밸브, 스팀 하드웨어 구매자에게 유럽의 배송 파트너 사이버 공격 경고

밸브는 스팀 하드웨어 고객들에게 개인 정보가 “likely compromised” 될 수 있음을 알리는 이메일을 유럽의 스팀 하드웨어 고객들에게 보내고 있습니다. 이 이메일은 2026년 8월 10일부터 도착하기 시작했으며, GamingOnLinux를 통해 전체 이메일 내용이 공개되었습니다.

밸브의 이메일에 따르면, CEVA 공격은 2026년 7월 29일부터 8월 1일까지 진행되었습니다. CEVA는 8월 7일 밸브에게 고객 정보가 유출될 가능성이 있음을 알렸습니다. 밸브는 CEVA가 배송 데이터를 90일 동안 보관하기 때문에, 유럽에서 최근 3개월 동안 스팀 하드웨어를 주문한 모든 고객에게 연락을 취하고 있습니다.

CEVA가 스팀으로부터 받는 데이터는 배송 정보만이며, 밸브의 이메일에는 노출될 수 있는 정보가 정확히 무엇인지 나와 있습니다: 이름, 거리 주소, 우편 번호, 도시, 국가, 전화 번호, 스팀 계정에 연결된 이메일 주소, 주문한 제품의 유형 및 가격.

노출되지 않은 정보

밸브는 침해가 배송 데이터에만 국한된다고 명시적으로 밝혔습니다. “CEVA는 고객의 결제 정보, 비밀번호, 스팀 가드 코드 또는 기타 정보에 접근할 수 없습니다”라고 이메일에 나와 있으며, 고객은 스팀 비밀번호를 변경하거나 계정 설정을 수정할 필요가 없습니다.

실제적인 위험은 밸브가 설명한 대로, 실제 주문 세부 정보를 이용한 타겟팅된 피싱입니다. 이메일에서는 고객에게 스팀, 밸브 또는 배송 회사에서 보낸 것으로 보이는 가짜 메시지를 기대하라고 조언하며, 이러한 메시지는 고객의 주소를 참조하거나, 배송을 확인하거나, 소액의 관세 또는 재배송 비용을 요청하거나, 주문 확인을 위해 로그인하도록 요청할 수 있다고 합니다. 밸브는 이러한 모든 메시지를 가짜로 취급하라고 지시하며, 스팀 지원은 help.steampowered.com을 통해만 작동하며, 이메일, 스팀 채팅 또는 디스코드를 통해 작동하지 않으며, 비밀번호 또는 스팀 가드 코드를 요청하지 않는다고 밝혔습니다.

CEVA의 유럽 창고 공격

밸브의 공개는 CEVA 공격의 두 번째 결과입니다. 로지스틱스 회사인 CEVA는 2026년 8월 1일 계약 로지스틱스 운영의 일부가 사이버 침입으로 중단되었다고 소매 고객에게 알렸으며, FreightWaves는 유럽의 8개 창고가 영향을 받았다고 보도했습니다. 네덜란드 소매업체 Bol과 De Bijenkorf는 그 다음날들에 자신의 고객들에게 CEVA를 통해 데이터 유출이 가능함을 알렸습니다. 밸브의 이메일은 같은 사건이 고객 데이터를 유출시켰으며, CEVA는 영향을 받은 시스템을 분리하고 오프라인으로 전환했으며, 외부 조사관을 고용했다고 밝혔습니다.

CEVA는 세계에서 가장 큰 제3자 로지스틱스 제공업체 중 하나로, 전 세계적으로 1,000개 이상의 창고를 운영합니다. 밸브는 아직 회사로부터 침해의 전체 범위와 방법에 대해 압력을 가하고 있으며, 영향을 받은 국가들의 데이터 보호 당국에 통보하고 있다고 밝혔습니다. 이는 유럽의 개인 정보 보호 법이 회사에 개인 데이터가 통제를 벗어난 것으로 결론을 내렸을 때 요구하는 공개입니다.

다음에 일어날 일

영향을 받은 고객들에게는 아무런 조치도 필요하지 않습니다. 밸브의 지침은 주문과 관련된 사기 행위에 대한 경계심을 조성하는 것입니다. 아직 해결되지 않은 문제는 두 회사에 있습니다. CEVA의 외부 조사관은まだ 침입의 전체 범위를 확립하지 못했으며, 밸브는 영향을 받은 유럽 국가들의 국가 데이터 보호 당국에 통보를 진행 중입니다. 규제 당국은 통보를 받으면 자신의 조사를 시작할 수 있습니다.

이 침해는 밸브의 가장 광범위한 하드웨어 推進 중에 발생했습니다. 회사에서 스팀 머신의 가격을 2026년 6월에 인상했으며, 메모리 부족을 이유로 들었습니다. 또한 스팀 컨트롤러와 함께 배송을 진행했습니다. 플랫폼 작업은 병렬로 계속되었습니다. 스팀 클라이언트 업데이트는 2026년 8월 초에 시작 로그인 대화상자와 네트워크 전송을 수정했습니다. CEVA의 중단된 창고를 통해 유럽 하드웨어 배송을 기다리는 고객은 8개 영향을 받은 사이트가 오프라인으로 남아 있는 동안 배송 지연을 경험할 수 있습니다.

e it. Its platform work has continued in parallel. A Steam client update earlier in 2026년 8월 patched the startup login dialog and network transfers. Customers awaiting European hardware deliveries through CEVA’s disrupted warehouses may also see knock-on shipping delays while the eight affected sites remain offline.