록스타 게임즈 역사상 가장 악명 높은 유출 사건이 갑자기 다시 헤드라인에 올랐다.
대규모 2022년 GTA 6 유출과 연루된 해커 아리온 커타즈가 보안 병원에서 나와 형사 재판을 기다리고 있는 것으로 보도되었다. 그 재판은 11월에 예정되어 있으며, 이는 그랜드 씰프트 오토 VI의 출시가 예정된 같은 달이다.
록스타에게 이 타이밍은 거의 초현실적이다.
GTA 6을 세상에 무단으로 공개한 첫 번째 인물이 수년간의 비밀 유지, 지연, 추측, 그리고 기록을 깨는 기대 끝에 게임이 드디어 플레이어들에게 도달하는 바로 그 달에 법정에 복귀할 수도 있다.
이것은 단순한 법적 업데이트가 아니다. 게이밍 업계에서 가장 철저히 보호되는 스튜디오 중 하나가 업계가 본 것 중 가장 파괴적인 유출을 겪었던 방법에 대한 상기이며, 왜 록스타가 출시 전 GTA 6을 그 어느 때보다 강하게 잠그는 것으로 보이는지를 설명한다.
2022년 GTA 6 유출은 일반적인 유출이 아니었다
2022년 9월, 약 90개의 미완성 GTA 6 게임플레이 클립이 온라인에 나타났다.
당시 록스타는 게임을 공식적으로 공개하지 않았다. 트레일러도, 출시 윈도우도, 게임플레이 쇼케이스도, 제이슨, 루시아, 바이스 시티, 또는 레오니다에 대한 공개 영상도 없었다. 회사는 차기 그랜드 씰프트 오토가 개발 중임을 인정했을 뿐이다.
그러다 갑자기 원본 개발 영상이 어디에나 퍼져있었다.
팬들에게는 그랜드 씰프트 오토 VI에 대한 충격적인 첫 공개였다. 록스타에게는 재앙이었다. 스튜디오는 비밀 유지, 통제된 마케팅, 그리고 신중한 타이밍의 공개로 유명하다. 공식 캠페인이 시작되기도 전에 미완성 영상이 인터넷 전역에 퍼지는 것은 록스타의 운영 방식과 정반대였다.
유출된 클립들은 대략적이고, 불완전하며, 명백히 공개 목적이 아니었다. 하지만 그것이 GTA 6 게임플레이, GTA 6 맵 상세 정보, 제이슨과 루시아, 경찰 시스템, 애니메이션, NPC 행동, 그리고 록스타의 다음 오픈 월드의 규모에 대한 수년간의 논의를 형성하는 것을 막지는 못했다.
많은 면에서, 유출은 비공식 GTA 6 트레일러가 되었다 — 정확히 록스타가 원하지 않던 것이었다.
GTA 6 유출이 어떻게 일어났는지
보도에 따르면, 커타즈는 랩서스$ 해킹 그룹의 십대 회원이었으며, 이 그룹은 우버와 엔비디아를 포함한 주요 기업 공격과도 연루되어 있다.
이 사건에서 가장 놀라운 부분은 단지 록스타가 침해당했다는 것뿐만 아니라, 사용된 도구가 얼마나 제한적이었다는 것이다.
커타즈는 초범 사이버범죄 혐의로 보석금을 내고 보석 중일 때 경찰 보호를 받으며 호텔에 머물고 있던 것으로 알려졌다. 그러나 그는 소비자용 기기를 사용하여 록스타 시스템에 접근한 것으로 주장된다: 아마존 파이어 TV 스틱, 휴대폰, 그리고 호텔 텔레비전이다.
이 상세한 내용이 이 이야기가 왜 여전히 중요한지를 보여준다.
이는 록스타처럼 비밀 유지와 가치를 갖춘 회사라도 결연한 공격자가 올바른 접근 경로를 찾을 때 취약할 수 있음을 시사한다. 주장된 방법은 거의 말도 안 될 정도로 단순해 보이지만, 피해는 매우 실제적이었다.
보도에 따르면 침해로 인한 록스타의 복구 비용이 약 $5 million과 수천 시간의 직원 시간이 든 것으로 추정된다. 이 수치는 단지 파일을 정리하는 것에 관한 것이 아니다. 보안 대응, 법적 업무, 내부 조사, 인프라 검토, 직원 혼란, 그리고 게임의 첫 번째 공개 인상에 대한 통제 상실이 포함될 것으로 보인다.
단순화된 분석은 다음과 같다:
상세 정보 | 발생한 일 |
|---|---|
시기 | 2022년 9월, 공식 GTA 6 공개 전 |
주인공 | 아리온 커타즈, 랩서스$의 십대 회원 |
상황 | 초범 혐의로 보석 중인 호텔에서 경찰 보호를 받는 중 |
도구 | 아마존 파이어 TV 스틱, 휴대폰, 호텔 텔레비전 |
결과 | 약 90개의 미완성 GTA 6 게임플레이 클립 유출 |
보도된 비용 | 록스타의 수백만 달러 추정 비용과 주요 직원 혼란 |
교훈은 불편하다: 게이밍 역사상 가장 큰 유출 중 하나는 스파이 영화 같은 설정이 필요하지 않았다. 결연함, 접근 권한, 그리고 평범한 소비자용 하드웨어만 필요했던 것으로 알려졌다.
