보안 사고를 겪었어요. 그때는 ‘Ragnar Locker’를 자칭한 집단이 맞춤형 랜섬웨어로 회사 서버를 암호화하고 몸값을 요구했죠. 두 사건은 성격이 꽤 달라요.

숫자만 보면 이번이 훨씬 크지만, 샌 정보의 ‘깊이’는 이메일과 접속 기록 위주라는 차이가 있어요. 대신 일반 게이머 수백만 명에게 직접 닿는 사고라는 점에서, 이용자가 체감하는 위험은 이번이 더 가까워요.

오늘 밤 5분 점검법

진짜 메일 vs 가짜 메일, 이렇게 구별해요

이미 링크를 눌렀거나, 정보를 입력했다면

문의는 어디로?

한국 이용자는 아시아 창구를 쓰면 되는데, 한국어 지원은 안내되지 않았어요. 간단한 영어 문장이면 충분해요. 예: “I received a notice about the CAPCOM ID incident. Was my account affected?” (계정 이메일 주소를 함께 적되, 비밀번호는 절대 적지 마세요.)

게임 계정, 평소에 이렇게 관리해요

자주 묻는 질문

마무리: 카드는 무사해도, 메일함은 조심

이번 캡콤 사고를 한 줄로 줄이면 “열쇠는 안 샜지만, 집 주소록이 샜다”예요. 당장 내 돈이 빠져나가는 일은 아니지만, 앞으로 몇 주 동안 캡콤·게임 플랫폼을 사칭한 그럴듯한 메일이 올 수 있어요. 오늘 밤엔 ① 링크 대신 직접 접속, ② 같은 비밀번호 정리, ③ 2단계 인증 이 세 가지만 해 두세요. 5분 투자로 좋아하는 게임 계정과 다른 사이트 계정까지 함께 지킬 수 있어요. 🎮