🎮게임소식

포르자 호라이즌 6 전체 빌드 유출 및 하드웨어 밴

빈둥남의 게임정보 2026. 5. 13. 21:00

 

최근 마이크로소프트의 주요 레이싱 게임 프랜차이즈인 '포르자 호라이즌 6'의 초기 개발 단계로 추정되는 155GB 분량의 데이터가 온라인에 유출되는 대형 보안 사고가 발생했습니다. 단순한 스크린샷이나 텍스트 정보가 유출된 것이 아니라, 실제 PC 환경에서 구동 및 플레이가 가능한 전체 빌드 파일이 통째로 유출되었다는 점에서 사안의 심각성이 큽니다.


1. 155GB 규모의 미압축 개발 빌드 유출이 의미하는 것

이번에 유출된 155GB의 데이터는 게임의 물리 엔진(ForzaTech), 맵의 뼈대가 되는 토폴로지 데이터, 그리고 고해상도 차량 모델링 등 핵심 자산이 모두 포함된 상태입니다.

일반적으로 상용화 출시 버전은 데이터를 압축하고 암호화하여 용량을 최적화하지만, 개발 빌드는 디버깅 및 테스트를 위해 미압축 상태의 에셋과 개발자용 콘솔 명령어가 그대로 남아 있습니다. 이는 해커나 데이터 마이너들이 게임의 핵심 소스 코드 구조를 역산(리버스 엔지니어링)할 수 있는 취약점을 제공하게 됩니다. 이번 일본 배경 빌드 유출은 개발사인 턴 10 스튜디오의 내부 보안 및 파일 배포망에 치명적인 허점이 있었음을 시사합니다.


2. 데이터와 게이머태그 추적

유출된 빌드를 구동하고 플레이 영상을 유튜브에 업로드한 사용자는 마이크로소프트의 보안망에 의해 즉각적으로 계정이 특정되었습니다.

개발 단계의 빌드에는 화면에 직접 노출되는 워터마크 외에도, 백그라운드에서 실행되는 텔레메트리(원격 데이터 수집) 시스템이 포함되어 있습니다. 해당 유튜버는 영상 내에 'DVS Squad'라는 본인의 엑스박스 라이브(Xbox Live) 게이머태그를 UI 상에 그대로 노출하는 치명적인 실수를 저질렀습니다. 마이크로소프트는 서버에 기록된 세션 로그와 영상에 노출된 계정 정보를 대조하여 즉각적인 차단 조치를 실행했습니다.


3. HWID(하드웨어 밴)의  제재 수위

마이크로소프트는 해당 사용자에게 9,999년 만료라는 사실상 무기한의 계정 정지 처분을 내렸으며, 동시에 하드웨어 식별(HWID, Hardware Identification) 밴 조치를 적용했습니다.

  • 식별 기준: HWID 밴은 단순한 IP 주소 차단이나 MAC 주소 차단을 넘어섭니다. 사용자의 PC 메인보드 고유 번호(UUID), CPU 시리얼, 스토리지 드라이브의 고유 식별 번호 등을 종합적으로 수집하여 서버의 블랙리스트에 등록합니다.
  • 제재의 강력함: 이 조치가 적용된 PC에서는 VPN을 사용하여 IP를 우회하거나, 윈도우를 포맷하고 새로운 엑스박스 라이브 계정을 생성하더라도 서버 접근이 원천적으로 불가능합니다.
  • 연동 차단: 엑스박스 네트워크의 통합 계정 정책에 따라, 해당 사용자는 포르자 호라이즌 6뿐만 아니라 기존에 정상적으로 구매했던 포르자 호라이즌 3, 4, 5 시리즈의 멀티플레이 및 온라인 서비스까지 모두 접속이 차단되었습니다.

4. 지속적인 부계정 업로드와 보안 시스템의 한계

정지 만료일이 9,999년으로 업데이트되고 기기 자체가 차단된 상황임에도, 해당 유튜버는 다른 디바이스나 부계정을 활용해 유출 영상을 유튜브에 계속해서 업로드하는 정황이 포착되고 있습니다.

게임 서버의 접근은 HWID 밴으로 완벽히 차단할 수 있지만, 이미 오프라인으로 복사된 155GB의 클라이언트 파일이 서드파티 동영상 플랫폼을 통해 확산되는 2차 유포까지 시스템적으로 막는 것에는 한계가 있습니다. 마이크로소프트는 현재 유튜브 측에 저작권 침해(DMCA) 테이크다운을 지속적으로 요청하여 영상을 블라인드 처리하는 방식으로 대응하고 있습니다.

보안이 최우선으로 유지되어야 할 대용량의 개발 빌드가 통째로 유출된 것은 개발 시스템 관리의 명백한 실패입니다. 다만, 유출된 클라이언트를 구동하고 이를 공개적으로 업로드한 사용자에 대해 메인보드 및 스토리지 고유 번호를 타겟팅하는 HWID 밴을 적용한 것은 마이크로소프트의 대응이 얼마나 빠르고 기술적으로 강력한지 보여주는 사례입니다. 단순한 계정 제재를 넘어 기기 자체를 무력화하는 방식은, 향후 다른 개발사들의 게임 유출 대응 가이드라인이 될 가능성이 높습니다.

 

👉 빈둥남 티스토리 구독하기 

 

 

- YouTube

 

www.youtube.com