‘포르자 호라이즌 6’ 조기 유출, 원인은 스팀 프리로드 암호화 누락이었나

출시 전 대형 게임이 통째로 풀렸다는 소식은 늘 자극적이지만, 이번 ‘포르자 호라이즌 6’ 사례는 정교한 해킹보다는 스팀 프리로드 설정 실수에 가까운 사건으로 보인다는 보도가 많다. 핵심은 하나다. PC판 사전 다운로드 파일이 암호화되지 않은 상태로 스팀에 올라갔고, 그 결과 정식 출시 전에 빌드가 접근 가능해졌다는 것이다 .

다만 아직 조심해야 한다. 현재까지 알려진 내용은 매체 보도와 커뮤니티 추적에 기반한 설명이며, 마이크로소프트, Xbox 또는 개발사 플레이그라운드 게임즈의 공식 원인 발표는 확인되지 않았다 .

무슨 일이 벌어진 것으로 알려졌나

‘포르자 호라이즌 6’는 2026년 5월 19일 출시 예정으로 안내됐고, 프리미엄 에디션 구매자는 5월 15일부터 먼저 플레이할 수 있는 일정이었다고 여러 매체가 전했다 . 그런데 이 공식 출시·얼리 액세스 시점이 오기 전, PC 빌드가 온라인에 퍼졌다는 보도가 나왔다 .

인벤 글로벌은 유출 원인으로 스팀 프리로드 파일 업로드 과정에서 암호화가 적용되지 않았을 가능성을 짚었다 . OpenCritic도 플레이그라운드 게임즈가 암호화되지 않은 버전을 스팀에 올린 것으로 보이며, 이 때문에 불법 복제 이용자들이 게임을 크랙해 출시일 전에 배포할 수 있었다고 전했다 . 다른 보도 역시 내부 시스템 침입이 확인된 사건이라기보다는, 스팀 프리로드 단계에서 발생한 대형 실수에 가깝게 설명했다 .

일부 매체는 노출된 데이터 규모가 약 155GB였다고 보도했다. 이 수치가 맞다면 PC 빌드의 상당 부분, 경우에 따라 대부분 또는 전체 파일이 접근 가능했을 가능성이 있다 .

왜 ‘암호화 안 된 프리로드’가 문제인가

프리로드는 구매자가 출시 전에 게임 파일을 미리 내려받아 두고, 정해진 잠금 해제 시간이 되면 바로 플레이할 수 있게 하는 기능이다. 대용량 게임이 많은 PC·콘솔 시장에서는 흔한 방식이다.

문제는 보호 장치다. 프리로드 파일은 보통 출시 전에는 실행하거나 내부를 뜯어보기 어렵도록 암호화 또는 잠금 처리가 필요하다. 그런데 이 보호막이 제대로 적용되지 않으면, 파일을 확보한 사람이 출시 전에 내용을 확인하거나 실행을 시도하고, 변조 또는 크랙을 통해 배포할 여지가 생긴다.

이번 사안에 대한 보도도 바로 이 지점을 가리킨다. 스팀 관련 업데이트와 커뮤니티 추적에서 파일이 예상된 암호화 없이 노출됐다는 주장이 나왔고, 이후 복사본이 온라인으로 퍼졌다는 설명이다 . OpenCritic은 암호화되지 않은 업로드가 게임 크랙과 출시 전 배포로 이어졌다고 보도했다 .

아직 확인되지 않은 부분

현재까지 가장 그럴듯한 설명은 “암호화되지 않은 스팀 프리로드”지만, 이것이 공식 결론은 아니다. 보도 시점 기준으로 Xbox와 플레이그라운드 게임즈는 공개 입장을 내지 않은 것으로 전해졌다 .

따라서 몇 가지는 단정하기 어렵다. 누가 어떤 과정에서 파일을 올렸는지, 파일이 얼마나 오래 노출됐는지, 유출된 빌드가 최종 버전이었는지, 게임의 모든 구성 요소가 포함됐는지는 아직 확인이 필요하다. 현재 보도가 뒷받침하는 것은 “암호화되지 않은 스팀 프리로드가 조기 유출의 유력한 원인”이라는 큰 틀이지, 완전한 기술적 타임라인은 아니다.

플레이어가 알아야 할 점

정상 구매자 입장에서는 출시 흐름이 크게 흔들린 사건이다. 특히 프리미엄 에디션 구매자는 일반 출시일인 5월 19일보다 앞선 5월 15일부터 플레이하는 혜택이 예정돼 있었기 때문에, 출시 전 유출은 공식 론칭 전략에도 타격을 줄 수밖에 없다 .

또 하나 중요한 점은 안전 문제다. 일부 보도는 비공식 파일을 내려받지 말라고 경고했다. 이런 파일은 악성코드나 변조 위험이 있을 수 있고, 유출본 다운로드는 정당한 게임 접근 방식도 아니다 .

결론

현재 보도만 놓고 보면 ‘포르자 호라이즌 6’ 조기 크랙의 유력한 원인은 암호화되지 않은 스팀 프리로드 빌드다. 여러 매체가 PC 파일이 출시 전에 보호 장치 없이 올라갔고, 그 결과 불법 복제 세력이 게임에 접근해 배포할 수 있었다는 같은 흐름을 전하고 있다 .

다만 공식 설명이 나오기 전까지는 “확정된 기술 분석”이 아니라 “보도된 프리로드 암호화 오류”로 보는 편이 정확하다.