- 밸브와 제3자로부터 입수한 12TB 규모의 파일이 유출되었으며, 여기에는 2003년부터 2013년까지의 자료가 포함되어 있습니다.
- 사이버 공격은 없었습니다. 기존 Steam2 인프라의 공용 엔드포인트는 접근 가능한 상태로 남아 있었습니다.
- Portal 2, Left 4 Dead, CS:GO의 초기 빌드가 등장하며, Half-Life 2: Episode 3에 대한 언급도 있습니다.
- 밸브는 아직 공식적인 입장을 발표하지 않았으며, 커뮤니티는 해당 내용을 계속 분석하고 있습니다.
지난 주말, PC 게임 커뮤니티는 엄청난 충격에 휩싸였습니다. 무려 12테라바이트에 달하는 스팀 관련 데이터 유출 사건이 발생하여 게임 업계를 뒤흔들고 있습니다. 단순한 데이터 유출이 아니라, 2003년부터 2013년까지의 방대한 내부 자료가 유출된 것입니다. 여기에는 Valve를 비롯해 해당 기간 동안 스팀 플랫폼에 게임을 출시했던 수십 개의 퍼블리셔의 자료가 포함되어 있습니다. 더욱 놀라운 것은 초기 분석 결과 해킹이 아닌 것으로 나타났다는 점입니다 . 모든 정황은 회사의 오래된 인프라에 존재하는 백도어가 노출된 구성 오류를 가리키고 있습니다.
이 소식은 소셜 미디어와 전문 포럼에서 순식간에 퍼져나갔습니다. 유명 데이터마이너인 게이브 팔로워(Gabe Follower)가 가장 먼저 경고를 발령했고, 그의 발언은 수많은 언론 매체에 보도되었습니다. 그에 따르면, 해당 파일들은 비밀번호나 인증 절차 없이 이전 Steam2 네트워크의 공개 엔드포인트에 저장되어 있었습니다 . 다시 말해, 위치만 알면 누구나 파일을 다운로드할 수 있었다는 뜻입니다. 데이터가 2013년에서 끊긴 이유도 바로 이 때문입니다. Valve는 2013년을 기점으로 기존 인프라를 버리고 현재 시스템인 SteamPipe로 마이그레이션했습니다. Valve는 아직 공식 입장을 발표하지 않았지만, 이번 사건의 심각성은 이미 과거 데이터 보안에 대한 뜨거운 논쟁을 불러일으켰습니다.
유출된 파일에는 정확히 어떤 내용이 담겨 있나요?
정보의 양은 엄청납니다. 베타 버전, 프로토타입, 개발 빌드, 폐기된 맵, 대체 대화 등 수많은 자료가 저장된 저장소(데포)가 수천 개에 달합니다. 특히 밸브(Valve) 게임이 가장 많은 관심을 받고 있는데 , 그럴 만한 이유가 있습니다. 포털 2(Portal 2)의 초기 빌드에서는 최종 버전과 완전히 다른 메커니즘이 발견되었는데, 예를 들어 끈적이는 젤이나 구현되지 않은 슬로우 모션 모드 등이 있습니다. 2008년 버전의 레프트 4 데드(Left 4 Dead) 역시 다른 인터페이스와 레벨을 보여주며 발견되었고, 카운터 스트라이크: 글로벌 오펜시브(Counter-Strike: Global Offensive)의 알파 버전 자료에서는 초기 소스 엔진에 가까운 인터페이스가 드러났습니다.
가장 화제가 되고 있는 발견 중 하나는 취소된 포털 스핀오프 게임인 '프로젝트 F-스톱'입니다. 이 게임은 카메라를 중심으로 진행될 예정이었습니다. 유출된 파일에는 모델, 스케치, 심지어 플레이 가능한 빌드까지 포함되어 있어 , 밸브가 포털 2 개발에 집중하기 전에 어떤 프로젝트를 구상하고 있었는지 엿볼 수 있습니다. 하프라이프 3와 출시되지 않은 전설적인 에피소드인 에피소드 3의 에셋에 대한 언급도 발견되었습니다. 완전한 빌드는 발견되지 않았지만, 에셋, 얼음 총과 같은 오브젝트, 그리고 기타 요소들을 통해 이 프로젝트가 이전에 생각했던 것보다 더 진행된 상태였음을 알 수 있습니다. 커뮤니티는 계속해서 데이터를 분석하고 있으며, 앞으로 며칠 안에 더 많은 놀라운 사실들이 밝혀질 것으로 예상됩니다.
