스퀘어 에닉스 계정에 불법 로그인, 타사 유출 정보 사용 가능성… 전 계정 비밀번호 강제 초기화도 검토

무슨 일이 있었나요?

대형 게임 회사 스퀘어 에닉스는 2026년 10월 19일, 누군가 '스퀘어 에닉스 아카운트'에 허락 없이 로그인한 것을 확인했다고 발표했습니다. 공격자들은 다른 회사에서 유출된 것으로 보이는 아이디와 비밀번호를 썼습니다. 이를 '패스워드 리스트 공격'이라고 합니다. 회사는 같은 비밀번호를 여러 곳에서 쓰는 사람들에게 빨리 바꾸라고 요청했습니다.

주요 사실

• 발표 날짜: 2026년 10월 19일
• 공격 방식: 다른 서비스에서 유출된 비밀번호를 쓰는 패스워드 리스트 공격
• 해킹이 의심되는 계정은 로그인이 제한되었고, 등록된 이메일로 안내가 발송됨
• 이용자는 비밀번호를 다시 설정한 뒤 로그인해야 함
• 공격이 계속 늘어나면 전체 계정의 비밀번호를 초기화할 수도 있다고 밝힘

패스워드 리스트 공격이란?

많은 사람이 여러 웹사이트에서 같은 아이디와 비밀번호를 씁니다. 한 사이트가 해킹당하면 범인은 같은 정보를 다른 사이트에 넣어 봅니다. 사이트마다 강하고 다른 비밀번호를 쓰면 이런 공격을 막기 쉬워집니다.

왜 중요할까요?

스퀘어 에닉스는 이용자가 많아서, 계정이 뚫리면 개인 정보가 새고 범인이 계정을 악용할 수 있습니다. 비밀번호를 같이 쓰지 않은 사람도 같은 문자나 숫자의 반복, 생년월일처럼 추측하기 쉬운 비밀번호라면 위험합니다. 이번 일은 강한 비밀번호를 만들고 추가 보안을 켜야 한다는 것을 알려 줍니다.

앞으로 볼 점

• 스퀘어 에닉스가 전체 계정의 비밀번호를 초기화할지 여부
• 영향을 받은 계정이 몇 개인지
• 6자리 숫자로 된 일회용 비밀번호(추가 로그인 단계)를 얼마나 넓게 쓰는지