아트레디스, 스팀 취약점 6건 공개…원격 코드 실행 2건 포함
아트레디스 파트너스는 해커원을 통해 밸브에 보고된 스팀 취약점 6건을 10월 28일 공개했다. 원격 코드 실행 2건과 로컬 권한 상승 4건이다.
보안 연구업체 아트레디스 파트너스가 2026년 10월 28일 스팀(Steam)에서 발견된 취약점 6건을 공개했다. 보안 연구원 브라이언 알렉산더와 동료들은 원격 코드 실행 취약점 2건과 로컬 권한 상승 취약점 4건을 보고서에 담았다.
원격 코드 실행 결함은 같은 계정으로 로그인한 클라이언트 사이의 통신 처리 과정에서 발견됐다. 다운로드 일정 변경과 게임 설치·업데이트 상태를 알리는 메시지가 문제의 경로였다. 연구진은 공격자가 피해자와 동일한 스팀 계정으로 인증된 클라이언트를 운용할 수 있는 조건에서 클릭 없이 코드가 실행되는 것을 시연했다.
로컬 권한 상승 취약점 가운데 하나는 게임 설치 스크립트가 SYSTEM 권한으로 프로그램을 실행할 수 있는 문제였다. SYSTEM은 윈도우에서 최고 수준의 권한이다.
모든 취약점은 밸브의 해커원(HackerOne) 프로그램을 통해 보고됐다. 공개된 항목들은 수정이 완료됐거나 공개 기한이 지난 것들이다. 밸브는 스팀을 운영하는 회사다.
한눈에 보기
스팀에서 발견된 취약점은 몇 건인가?
원격 코드 실행 2건과 로컬 권한 상승 4건을 합쳐 6건이다.
취약점은 어디로 보고됐나?
밸브의 해커원(HackerOne) 프로그램을 통해 보고됐으며, 공개된 항목은 수정이 완료됐거나 공개 기한이 지난 것들이다.