아리온 커타즈가 재판을 받는 이유
커타즈는 이전에 심각한 자폐증 진단을 받았으며 통상적인 방식으로 재판을 받기에 적합하지 않은 것으로 판단되었다. 배심원단은 후에 그가 주장된 행위를 저질렀다고 판단했으며, 의사들이 그가 더 이상 위험하지 않거나 추가 법적 절차에 의료적으로 적합하다고 판단할 때까지 보안 병원에 무기한 구금되도록 명령받았다.
당시 보도에는 또한 정신 건강 평가가 그가 가능한 한 빨리 사이버범죄로 돌아갈 의도를 표현했다는 것을 발견했다고 명시되어 있었다. 추가 보도는 구금 중 폭력적 행동을 언급했으며, 여기에는 부상이나 재산 피해가 포함된다.
이제 최근 보도에 따르면, 의사들은 그를 재판을 받기에 적합하다고 판단한 것으로 알려졌다. 그는 보안 병원에서 나와 통상적인 형사 재판을 기다리고 있다.
현재 이전과 상태의 정확한 세부 사항은 불명확하게 남아있다. 일부 보도는 당국이 광범위한 추가 정보를 제공하지 않았다고 말한다.
이러한 불확실성은 11월 재판을 더욱 주목할 만하게 만든다. 이는 GTA 6 유출의 법적 여파를 같은 게임의 상업적 출시와 직접 배치시킨다.
록스타는 상업적으로 회복했다 — 하지만 보안 문제는 사라지지 않았다
사업 관점에서 2022년 유출은 GTA 6 모멘텀을 멈춘 것으로 보이지 않는다.
오히려 록스타의 공식 트레일러, 사전 주문, 에디션 공개, 그리고 마케팅 활동은 게임의 위치만 강화했다. GTA 6은 여전히 모든 시간의 가장 큰 엔터테인먼트 출시 중 하나가 될 것으로 예상된다.
하지만 상업적으로 유출에서 생존하는 것은 그 결과에서 벗어나는 것과 같지 않다.
유출은 아마도 록스타가 내부 보안, 외부 파트너, 원격 접근, 직원 커뮤니케이션, 계약자 시스템, 빌드 접근, 그리고 출시 전 영상을 처리하는 방식을 바꿨을 것이다. 이미 비밀 유지하던 스튜디오는 GTA 6 주변의 모든 정보 조각을 통제하려는 더 큰 동기를 얻었다.
이것이 중요한 이유는 록스타가 과거를 다루고 있는 것만이 아니기 때문이다.
그것은 여전히 목표이다.
록스타가 GTA 6 출시 전에 또 다른 해킹 위협에 직면한 것으로 보도되었다
2022년 랩서스$ 사건과 별도로, 최근 보도는 주요 기업에 대한 공격 기록을 가진 해킹 그룹 샤이니헌터스와 관련된 새로운 보안 문제를 설명한다.
제공된 보도에 따르면, 샤이니헌터스는 스노우플레이크를 포함한 제3자 침해와 아노닷이라는 AI 기반 통합 플랫폼을 통해 록스타 게임즈 데이터에 접근했다고 주장했다. 록스타는 제3자 데이터 침해를 통해 일부 비핵심 기업 정보가 접근되었음을 인정한 것으로 보도되었다.
현 단계에서 보도된 침해는 고객 비밀번호나 결제 정보보다는 내부 기업 데이터와 관련된 것으로 보인다. 제공된 보도에서 플레이어 결제 데이터가 노출되었다는 증거는 없다.
여전히 타이밍은 불편하다.
GTA 6 출시가 임박해 있으므로, 모든 록스타 관련 보안 사건은 더 큰 뉴스가 된다. 데이터가 게임 영상, 소스 코드, 또는 고객 자격 증명이 아니더라도, 메시지는 명확하다: 록스타는 여전히 엔터테인먼트에서 가장 매력적인 표적 중 하나이다.
해커들에게 더 많은 주목을 생성할 수 있는 회사는 거의 없다. 게이밍 미디어에게는 "록스타 해킹"보다 더 빠르게 퍼지는 이야기는 거의 없다. 팬들에게 모든 침해는 같은 두려움을 일으킨다: 이것이 GTA 6 출시일, 마케팅 일정, 사전 주문, 또는 미래의 GTA 온라인 계획에 영향을 줄 수 있을까?
현 시점에서 제공된 보도에 따르면 샤이니헌터스 사건이 GTA 6을 지연시킬 것이라는 확인된 증거는 없다. 하지만 그것은 록스타의 보안 태세가 그 어느 때보다 중요한 이유를 강화한다.