스팀2 테라리크 해설: 12TB 아카이브가 드러낸 밸브의 미공개 게임 빌드

스팀2 테라리크란 무엇인가

‘스팀2 테라리크(Steam2 Teraleak)’는 밸브의 구형 Steam 콘텐츠 인프라에서 유래한 것으로 알려진 약 12~13TB 규모의 게임 디포(game depot) 아카이브입니다. 자료는 대체로 2003년부터 2013년 사이 업로드된 것으로 전해졌으며, 밸브 게임뿐 아니라 여러 퍼블리셔의 개발 빌드와 게임 에셋이 포함된 것으로 보입니다. 23

다만 현재 온라인에서 공유되는 목록은 아직 조사 중입니다. 어떤 프로젝트의 자료가 얼마나 완전한지, 특정 파일이 실제로 취소된 게임에 속하는지는 항목별로 확인이 더 필요합니다. 따라서 지금 단계에서 이를 ‘완성된 유실 게임 모음’으로 단정하기는 어렵습니다.

해킹 없이 어떻게 공개됐나

밸브 전문 데이터마이너 Gabe Follower에 따르면, 자료는 밸브의 현재 시스템을 뚫어 확보한 것이 아니라 구형 Steam2 인프라와 연결된 공개 접근 가능 엔드포인트를 통해 수집된 것으로 확인됐습니다. 1529

Steam2는 게임 콘텐츠를 저장하고 배포하던 이전 시스템이었고, 밸브가 2013년 무렵 새로운 SteamPipe 인프라로 전환했다는 보도와 아카이브의 연도 범위도 맞아떨어집니다. 23

즉, 현재까지의 설명만 놓고 보면 이번 사건은 Steam 계정이나 인증 시스템을 직접 공격한 침해라기보다 오래된 콘텐츠 서버가 외부에 노출된 사례에 가깝습니다. 콘텐츠 배포용 엔드포인트가 공개됐다고 해서 고객 데이터베이스나 로그인 정보까지 함께 노출됐다고 볼 수는 없습니다.

‘디포’에는 어떤 자료가 들어 있나

Steam은 게임을 실행 파일, 에셋, 패치, 버전별 데이터 등이 담긴 패키지 단위로 배포하며, 이를 일반적으로 디포라고 부릅니다. Steam의 콘텐츠 전달 기능은 사용자 인증과 연결 관리를 담당하는 시스템과 기술적으로 구분됩니다. 31

따라서 이번 아카이브는 Steam 고객 데이터베이스의 덤프라기보다, 과거 Steam2 콘텐츠 서버에 저장됐던 게임 패키지와 개발 자료의 대규모 집합으로 이해하는 편이 정확합니다. 보도에 따르면 수천 개의 디포와 여러 퍼블리셔의 수백 개 게임이 포함된 것으로 보이지만, 커뮤니티 목록은 계속 갱신되고 있습니다. 2322

용량은 매체에 따라 약 12TB 또는 13TB로 다르게 언급됩니다. 이는 압축·패키징 방식이나 집계 차이에서 비롯됐을 가능성이 있으며, 그 자체로 밸브가 과거 저장한 모든 파일이 들어 있다는 뜻은 아닙니다.

지금까지 확인되거나 거론된 주요 자료

초기 Portal 2 빌드

가장 큰 관심을 받은 자료 중 하나는 Portal 2입니다. 조사자들은 2007년부터 2011년 사이 제작 과정에 해당하는 초기 빌드와 개발 에셋을 확인했다고 전했습니다. 이를 통해 정식 출시된 2011년 버전과 비교하며 게임의 퍼즐 구조, 환경, 연출이 어떻게 바뀌었는지 추적할 수 있을 것으로 보입니다. 61216

일부 보도는 2009년 Portal 2 베타로 추정되는 자료를 언급하지만, 개별 빌드의 정확한 구성과 진위는 밸브의 공식 확인을 받지 않았습니다. 11

F-Stop 에셋

Portal 2에 앞서 추진됐던 취소 프로젝트 F-Stop과 관련된 에셋도 포함된 것으로 알려졌습니다. 하지만 이는 F-Stop의 완전한 캠페인이나 플레이 가능한 레벨이 발견됐다는 뜻은 아닙니다. 현재 보도에서는 에셋이 확인됐을 뿐, 완성된 레벨의 존재는 확인되지 않았다고 설명합니다. 1115

게임 보존에서 이 차이는 중요합니다. 모델, 텍스처, 스크립트, 시제품 기믹 하나만으로도 프로젝트의 방향을 보여줄 수 있지만, 그것이 곧 하나의 완결된 게임을 의미하지는 않기 때문입니다.

Left 4 Dead와 Counter-Strike: Global Offensive

초기 Left 4 Dead 자료도 발견된 것으로 전해졌습니다. 개발 중 삭제된 콘텐츠, 초기 맵, 버전별 변경 사항을 정식 출시작과 비교할 수 있는 자료가 될 가능성이 있습니다. 초기 Counter-Strike: Global Offensive 파일 역시 이번 아카이브에서 거론된 밸브 관련 자료입니다. 4610

가장 가치 있는 결과는 하나의 극적인 ‘완성 전 버전’보다, 여러 빌드에 흩어진 작은 변화의 타임라인일 수 있습니다. 어떤 에셋이 삭제됐고, 어떤 기믹이 바뀌었으며, 어떤 맵이 미완성 상태로 남았는지를 연결하면 게임의 제작 과정을 더 입체적으로 복원할 수 있습니다.

