PC 게이밍의 핵심 플랫폼인 스팀(Steam)의 태동기부터 황금기까지를 아우르는 10년 치 미공개 개발 빌드와 프로토타입이 포함된 12TB 규모의 데이터가 전격 유출되며 글로벌 게임 커뮤니티가 발칵 뒤집혔다. 이번 사건은 단순한 최신작 유출이 아닌, 2003년부터 2013년까지 플랫폼에 등록되었던 수많은 타이틀의 초기 개발 빌드와 미공개 프로젝트가 고스란히 담긴 사상 초유의 아카이브 유출 사태다.
▲ 공식 커버 아트 (출처: IGDB)
| 사건 명칭 | 스팀 레거시 데이터 대규모 유출 사태 |
| 유출 규모 | 약 12~13 테라바이트 (TB) |
| 대상 기간 | 2003년 ~ 2013년 (신규 스토리지 전환 이전) |
| 주요 유출 대상 | 포탈 2, 레프트 4 데드, 미출시 F-Stop, 서드파티 베타 빌드 |
| 발생 원인 | 구형 스토리지 디렉터리 접근 권한 관리 미흡 |
해킹이 아닌 방치? 10년 치 데이터가 노출된 기술적 배경
이번 대규모 데이터 유출 사건의 가장 놀라운 지점은 고도화된 외부 해킹 공격에 의한 탈취가 아니라는 점이다. 커뮤니티 분석에 따르면, 이번에 공개된 데이터는 과거 스팀이 2013년 신규 스토리지 파이프라인으로 전면 개편하기 이전에 사용하던 공개 디렉터리에서 수집된 것으로 확인되었다. 별도의 암호화나 접근 제어 장치 없이 누구나 내려받을 수 있는 상태로 수년간 방치되어 있었던 셈이다.
결과적으로 2003년 론칭 당시부터 10년간 밸브와 파트너사들이 내부 테스트 및 배포 목적으로 업로드했던 원본 데이터들이 고스란히 노출되었다. 최종 출시작의 초기 빌드뿐만 아니라 빌드 테스트 과정에서 폐기된 잔여 리소스, 삭제된 컷신, 프로토타입 에셋까지 포함되어 있어 단순 데이터 누출을 넘어선 게임 개발사(史)의 주요 기록들이 여과 없이 드러났다.
포탈 2와 취소된 F-Stop부터 하프라이프 에셋까지
데이터마이너들이 분석 중인 목록에서 가장 큰 주목을 받는 것은 밸브의 자체 개발 프로젝트들이다. 대표적으로 『포탈 2 (Portal 2)』의 경우 정식 빌드에서는 볼 수 없었던 완전히 새로운 인트로 시퀀스와 초기 퍼즐 메커니즘 테스트 빌드가 발견되었다. 또한 포탈 2 개발 과정 이전에 실험적으로 연구되다 취소된 것으로 알려진 카메라 기반 퍼즐 프로젝트 「F-Stop」의 실제 구동 파일과 리소스도 이번 유출 목록에 포함된 것으로 확인되었다.
이와 더불어 『레프트 4 데드 (Left 4 Dead)』, 『카운터-스트라이크: 글로벌 오펜시브 (Counter-Strike: Global Offensive)』의 초기 빌드와 오랜 기간 게이머들의 관심사였던 『하프라이프 2: 에피소드 3 (Half-Life 2: Episode 3)』의 초기 개발 흔적까지 포착되면서 게이머들 사이에서 엄청난 화제를 모으고 있다. 개발 도중 폐기된 아이디어가 실제 어떤 형태로 작동했는지 확인할 수 있는 귀중한 자료들이 대거 쏟아져 나온 것이다.
서드파티 명작들의 개발 비화까지 강제 공개된 업계 파장
문제는 이번 유출이 밸브의 내부 게임에만 국한되지 않는다는 점이다. 스팀을 거쳐 유통된 수많은 글로벌 개발사의 2000년대 명작들도 대거 영향을 받았다. 현재까지 확인된 서드파티 데이터만 해도 『배트맨: 아캄 수용소 (Batman: Arkham Asylum)』의 미공개 베타, 『드래곤 에이지: 오리진 (Dragon Age: Origins)』의 프리릴리즈 빌드, 2007년 시점의 『미러edge (Mirror’s Edge)』 프로토타입, 『콜 오브 듀티 4: 모던 워페어 (Call of Duty 4: Modern Warfare)』와 『스포어 (Spore)』의 초기 개발 버전까지 포함되어 있다.
이러한 데이터들은 게임 역사 연구나 아카이빙 측면에서는 엄청난 가치를 지니지만, 지식재산권을 보유한 개발사 입장에서는 민감한 소스 코드 및 미공개 에셋이 무단으로 유통되는 심각한 지적재산권 침해 이슈로 번질 수 있다. 과거의 유산이 예기치 못한 형태로 수면 위에 떠오르며 향후 스팀과 파트너사 간의 데이터 보안 책임 공방이 이어질 가능성도 배제할 수 없다.
스팀 레거시 데이터 유출이 남긴 게임 아카이빙과 보안의 딜레마
이번 사태는 디지털 플랫폼의 구형 데이터 관리가 얼마나 치명적인 보안 허점이 될 수 있는지를 여실히 보여준다. 게이머에게는 미지의 프로토타입을 엿볼 수 있는 흥미로운 사건이지만, 개발사들에게는 보호받아야 할 미완성 자산이 통제 불능 상태로 풀려버린 리스크다. 디지털 유통 플랫폼이 보관하는 모든 개발 아카이브의 보안 체계가 재점검되어야 할 시점이다.
최종 다이브 지수: 8.5 / 10