핵심 정보
스퀘어 에닉스가 드래곤 퀘스트 X 웹사이트에 부정 계정 액세스에 관한 보안 권고문을 공식 게시했습니다. 이는 앞서 파이널 판타지 XIV의 로드스톤에 게시된 경고에 이은 것으로, 해당 문제가 두 타이틀 모두에 영향을 미치고 있음을 확인했습니다.
회사는 공격자들이 타사 서비스에서 유출된 이메일 주소, 계정 ID, 비밀번호를 사용하여 스퀘어 에닉스 계정에 무단으로 침입하고 있다고 보고했습니다. 여러 플랫폼에서 로그인 자격 증명을 재사용하는 사용자는 계정 도용 위험이 훨씬 높습니다.
퍼블리셔는 자격 증명 스터핑 외에도 생년월일이나 반복되는 문자열과 같이 추측하기 쉬운 비밀번호를 사용하는 것이 취약성을 높인다고 경고합니다. 영향을 받는 사용자는 이러한 보안 위험을 완화하기 위해 즉시 비밀번호를 변경할 것을 권장합니다.
이러한 위협에 대응하기 위해 스퀘어 에닉스는 의심스러운 계정에 대한 액세스를 제한하고 있으며, 보안 강화를 위해 일회용 비밀번호를 구현할 것을 권장합니다. 무단 액세스가 계속 증가할 경우, 회사는 모든 계정에 대해 전 세계적인 비밀번호 재설정을 의무화할 수 있습니다.