‘Episode Three’의 Weaponizer 가능성

가장 큰 화제가 된 단서는 **‘Weaponizer’**라는 이름으로 표시되거나 연관된 에셋입니다. 일부 연구자들은 이를 장기간 취소된 Half-Life 2: Episode Three와 연결하고 있습니다. 512

그러나 여기서 확인된 것은 특정 에셋의 존재 가능성이지, 완성된 Episode Three 빌드가 공개됐다는 증거가 아닙니다. 해당 무기가 실제로 어떤 기능을 맡았는지, 개발이 어느 단계까지 진행됐는지, 관련 파일들이 모두 같은 프로젝트에서 나온 것인지도 확정되지 않았습니다. 밸브가 확인하지 않은 만큼 Episode Three와의 연결은 여전히 잠정적인 주장으로 봐야 합니다. 91115

밸브 게임만 포함된 것은 아니다

이번 컬렉션은 밸브 작품에만 한정되지 않고, 여러 퍼블리셔의 수백 개 게임과 수천 개 디포를 포함하는 것으로 알려졌습니다. 보도에서는 Dragon Age: Origins, Batman: Arkham Asylum 등의 초기 또는 베타 자료도 언급됐지만, 개별 파일의 범위와 상태는 추가 검증이 필요합니다. 214

이 폭넓은 구성은 게임 보존 측면에서 의미가 있습니다. 공식 경로로는 더 이상 구하기 어려운 출시 전 버전, 패치, 지역별 변형, 개발 에셋이 남아 있을 수 있기 때문입니다. 다만 디포나 디렉터리가 존재한다고 해서 내부 파일이 모두 온전하다는 뜻은 아닙니다. 일부 커뮤니티 보고에서는 실제 파일 없이 디렉터리 정보만 남은 사례도 언급됐습니다. 43

커뮤니티는 어떻게 자료를 분류하고 있나

12TB에 달하는 자료를 단번에 정리할 수는 없기 때문에, 현재 조사는 완성된 릴리스 목록을 발표하는 작업이라기보다 색인 작성과 교차 검증 프로젝트에 가깝습니다. 연구자와 데이터마이너들은 앱 ID, 디포 ID, 파일 내용, 타임스탬프, 해시, 빌드 버전을 기존 출시작과 대조하고 있습니다. 35

이 과정에서는 적어도 다음 세 가지를 구분해야 합니다.

• 확인된 파일: 실제로 열어볼 수 있고 특정 게임과 연결되는 에셋이나 빌드
• 개발 잔재: 프로젝트의 방향은 보여주지만 완성된 게임을 구성하지 않는 미사용 콘텐츠
• 추정 단계의 연관 자료: 파일명이나 단일 에셋은 관련성을 암시하지만 확정할 맥락이 부족한 자료

온라인에서 ‘잃어버린 게임’이라는 표현이 빠르게 확산되고 있지만, 대형 아카이브에 귀중한 역사적 자료가 들어 있다는 사실과 모든 프로젝트의 완전한 플레이 가능 버전이 존재한다는 주장은 서로 다릅니다.

전 밸브 개발자 Elan Ruskin의 반응

전 밸브 개발자 Elan Ruskin은 미완성 빌드를 해당 게임의 결정판처럼 받아들이는 분위기에 회의적인 반응을 보였습니다. 그는 출시 전 버전을 플레이하는 사람들에게 위로를 보낸다며, 최종 게임에서 잘려 나간 콘텐츠는 아마 잘릴 만한 이유가 있었을 것이라는 취지로 농담했습니다. 21

이는 해당 자료의 역사적 가치를 부정한 말이라기보다, 개발 빌드가 어디까지나 작업 중인 결과물이라는 점을 짚은 발언입니다. 개발 빌드에는 실험적인 아이디어, 임시 에셋, 작동하지 않는 기믹, 이후 의도적으로 폐기된 요소가 함께 들어갈 수 있습니다.

앞으로 무엇이 더 나올까

12TB 아카이브 전체를 압축 해제하고, 색인을 만들고, 파일의 진위를 검증하고, 정식 출시 버전과 비교하는 데는 시간이 걸립니다. 앞으로 초기 빌드, 미사용 에셋, 패치, 개발 단계별 변형 자료가 더 발견될 가능성이 큽니다. 35

다만 모든 소문을 같은 무게로 받아들여서는 안 됩니다. 플레이 가능한 Episode Three나 완성된 F-Stop, 특정 취소 프로젝트의 결정적 빌드를 주장하려면 파일명 하나나 고립된 에셋보다 훨씬 강한 증거가 필요합니다. 현재로서는 이번 사건을 대규모이지만 아직 끝나지 않은 게임 보존 조사로 보는 것이 가장 안전합니다.

Steam 사용자 데이터도 영향을 받았나

현재 검토된 보도에서는 Steam 비밀번호, 결제 정보, 사용자 계정, 현재 인증 시스템이 아카이브에 포함됐다는 정황이 없습니다. 노출된 자료는 고객 데이터가 아니라 게임 콘텐츠 디포, 개발 빌드, 에셋을 중심으로 설명되고 있습니다. 1013

다만 이는 현재까지 보도된 증거에 대한 설명이지, 밸브가 발표한 공식 사고 보고서가 아닙니다. 검토된 자료 기준으로 밸브는 아카이브의 정확한 범위, 대응 조치, 커뮤니티 목록의 완전성을 상세히 확인하는 공개 설명을 내놓지 않았습니다. 1121

정리하면, 스팀2 테라리크는 Steam 계정 정보 유출보다는 구형 콘텐츠 인프라에서 비롯된 대규모 게임 자료 노출 사건으로 보입니다. 보존 가치가 큰 자료가 다수 포함됐을 가능성은 높지만, Portal 2·F-Stop·Episode Three 관련 자료의 정확한 의미와 전체 범위는 커뮤니티의 검증이 더 진행된 뒤에야 판단할 수 있습니다.