밸브의 게임 플랫폼 스팀(Steam)에서 배포 서비스 결함으로 게임을 무료로 실행할 수 있는 버그가 발견 되었다.
네오윈(Neowin)에 의하면 올해 여름 보안 연구원 아텀 모코스키(Artem Morkowsky)는 스팀 개발자를 위한 플랫폼 '스팀웍스(Steamworks)'에서 API(응용 프로그램 프로그래밍 인터페이스) 버그를 발견하였다.
해당 API는 partner.steamgames.com/partnercdkeys/assignkeys/에서 찾을 수 있으며 본래 개발자가 사용자에게 스팀 게임을 활성화할 수 있게 해줄 때 쓴다. 보통 상황에서는 사용자가 게임 키를 가져올 수 없는데 해당 API에 특정한 매개변수를 적용하면 소유하지 않은 게임 키에 접근할 수 있는 문제가 있다.
모코스키는 밸브의 게임 '포탈 2(Portal 2)'에서 게임 키 36,000개를 생성하고 다운로드할 수 있었으며 어떤 게임이든 올바른 매개변수를 찾으면 게임 키를 얻을 수 있다고 하였다. 지난 8월 그는 이번 버그를 밸브에 보고하였고 포상금으로 2만 달러(약 2,251만 원)를 받았다.
밸브는 해당 버그를 수정하였고 최근 모코스키에게 이번 버그 내용을 공개해도 된다고 허용하여 비로소 소식이 전해졌다. |
