2026년 9월 9일 새벽, Exophase는 평소라면 절대 하지 않을 일을 시작했습니다. 바로 아직 존재하지 않는 게임들을 인덱싱하기 시작한 것입니다. Steam, PlayStation, Xbox 및 기타 여러 플랫폼을 모니터링하는 이 도전 과제 추적 사이트는 갑자기 출시되지 않은 수백 개의 타이틀 정보를 불러오기 시작했습니다. 그중 일부는 한 번도 발표된 적이 없는 게임들이었습니다. 원인은 Valve의 API 오류로 보이며, 이로 인해 비공개 도전 과제 데이터가 일시적으로 공개되면서 Exophase가 이를 자동으로 스캔하고 카탈로그화할 수 있게 된 것입니다.
Exophase의 소유주인 Mike Bendel(ResetEra에서는 x3sphere로 알려짐)은 이 상황을 직접 확인하며, 비공개로 유지되어야 할 도전 과제들이 API를 통해 접근 가능한 상태가 되었고 사이트의 자동 스캔 시스템이 이를 포착했다고 밝혔습니다. Bendel은 적절한 이름 대신 AppID만 표시된 채 나타나는 비정상적인 데이터 양이 이번 문제를 알리는 신호였다고 언급했습니다.
분명히 할 점은, 이번 사태가 특정 대상을 노린 해킹이나 의도적인 데이터 유출이 아니라는 것입니다. Valve 측의 단순한 인프라 실수로 보입니다. 하지만 그 여파는 결코 작지 않습니다.
결제 시 코드 TRYHARD33을 입력하여 만료 전에 혜택을 받으세요.
GAMES+ 구독 33% 할인 혜택
무엇이 유출되었으며 유저들에게 왜 중요한가
이번 유출로 드러난 게임의 규모는 엄청납니다. 오랫동안 루머로만 돌던 프로젝트부터 개발 사실조차 알려지지 않았던 게임까지 수십 개의 타이틀이 등장했습니다. 유저들에게는 누군가 크리스마스 선물 목록 전체를 식탁 위에 실수로 올려둔 것과 다름없는 상황입니다.
이미 발표된 타이틀 중 이번 유출에 포함된 게임으로는 Gears of War: E-Day, Judas, Control Resonant, Silent Hill: Townfall, Tomb Raider: Legacy of Atlantis, Horizon Hunters Gathering 등이 있습니다. 이 게임들의 경우 피해는 주로 스포일러와 관련이 있습니다. 도전 과제 목록은 종종 스토리의 핵심 전개, 보스전, 후반부 메커니즘을 상세히 설명하여 재미를 반감시킬 수 있습니다. 만약 해당 게임들을 아무런 정보 없이 즐길 계획이라면, Exophase의 관련 항목을 찾아보지 않는 것이 좋습니다.
미발표 게임들은 상황이 훨씬 흥미롭습니다. 유출된 전체 타이틀 목록은 다음과 같습니다:
- Persona 6 (48개의 도전 과제, 장소, 활동 및 게임 시스템에 대한 세부 정보 포함)
- Kingdom Hearts IV (도전 과제들이 특정 디즈니 월드를 암시하며, Star Wars와의 연관성으로 보이는 내용 포함)
- Deus Ex Remaster
- Minecraft Dungeons 2
- Tropico 7
- Dragon Ball Xenoverse 3
- Metro 2039
- Lords of the Fallen II
- ACE COMBAT 8
- Attack on Titan 3
- Kena: Scars of Kosmora
- Professor Layton and the New World of Steam
- Turok Origins
- Trine 6: Together in Time
- Tales of Eternia Remastered
- Fate/Extra Record
- Final Fantasy Resonance
- Mega Man Dual Override
- Squadron 42
- Star Wars Galactic Racers
- Witchbrook
- Persona 4 Revival
이 외에도 미발표 Avengers 게임, Sea of Thieves의 후속작이나 스핀오프, Balatro의 후속작, 새로운 Sonic 타이틀, Slime Rancher 게임, Dune 게임, 새로운 Stellaris 프로젝트, 두 개의 미발표 Warhammer 게임, Animal Crossing과 유사한 Nickelodeon 생활 시뮬레이션, The Walking Dead 컬렉션, Shrek 2 리마스터 또는 관련 프로젝트, 그리고 Twin Peaks 게임 등 이름만 확인되고 공식적으로는 확인되지 않은 프로젝트들도 포함되어 있습니다.
현재 가장 화제가 되는 게임들
Persona 6는 모두가 주목하는 게임입니다. 이번 유출에서 48개의 도전 과제가 확인되었으며, 설명에 따르면 활동, 장소, 시스템에 대한 정보가 꽤 상세히 드러나 있어 Atlus가 어떤 게임을 준비 중인지 대략적인 그림을 그릴 수 있게 합니다. 공식 발표 시기조차 정해지지 않은 상황에서 48개의 도전 과제가 완전히 작성된 상태로 노출된 것은 매우 큰 실수입니다.
Kingdom Hearts IV 역시 큰 화제이며, 이미 분석 스레드가 생성되었습니다. 도전 과제 설명에 특정 디즈니 월드가 언급되어 있으며, 특히 Star Wars 월드로 보이는 내용이 큰 주목을 받고 있습니다. 디즈니 IP를 핵심으로 삼는 시리즈인 만큼, 어떤 월드가 포함될지는 Square Enix가 가장 철저히 관리하고 싶었을 정보입니다.