제3자에 미치는 영향 및 법적 함의
유출된 자료가 모두 Valve의 것은 아닙니다. 2003년부터 2013년 사이에 Steam에 게임을 출시한 다른 퍼블리셔들의 콘텐츠도 포함되어 있습니다. 콜 오브 듀티, 레지던트 이블 , 소닉 더 헤지호그, 미러즈 엣지, 배트맨: 아캄 어사일럼, 드래곤 에이지: 오리진, 스포어, 폴아웃: 뉴 베가스, 시빌라이제이션 등 여러 게임의 초기 버전이 확인되었습니다. 이는 Valve의 독점 코드뿐만 아니라 타사 회사의 저작권 자산까지 포함하고 있다는 점에서 업계에 우려를 불러일으켰습니다 . 베테랑 분석가인 타일러 맥비커는 소셜 미디어를 통해 이러한 파일을 조작하는 것은 법적으로 위험할 수 있으며, 문제를 예방하기 위해 접근하지 말 것을 권고했습니다.
유출 방식 또한 우려를 낳고 있습니다. 개인 사용자 데이터, 비밀번호 또는 결제 정보가 유출되었다는 징후는 없지만, 10년 이상 된 인프라에 접근이 가능했다는 사실 자체가 심각한 보안 침해입니다. 해당 기간 동안 스팀에 게임을 출시한 개발사들은 내부 자료가 유출되었을 가능성이 있으며 , 민감한 정보가 포함된 다른 유사한 엔드포인트가 존재할 가능성도 배제할 수 없습니다. 데이터 마이닝 커뮤니티는 공동 저장소를 통해 유출된 모든 콘텐츠를 목록화하기 시작했으며, 이미 수백 개의 항목이 포함된 목록이 유포되고 있습니다.
이것이 스팀의 미래에 어떤 의미를 갖는 걸까요?
밸브는 아직까지 침묵을 지키고 있습니다. 밸브는 내부 운영 방식에 대해 매우 비밀스러운 것으로 유명하며, 공식적인 입장을 밝히기까지 시간이 걸릴 것으로 예상됩니다. 분명한 것은 이번 유출 사건이 GTA VI 유출 사건과 같은 주요 데이터 유출 사건과 비견될 만한, 비디오 게임 역사에 길이 남을 만한 사건이라는 점입니다. 다만, 이번 사건은 사이버 범죄자가 아닌, 엄청난 규모의 시스템 관리 부실로 인해 발생했다는 점에서 큰 차이가 있습니다. 유출된 데이터는 10년도 더 된 것이기 때문에 현재 시스템 보안에 대한 즉각적인 위험은 낮지만, 그 역사적, 문화적 가치는 헤아릴 수 없을 정도로 큽니다. 팬들은 이미 디지털 고고학에 몰두하여, 세상에 공개되지 않았던 베타 버전을 테스트하고, 사라졌다고 여겨졌던 비밀들을 발굴하고 있습니다.
방대한 양의 아카이브를 분석하는 데에는 몇 주, 심지어 몇 달이 걸릴 것으로 예상됩니다. 앞으로 새로운 사실들이 점진적으로 드러날 것이며 , 취소된 프로젝트나 유명 게임의 다른 버전과 관련된 놀라운 발견들이 있을 가능성도 있습니다. 한편, 커뮤니티에서는 이 자료에 접근하는 것의 법적, 윤리적 함의와 플랫폼에 대한 신뢰도에 미칠 영향에 대한 논쟁이 계속되고 있습니다. 하지만 누구도 부인할 수 없는 사실은 우리가 PC 게임 역사상 가장 위대한 보물 중 하나를 접하고 있다는 점, 그리고 역설적이게도 많은 사람들이 영원히 닫혔다고 생각했던 과거로 향하는 창을 열어준 우연한 실수 덕분에 이 자료가 발견되었다는 점입니다.
결론적으로, 12TB 규모의 스팀 데이터 유출 사건은 기존 인프라의 보안 취약성을 여실히 드러냈지만, 동시에 팬들에게 역사상 가장 영향력 있는 게임들의 개발 과정을 살펴볼 수 있는 특별한 기회를 제공하기도 했습니다. 밸브의 공식적인 답변이 없는 상황에서, 커뮤니티는 계속해서 조사하고 결과를 공유할 것이며, 이 주제는 앞으로 몇 주 동안 많은 논의를 불러일으킬 것으로 예상됩니다. 분명한 것은 해킹 사건이 아니더라도 이번 사태의 여파는 오랫동안 기억될 것이라는 점입니다.
