소니가 11월 2일 PS5 시스템 소프트웨어 업데이트 26.07-14.22.00을 배포했다. 공개된 변경 사항은 “시스템 소프트웨어의 보안 수정”이라는 한 줄뿐이다. 소니는 어떤 취약점을 해결했는지 설명하지 않았다. 이번 업데이트는 10월 21일 나온 14.20 이후 2주가 채 지나기 전에 배포됐고, Grand Theft Auto VI(GTA VI)의 예정 출시일인 11월 19일을 앞두고 있다. 다만 시점이 맞물린다는 사실만으로 GTA VI를 위한 업데이트라고 단정할 수는 없다.
2
7
9
14.22 업데이트에서 확인된 내용
공개된 패치 노트는 보안 수정만 언급하며, 새 기능이나 구체적인 변경 사항은 밝히지 않았다. 어떤 시스템 구성 요소가 영향을 받았는지, 특정 익스플로잇을 막았는지, 최근 탈옥 연구에 대응한 것인지도 확인되지 않았다.
2
3
앞서 10월 21일 배포된 14.20의 공식 변경 사항은 일부 화면의 메시지와 사용성 개선이었다. 업데이트에 공개되지 않은 보안 변경도 있었을 것이라는 이야기가 나왔지만, 소니가 확인한 내용은 아니다.
9
19
14.20 취약점 주장이 뜻하는 것과 뜻하지 않는 것
14.20 배포 뒤 보안 연구자 쿠지벨릿은 PS5의 사용자 영역(userland)에 진입하는 방법을 찾았다고 주장했다. Remote Lua Loader로 페이로드를 실행하고, 1337번 포트에서 FTP 서버가 작동하는 모습을 보였다는 내용도 전해졌다. 이는 연구자의 주장과 시연에 관한 보도이지, 누구나 쓸 수 있는 완전한 탈옥이 확인됐다는 뜻은 아니다.
22
25
사용자 영역 접근만으로는 무단 게임 실행이나 게임 파일 복호화·추출이 가능하다고 볼 수 없다. 또한 14.22가 해당 진입점을 막았는지도 확인되지 않았다. 소니가 수정한 취약점을 공개하지 않았으므로, 이번 업데이트와 쿠지벨릿의 시연이 직접 관련됐다는 주장 역시 검증되지 않았다.
2
14
최근 PS5 탈옥 보도, 어디까지 확인됐나
공개된 Relapse 익스플로잇은 PS5 펌웨어 7.00~13.60을 지원하는 것으로 보도됐다. 이 익스플로잇과 관련된 커널 취약점은 펌웨어 14.00에서 수정돼, 14.00 이후 버전은 Relapse가 밝힌 지원 범위에 포함되지 않는다.
34
37
14.10을 둘러싼 별도의 보도도 있었다. 개발자 게진이 디버그 설정 메뉴에 접근하는 모습을 보였다는 내용이 나왔지만, 해당 익스플로잇은 비공개이며 하이퍼바이저 보호도 유지되고 있다고 보도됐다. 따라서 공개적으로 이용 가능한 탈옥이나 불법 복제 게임 실행이 확인된 사례와는 구분해야 한다.
32
14.10에서는 게임 실행 파일을 추출하던 기존 방식이 작동하지 않는다는 보도도 있었다. 이는 같은 펌웨어에서 진행된 별도의 연구 시연과 혼동하지 않는 것이 중요하다. 해당 연구 자료는 사용자 영역에서의 동작을 기록했지만, 커널 읽기·쓰기, KASLR 우회, 네이티브 코드 실행은 입증하지 못했다고 밝혔다.
30
17
GTA VI를 하려면 업데이트해야 할까?
GTA VI가 더 최신 PS5 펌웨어를 요구할 수 있다는 추측이 나온 배경에는 출시 시점과 보안 업데이트가 있다. 한 보도는 플레이스테이션 스토어 백엔드 기록이라고 주장하는 자료를 근거로 14.22 이상이 필요할 수 있다고 전했다. 다른 보도에서는 14.10 필요 가능성을 거론했다. 하지만 현재 확인 가능한 자료에는 소니나 록스타의 공식 발표가 없다. 따라서 이는 검증된 출시 요건이 아니라 보도와 추측으로 봐야 한다.
8
6
소니는 14.22가 GTA VI를 보호하기 위한 업데이트라거나 특정 탈옥을 막기 위한 것이라고도 밝히지 않았다. 현재 분명하게 말할 수 있는 건 범위가 더 좁다. 이번 업데이트에는 보안 수정이 포함됐으며, 탈옥 관련 보도가 이어지고 GTA VI 출시가 예정된 시점에 배포됐다는 사실이다.
2
7
PS5 이용자가 기억할 점
시스템 업데이트는 홈브루나 탈옥에 관심 있는 이용자에게 선택의 문제를 만들 수 있다. 최신 게임이나 온라인 서비스에는 새 펌웨어가 필요할 수 있는 반면, 특정 익스플로잇은 이전 버전에서만 작동할 수 있다. Relapse 보도는 13.60 이하 펌웨어를 쓰는 이용자들이 마주할 수 있는 이런 상충 관계를 설명한다.
37
향후 보안 업데이트가 더 나올 가능성은 있지만, 공개된 자료로는 일정이 확인되지 않는다. 소니나 록스타가 GTA VI의 펌웨어 요건을 확인하고, 소니가 보안 수정 내용을 더 공개하기 전까지는 14.22를 특정 익스플로잇이나 GTA VI와 직접 연결하는 주장을 미확인 정보로 다루는 편이 정확하다.