Twin Peaks 항목은 목록에서 가장 의아한 부분입니다. 현재 단 2개의 도전 과제만 있는데, 하나는 테스트용으로 보이고 다른 하나는 Double R Diner에 도달하는 내용입니다. 이는 매우 초기 단계의 프로토타입이거나, 취소된 프로젝트, 혹은 정식 게임 출시와는 전혀 무관한 것일 수도 있음을 시사합니다. 그럼에도 불구하고, 어떤 형태든 Twin Peaks 게임이 존재한다는 사실만으로도 유저들 사이에서는 큰 이야깃거리가 되고 있습니다.
많은 유저들이 간과하는 점은, Steam 백엔드에 도전 과제 데이터가 나타난다고 해서 반드시 출시가 확정된 것은 아니라는 사실입니다. 게임은 수년간 개발되다가도 취소될 수 있습니다. 출시되지 않을 프로젝트를 위해 플레이스홀더 항목이 생성되기도 합니다. 유출된 도전 과제 목록은 실제 데이터가 맞지만, 해당 게임들은 "내년 출시 예정"부터 "3개월 전 조용히 폐기됨"까지 다양한 상태에 놓여 있을 수 있습니다.
도전 과제 추적 사이트의 역할
Exophase는 여러 스토어에서 도전 과제 달성도와 희귀 도전 과제를 추적하는 합법적인 플랫폼입니다. 이 사이트는 공개적으로 접근 가능한 API 데이터를 스캔하는 방식으로 작동하며, 이번에도 정확히 그렇게 했습니다. 사이트 측의 잘못은 없습니다. Valve의 API가 노출되어서는 안 될 데이터를 노출했고, Exophase의 자동화 시스템이 이를 포착한 것입니다.
이번 유출은 타겟 해킹이나 의도적인 내부자 유출과는 다릅니다. 마치 공공 복도에 잠기지 않은 서류 캐비닛이 놓여 있는 것과 같습니다. 정보가 도난당한 것이 아니라, 지나가는 사람이라면 누구나 볼 수 있는 상태였던 것입니다.
도전 과제 사냥을 즐기는 유저들에게는 흥미로운 부작용도 생겼습니다. 기술적으로 아직 존재하지 않는 게임에 대한 공략이 벌써부터 작성되고 있습니다. 게임이 출시되기 전에 미리 로드맵을 확인하고 싶은 타입이라면 데이터는 이미 나와 있지만, 출시 전까지 내용이 불완전하거나 변경될 위험은 분명히 존재합니다. Tides of Tomorrow와 같은 게임의 경우, 시작 전에 탄탄한 도전 과제 공략을 갖추는 것이 큰 차이를 만들 수 있으며, 이번에 유출된 타이틀들도 정식 출시되면 같은 논리가 적용될 것입니다.
유출 목록 중 일부 틈새 게임들은 이미 전용 분석이 이루어지고 있습니다. 예를 들어 Atomic Heart의 DLC 콘텐츠는 도전 과제 목록이 수집품 개수나 놓치기 쉬운 비밀 요소까지 개발자의 의도보다 훨씬 더 많은 정보를 드러낼 수 있음을 보여줍니다. Atomic Heart Blood on Crystal 도전 과제 공략은 데이터가 공개된 후 얼마나 빠르게 유용한 정보로 구조화될 수 있는지를 보여주는 좋은 예입니다.
향후 전망
Valve는 이번 API 노출에 대해 공식 입장을 밝히지 않았습니다. 보안 창구가 닫혔는지, 아니면 여전히 더 많은 데이터에 접근 가능한지는 확인되지 않았습니다. Exophase는 이미 해당 항목들을 인덱싱했으며, 이 정보는 삭제 요청이 무색할 정도로 포럼, 소셜 미디어, 게임 커뮤니티를 통해 빠르게 퍼져나가고 있습니다.
영향을 받은 스튜디오들에게 이번 상황은 당혹스럽지만, 영구적인 타격까지는 아닙니다. 유출된 도전 과제 목록이 곧 유출된 게임 빌드는 아니기 때문입니다. 스토리 스포일러는 현실이지만, 대규모 발표를 위한 통제된 정보 공개는 여전히 가능합니다. Atlus는 여전히 Persona 6의 정식 발표를 진행할 수 있고, Square Enix는 이번에 노출된 디즈니 월드 정보를 중심으로 Kingdom Hearts IV의 트레일러를 구성할 수 있습니다.
더 흥미로운 질문은 이번 사태가 미발표 프로젝트에 대한 Steam의 백엔드 보안에 대해 무엇을 시사하느냐는 것입니다. 개발사들은 Valve가 비공개 데이터를 안전하게 보호할 것이라 믿었지만, 오늘 그 신뢰는 타격을 입었습니다. Steam 도전 과제를 미리 등록해 둔 미발표 게임을 보유한 모든 스튜디오에게 이번 사건은 데이터를 언제 등록해야 할지에 대한 논의를 촉발하는 계기가 될 것입니다.
유출된 타이틀 중 관심이 가는 게임이 있다면, 해당 게임들이 공식 출시되는 즉시 저희 게임 공략 페이지에서 완벽한 도전 과제 분석을 확인하실 수 있습니다.
