스팀 12TB 유출 총정리(2026년 8월) — 해킹 아닌 열린 서버였다

사건 개요: 2026년 8월 29일, 스팀 역대 최대 규모 유출 공개

2026년 8월 29일, 스팀(Steam) 관련 자료 약 12TB가 외부로 유출된 사실이 공개됐다. 이는 스팀에서 유출된 자료 중 최대 규모로 알려졌다. 유출물에는 스팀 자체 게임뿐 아니라 타사 게임과 인디 게임의 내부 자료까지 폭넓게 포함돼 있어, 공개 직후부터 게임 업계와 보안 업계 양쪽에서 주목받았다.

이번 사안은 Tom’s Hardware 보도와 GamesRadar+의 GabeFollower 인용 보도를 통해 알려졌다. 다만 발브(Valve) 측의 공식 입장이나 상세 공지는 아직 확인되지 않아, 세부 경위에 대해서는 추가 공식 발표를 확인할 필요가 있다.

해킹이 아니라 ‘열린 문’이었다 — 레거시 인프라 노출의 실체

이번 사건에서 가장 먼저 짚어야 할 부분은 이번 유출이 해킹 공격이 아니라 인증과 비밀번호 없이 방치된 레거시 인프라 엔드포인트에서 자료가 그대로 추출된 사례라는 점이다. 다시 말해 공격자가 방어벽을 뚫고 침투한 것이 아니라, 오래된 서버 하나가 처음부터 잠금장치 없이 인터넷에 열려 있었고 누구든 접근해 자료를 가져갈 수 있는 상태였다는 뜻이다.

이런 유형의 노출은 ‘해킹’이라는 단어가 주는 긴장감과는 다른 종류의 위험을 시사한다. 침입 흔적을 찾기 어렵고, 얼마나 많은 사람이 이미 자료를 내려받았는지 파악하기도 힘들기 때문이다. 레거시 인프라 관리 소홀이 대규모 유출로 이어질 수 있다는 점에서, 이번 사례는 게임 업계 전반의 내부 인프라 점검 필요성을 다시 환기시킨다.

무엇이 새어나갔나: 12TB 유출물 구성 총정리

유출물의 핵심은 2003년부터 2013년 사이에 만들어진 내부 빌드와 게임 에셋이다. 여기에는 발브의 대표작인 Portal 2와 Left 4 Dead의 초기 버전이 포함된 것으로 확인됐다. 또한 공개 depot 라벨 카탈로그에는 Call of Duty, Fallout, Civilization 등 타사 게임 항목도 정리돼 있다.

구분	내용
유출 규모	약 12TB (스팀 관련 유출 중 최대 규모)
유출 방식	해킹이 아닌 레거시 인프라 엔드포인트의 인증·비밀번호 없는 노출
포함 시기	2003~2013년 내부 빌드
자사 게임 자료	Portal 2, Left 4 Dead 초기 버전 등
타사·인디 게임 자료	Call of Duty, Fallout, Civilization 시리즈 및 다수 인디 게임 자료
개인정보 포함 여부	스팀 이용자 개인정보는 포함되지 않음

오래된 빌드와 에셋이라 해도 게임 개발사 입장에서는 소스코드나 미공개 콘텐츠 유출로 이어질 수 있어, 지식재산권 관점에서 파장이 작지 않다는 평가가 나온다.

개인정보는 안전한가 — 유저 데이터 vs 게임 자산

이용자들이 가장 궁금해할 부분은 ‘내 계정 정보도 새어나갔는가’일 것이다. 현재까지 확인된 바로는 스팀 이용자의 개인정보는 이번 유출물에 포함되지 않았다. 유출 대상은 게임 관련 에셋과 코드다.

다만 이는 현재까지 알려진 조사 결과를 기준으로 한 내용이며, 추가 조사나 공식 발표에서 내용이 달라질 가능성을 배제할 수 없다. 개인정보 포함 여부에 대한 최종 확인은 발브의 공식 공지를 통해 재확인하는 것이 안전하다.

이용자가 지금 해야 할 일 3가지

이번 사건이 계정 정보 유출이 아니라 게임 개발 자산 유출이라는 점을 고려하면, 일반 이용자가 당장 취해야 할 조치는 크게 부담스럽지 않다.

1. 공식 공지 확인하기 — 발브의 공식 채널에서 추가 안내가 나오는지 주기적으로 확인한다. 현재까지 개인정보 유출 정황은 없지만, 상황은 바뀔 수 있다.
2. 출처 불분명한 게임 파일 실행 자제 — 유출된 초기 빌드나 에셋을 다운로드해 실행하는 행위는 보안상 권장되지 않는다. 검증되지 않은 실행 파일이 포함될 가능성을 배제할 수 없다.
3. 계정 보안 습관 재점검 — 이번 사안과 직접 관련은 없더라도, 2단계 인증 활성화 등 기본적인 계정 보안 수칙을 다시 점검하는 계기로 삼는 것이 좋다.

정리: 이번 사건이 남긴 교훈

스팀 12TB 유출 사건은 ‘해킹’이 아니라 ‘방치’가 얼마나 큰 위험이 될 수 있는지를 보여준 사례다. 오래된 서버 하나가 인증 없이 열려 있었다는 사실만으로 10년치 내부 자료가 통째로 새어나갈 수 있었다. 이용자 개인정보가 포함되지 않았다는 점은 다행이지만, 게임 업계 전반에는 레거시 인프라 관리에 대한 경각심을 남긴 사건으로 기억될 전망이다.

참고 자료

– Tom’s Hardware — Massive 12TB Steam leak reveals decades of unreleased games
– GamesRadar+ — Massive Valve leak unearths 12TB of unreleased builds
– GitHub — Steam2 depot labels