소니 PSN 침해로 7,700만 계정 노출 — 그리고 네트워크는 23일간 중단됐다

2011년 4월, 소니의 플레이스테이션 네트워크(PSN)와 Qriocity 음악 서비스가 해커들의 침해를 받아 약 7,700만 사용자 계정의 개인 데이터 — 이름, 주소, 이메일 주소, 비밀번호, 그리고 일부의 경우 신용카드 번호 — 가 탈취됐다.

소니는 조사와 보안 인프라 재구축을 위해 PSN을 23일간 오프라인으로 전환했다. 이 중단은 주요 게임 플랫폼 역사상 가장 긴 것이었으며, 온라인 멀티플레이, 디지털 구매, 또는 자신의 계정 데이터에 접근할 수 없었던 전 세계 수백만 게이머에게 영향을 미쳤다.

소니는 고객 보상, 보안 업그레이드, 법적 합의금을 포함해 침해와 관련된 비용으로 약 1억 7,100만 달러를 지불했다. 이 사건은 게임 플랫폼의 상시 온라인 아키텍처가 어떻게 단일 장애점을 만들어내는지, 그리고 공개 지연(소니는 사용자에게 알리기까지 일주일 넘게 기다렸다)이 어떻게 피해를 키우는지를 보여주었다.

소니는 23일간의 중단 이후 비용으로 1억 7,100만 달러를 지불했다. 이는 주요 게임 플랫폼 중 가장 긴 중단이었으며, 상시 온라인 아키텍처가 침해를 단일 장애점으로 만들었기 때문이다.

해커들이 PSN을 침해해 7,700만 사용자 계정의 개인 데이터를 탈취했다.

네트워크는 23일간 중단됐다 — 주요 게임 플랫폼 중 가장 긴 중단이었다.

소니는 사용자에게 침해를 공개하기까지 일주일 넘게 기다렸다.

소니는 비용으로 1억 7,100만 달러를 지불했으며, 이 침해는 플레이스테이션 브랜드에 타격을 입혔다.

상시 온라인 플랫폼은 전체 사용자 기반에 대한 단일 장애점이다. PSN의 23일 중단은 수백만 명에게 영향을 미쳤다. 연결된 플랫폼에서는 중단 자체가 사고다.

소니는 PSN의 보안 인프라를 재구축하고 영향을 받은 사용자에게 무료 신원 도용 보호 서비스를 제공했다. 이 사건은 게임 업계가 플랫폼 보안을 강화하도록 촉구했고 침해 통지 관행에 영향을 미쳤다.