10년치 스팀 게임 12TB가 통째로 유출됐다 — 하프라이프 시제품까지
한 줄 요약
2003년부터 2013년까지 스팀(Steam)에 올라온 게임 파일 12TB 이상이 온라인에 유출됐습니다. 원인은 해킹이 아니라, Valve가 오래전에 남겨둔 구형 인프라의 공개 접근 지점이었습니다.
무슨 일이 있었나
Valve 전문 연구자로 알려진 Gabe Follower에 따르면, 이번 자료는 과거 스팀이 사용하던 Steam2 인프라와 연결된 공개 접근 지점에서 흘러나왔습니다. 즉 누군가 방화벽을 뚫은 것이 아니라, 이미 열려 있던 문으로 걸어 들어간 셈입니다.
IGN과 Tom's Hardware의 보도에서도 연구자들은 이번 사태를 해킹이나 일반적인 보안 침해로 규정하지 않았다고 전했습니다. 기사 작성 시점까지 Valve는 공식 입장을 내놓지 않았고, 연구자와 팬들은 자료 분석을 계속하고 있습니다.
유출된 자료에는 무엇이 들어 있나
압축 파일 안에 담긴 내용은 단순한 게임 설치 파일 수준이 아닙니다.
- 완성본 게임 — 당시 스팀에 정식 배포되던 빌드
- 시험판 빌드와 시제품(prototype) — 출시 전 단계의 미공개 버전
- 개발 자산(asset) — 텍스처, 모델, 리소스 등 제작 과정의 원재료
- 외부 유통사 작품 — Valve 자사 게임뿐 아니라, 당시 스팀에서 게임을 서비스하던 서드파티 퍼블리셔의 타이틀까지
포함된 대표 IP만 봐도 무게감이 다릅니다. Half-Life, Portal, Left 4 Dead, Counter-Strike 등 오늘날 게임 역사에서 빠질 수 없는 작품들의 초기 흔적이 그대로 담겨 있습니다.
왜 이게 중요한가
1. 게임 역사 보존이라는 관점
2003~2013년은 스팀이 "하프라이프2 인증 도구"에서 세계 최대 PC 게임 플랫폼으로 성장한 시기입니다. 이 시기의 시제품과 미공개 빌드는 사라지면 복원이 불가능한 자료입니다. 팬 커뮤니티와 게임 아카이빙 연구자들이 자료 분석에 곧바로 뛰어든 이유이기도 합니다.
2. "레거시 인프라"라는 오래된 숙제
개발자 입장에서 더 눈여겨볼 지점은 여기입니다. 이번 건은 정교한 공격의 결과가 아니라, 아무도 신경 쓰지 않은 채 10년 넘게 살아 있던 옛 시스템이 원인이었습니다.
- 서비스는 종료됐지만 엔드포인트는 여전히 응답하고 있었다
- 접근 제어가 애초에 느슨했거나, 이관 과정에서 정책이 함께 옮겨지지 않았다
- 아무도 모니터링하지 않으니 유출을 감지할 방법도 없었다
규모와 무관하게 모든 조직에 적용되는 교훈입니다. 시스템을 교체할 때 진짜 마무리는 새 시스템 배포가 아니라 옛 시스템의 완전한 차단입니다.
정리하며
지금까지 확인된 범위에서 이번 유출은 사용자 계정 정보나 결제 데이터와는 무관합니다. 유출된 것은 10년 이상 지난 게임 빌드와 개발 자산이며, 그 자체로는 이용자에게 직접적인 위험을 주지 않습니다.
다만 Valve 입장에서는 미공개 시제품과 내부 개발 자산이 통제 밖으로 나갔다는 점에서 결코 가벼운 사안이 아닙니다. Valve의 공식 입장이 나오기 전까지, 이번 사안은 게임 아카이빙 커뮤니티와 보안 업계 양쪽에서 계속 회자될 것으로 보입니다.
출처: GeekNews - 개발/기술/스타트업 뉴스 서비스