TheFlow, PS5 Pro 하이퍼바이저 취약점 신고 후 PS5 리눅스 개발 중단 선언

PS5 보안 연구자 앤디 응우옌(Andy Nguyen·TheFlow)은 기존에 비공개였던 PS5 Pro 하이퍼바이저 취약점이 소니의 버그 바운티 프로그램에 신고된 것으로 알려진 뒤, PS5 모딩 분야를 떠나고 PS5-Linux 관련 작업도 모두 멈추겠다고 밝혔다. 보도에 따르면 그가 2027년을 목표로 준비하던 PS5 Pro 지원 계획도 이 일로 중단됐다. 12

다만 이를 곧바로 ‘PS5에서 리눅스가 사라졌다’고 해석할 수는 없다. 공개된 프로젝트는 GPL-3.0 라이선스로 남아 있어 코드 접근, 포크, 후속 기여는 가능하다. 달라진 점은 응우옌의 지속적인 유지보수와 PS5 Pro 지원 개발이 더는 이어지지 않는다는 것이다. 1233

현재 PS5-Linux가 할 수 있는 일

ps5-linux-loader는 호환되는 PS5 초기형(Phat)과 슬림에서 리눅스를 부팅하기 위한 오픈소스 페이로드·부트로더다. 프로젝트 문서에 따르면 소니가 이후 펌웨어에서 수정한 하이퍼바이저 취약점을 활용하며, 지원 펌웨어 범위는 3.00부터 7.61까지다. 33

조건을 충족하는 기기에서는 콘솔을 리눅스 PC처럼 데스크톱 작업, 스팀 게임, 에뮬레이션에 활용하는 것이 목표다. 프로젝트는 8코어 16스레드 CPU와 2.23GHz GPU 활용을 내세우며, 앞선 보도에서는 부팅 가능한 Ubuntu 24.04 이미지를 만드는 도구 체인도 소개됐다. 338

하지만 일반적인 PS5용 설치 도구로 보기는 어렵다.

• 지원 여부는 특정 기기 모델과 펌웨어 조합에 달려 있다. 33
• 로더가 사용하는 취약점은 후속 펌웨어에서 패치됐기 때문에, 펌웨어 버전이 핵심 조건이다. 333
• 공개 로더는 PS5 Pro를 지원하지 않으며 펌웨어 8.00 이상도 지원하지 않는다. 3

즉, 이는 일부 구형 펌웨어를 유지한 호환 기기를 위한 고난도 홈브루 프로젝트다. 소니의 공식 기능이 아니며, 현재 사용 중인 모든 PS5에서 작동할 것이라고 기대할 수는 없다.

PS5 Pro 취약점 신고가 중요한 이유

하이퍼바이저(HV)는 PS5 하드웨어 접근과 운영체제 동작을 통제하는 핵심 보안 경계다. 리눅스를 별도 운영체제로 부팅하려면 로더가 이 경계를 우회해 필요한 수준의 제어권을 확보해야 한다. 3733

응우옌의 설명을 전한 보도에 따르면, 해당 PS5 Pro 이슈는 커뮤니티가 활용할 수 있던 마지막 하이퍼바이저 버그였다고 한다. 그는 신고를 늦춰 달라고 요청했지만 결국 소니에 보고됐다고 주장했다. 다만 현재 출처만으로는 취약점의 정확한 기술 범위, 소니의 수정 여부, 실제 패치 시점을 독립적으로 확인할 수 없다. 12

소니가 실용적인 PS5 Pro 리눅스 경로로 활용되기 전에 이 취약점을 패치한다면, 그 특정 경로는 막히게 된다. 그렇다고 PS5 Pro에서 리눅스를 구동할 가능성 자체가 영구히 사라진다는 뜻은 아니다. 다만 다른 하이퍼바이저 우회 수단이나 새로운 기술적 접근이 필요해진다. 기존 프로젝트가 펌웨어별 취약점에 의존한다는 점은 패치 하나가 특정 경로를 닫을 수 있음을 보여준다. 333

로더는 여전히 오픈소스다

응우옌이 물러난다고 해서 ps5-linux-loader 저장소가 자동으로 사라지는 것은 아니다. 저장소는 GNU GPL v3.0으로 공개돼 있으며, 현재 명시된 지원 대상도 선택된 펌웨어 버전의 PS5 초기형·슬림과 7.61까지의 지원 범위다. 33

따라서 다른 개발자가 포크하거나 유지보수를 이어가고, 커뮤니티가 실험을 지속할 여지는 있다. 그러나 오픈소스 코드가 새로운 취약점 연구를 대신해 주지는 않는다. PS5 Pro나 훨씬 최신 펌웨어로 지원을 넓히려면 결국 해당 보안 경계를 넘을 수 있는 실질적 방법이 필요하다.

최신 펌웨어 지원을 노린 3만 7558달러 바운티

FULU의 PS5 바운티는 하드웨어·소프트웨어 또는 둘을 결합한 방식으로 PS5 하이퍼바이저를 충분히 수정하거나 우회해 다른 운영체제를 부팅할 수 있게 하는 방법에 3만 7558달러를 제시한다. 조건에는 펌웨어 13.42 이상에서 작동해야 한다는 내용이 포함되며, 대체 운영체제는 안정적일 필요가 없다. 36

이는 연구를 촉진하기 위한 도전 과제이자 인센티브다. 최신 펌웨어용 공개·반복 가능한 하이퍼바이저 우회법이 이미 존재한다는 증거는 아니다. 36

왜 TheFlow의 이탈이 크게 보이나

응우옌은 PS5 리눅스를 초기 시연 수준에서 문서화된 공개 로더로 발전시키는 데 중심 역할을 했다. 초기 공개판은 구형 펌웨어의 PS5 초기형을 대상으로 했고, 이후 펌웨어 7.61 및 PS5 슬림 지원까지 범위가 확대됐다. 83

그의 이탈이 특히 큰 의미를 갖는 지점은 PS5 Pro와 최신 펌웨어라는 다음 단계다. 기존 로더는 정해진 호환 범위 안에서 여전히 사용할 수 있는 프로젝트로 남지만, 이후 확장은 다른 연구자와 유지보수자가 작업을 이어갈지, 그리고 실제로 필요한 보안 연구 성과를 낼 수 있을지에 달려 있게 됐다. 1233