13TB 규모의 대규모 유출이 Steam의 기반을 뒤흔들었습니다. Steam2 leak라고 불리는 이 유출은 Valve와 EA, WB Games 같은 서드파티의 베타 빌드와 출시 전 게임 스크린샷을 노출했습니다. 우려되는 점은 해킹 자체가 아니라, 모든 것이 보호 장치 없이 공개된 엔드포인트를 통해 접근 가능했다는 것입니다. 역사적인 실수였으며, 이제는 기업의 골칫거리가 되었습니다.
잊혀진 엔드포인트: 현대 파이프라인의 아킬레스건 🔒
업계 전문가에게 이번 사건은 위험 관리에 대한 훌륭한 교훈입니다. 개발 파이프라인은 수십 년간의 민감한 데이터를 축적하며, 단 하나의 잘못 구성된 엔드포인트가 전체 경계 보안을 무력화할 수 있습니다. 이번 접근은 방화벽을 뚫거나 익스플로잇을 사용할 필요가 없었습니다. 올바른 URL을 아는 것만으로 충분했습니다. 이는 내부 편의를 위해 설계된 오래된 인프라의 투명성이 전체 퍼블리셔의 지적 재산권을 위협하고 Valve의 평판을 손상시킬 수 있음을 보여줍니다.
자물쇠는 잠겨 있었지만, 문은 활짝 열려 있었습니다 🚪
Valve의 보안은 마치 열쇠가 꽂힌 채로 잠긴 방탄문과 같았지만, 어서 오세요라는 표지판이 붙어 있는 것과 같았습니다. 개발팀이 출시를 다듬느라 땀을 흘리는 동안, 브라우저만 있으면 누구나 미완성 버전을 엿볼 수 있었습니다. 이제 EA와 WB Games의 변호사들은 Valve를 고소할지, 아니면 자물쇠 선물과 함께 사과 케이크를 보낼지 결정해야 할 것입니다.