최근 PS4 및 PS5로 출시된 Call of Duty: Black Ops 멀티플레이어에 접속해 본 유저라면 무언가 이상하다는 점을 눈치챘을 것입니다. 로비는 비정상적으로 레벨이 최대치인 유저들로 가득 차 있고, 경험치(XP)는 말도 안 되는 속도로 오르며, 경쟁전은 그야말로 엉망이 되어버렸습니다. 문제는 이 사태의 원인이 15년 전 PS3 시절부터 존재했던 보안 취약점에 있으며, 새로운 포트 버전을 출시하면서 아무도 이를 수정하지 않았다는 점입니다.
과거의 짐을 그대로 짊어진 포트
Call of Duty: Black Ops와 Black Ops 2가 최근 리마스터가 아닌 단순 포트 방식으로 PS4 및 PS5에 출시되었습니다. Activision은 출시 전부터 이 점을 분명히 했고, 팬들도 이를 수용했습니다. 캠페인, 멀티플레이어, 좀비 모드까지 포함된 명작 두 편을 최신 PlayStation 기기에서 다시 즐길 수 있다는 점은 분명 희소식이었습니다. 하지만 "단순 포트"라는 말은 반드시 해결했어야 할 문제들까지 그대로 가져왔다는 의미이기도 했습니다.
이 문제를 공론화한 한 모더는 그 메커니즘을 쉽게 설명했습니다. PS4/PS5 버전의 세이브 파일 암호화 방식이 PS3 시절과 동일하다는 것입니다. 유저들은 세이브 파일을 USB 드라이브로 복사한 뒤, PS3 포맷을 복호화하는 사이트를 통해 XP 값을 수정하고, 이를 다시 커스텀 펌웨어가 설치된(jailbroken) PS4나 PS5에 적용할 수 있습니다. 이 익스플로잇은 Iron Galaxy와 Activision이 포트 버전을 제작할 때 세이브 데이터 암호화를 업데이트하지 않았기 때문에 가능했습니다. 이 단 하나의 방심이 모든 문제의 근본 원인입니다.
현재 로비에서 벌어지는 상황
현재 Black Ops 1 멀티플레이어에서 나타나는 익스플로잇은 XP 관련 문제입니다. 유저들은 세이브 파일을 조작하여 정상적인 플레이로는 불가능한 수준의 경험치를 파밍하며, 주로 수류탄을 반복적으로 자신에게 던져 점수 이벤트를 발생시키는 방식을 사용합니다. 그 결과, 의도된 랭킹 시스템을 파괴하는 속도로 성장한 유저들이 로비에 나타나 매치메이킹을 망치고, 정당하게 플레이하는 유저들의 경험을 훼손하고 있습니다.
현재까지 에임봇이나 이동 핵이 광범위하게 퍼졌다는 보고는 없지만, 세이브 파일 취약점이 이 정도로 쉽게 노출되어 있다는 점은 심각한 우려 사항입니다. 진입 장벽이 낮아 포트 출시 직후 빠르게 확산되었습니다.
Activision의 현재 대응
Activision은 즉각 반응했습니다. 보고된 문제들을 조사하는 동안 일부 플레이리스트를 비활성화했고, 얼마 지나지 않아 일부 게임 모드에 서버 측 수정 패치를 적용했습니다. 하지만 이 문제를 공론화한 모더는 다른 모드들은 여전히 익스플로잇에 취약하다고 지적했습니다. 플레이리스트 비활성화는 시간을 벌 뿐, 수정되지 않은 세이브 암호화라는 근본적인 문제를 해결하지는 못합니다.
핵심은 세이브 데이터의 구조와 검증 방식에 취약점이 있는 상황에서 서버 측 수정만으로는 한계가 있다는 점입니다. 제대로 된 해결책은 게임이 세이브 파일 암호화를 처리하는 방식을 더 깊은 수준에서 업데이트하는 것인데, 이는 포트 과정에서 전혀 이루어지지 않았습니다.
레거시 포트에서 이런 일이 반복되는 이유
이 상황은 기술적인 전수 검사 없이 구형 게임을 최신 기기로 포팅할 때 반복되는 패턴을 보여줍니다. 촉박한 일정으로 제작된 포트들은 10년 전의 보안 가정을 재검토하기보다 게임을 구동시키는 데 우선순위를 둡니다. PS3 시대의 세이브 암호화는 당시의 위협 모델에 맞춰 설계되었습니다. 그 코드를 커스텀 펌웨어와 복호화 도구가 넘쳐나는 현대 환경에 그대로 가져오는 것은 정확히 이런 보안 구멍을 만들어냅니다.
Black Ops 1 포트만의 문제는 아니지만, 이 프랜차이즈는 여전히 거대한 유저층을 보유하고 있기에 더욱 주목받고 있습니다. Black Ops 1 멀티플레이어는 향수를 자극하는 가치가 충분하며, 많은 유저가 경쟁 모드를 즐기기 위해 복귀했습니다. 출시 며칠 만에 해당 모드들이 망가진 것을 확인하는 것은 매우 뼈아픈 일입니다.
Activision은 현재 조사 중임을 밝혔으므로, 더 완전한 수정 패치가 진행 중일 것으로 보입니다. 단순히 임시방편이 아닌 세이브 파일 암호화 문제가 제대로 해결되었는지 확인하려면 COD Updates의 공식 패치 노트를 주시해야 합니다. 게임의 모든 모드에 대한 더 넓은 맥락과 정보가 필요하다면, 상황이 진전되는 동안 Call of Duty: Black Ops 6 공략과 게임 공략 허브를 참고하시기 바랍니다.
