PS5, 펌웨어 7.00~13.60 버전 '릴랩스' 통한 탈옥 성공

소니의 차세대 콘솔 플레이스테이션5(PS5)가 처음으로 공개적인 탈옥(Jailbreak)에 성공했습니다. 이번에 공개된 '릴랩스(Relapse)'라는 이름의 취약점은 PS5 펌웨어 7.00부터 13.60 버전까지 작동하며, 비교적 간단한 DNS 설정 변경만으로 실행 가능하다고 알려졌습니다. 이 소식은 소니가 디지털 게임 구매에 대한 이용자의 '소유권' 주장을 반박하는 법정 진술을 내놓은 지 불과 몇 주 만에 나왔다는 점에서 더욱 주목받고 있습니다.

이번 PS5 탈옥 정보는 깃허브(GitHub)에 MIT 라이선스로 공개되었으며, 누구나 자유롭게 사용, 수정, 개선할 수 있습니다. 릴랩스 취약점은 DNS 서버 주소를 특정 IP(45.56.67.85)로 변경한 뒤, PS5의 사용자 가이드에 접속하여 특정 URL을 입력하는 방식으로 작동합니다. 성공적으로 실행되면 사용자 정의 코드를 구동할 수 있는 ELF 로더가 활성화되며, 이를 통해 소니가 승인하지 않은 서드파티 애플리케이션(홈브류 앱)이나 게임 백업 등을 실행할 수 있게 됩니다. 이는 기존에 합법적으로 구매한 게임의 백업본을 이용하거나, 공식적으로는 지원되지 않는 다양한 기능들을 PS5에서 구현할 수 있는 가능성을 열어줍니다.

이러한 탈옥은 필연적으로 게임 불법 복제 및 공유에 대한 우려를 불러일으킵니다. 이미 레딧(Reddit)의 r/PS5_Jailbreak 서브레딧 등에서는 릴랩스를 통해 구동 가능한 게임들에 대한 논의가 활발히 이루어지고 있으며, 이는 소니의 수익 모델에 직접적인 타격을 줄 수 있는 요인으로 작용할 수 있습니다. 릴랩스 프로젝트 측은 명시적으로 "교육 및 보안 연구 목적으로만 사용되어야 하며, 불법 복제를 용인하지 않는다"는 면책 조항을 달고 있지만, 기술의 파급력은 개발자의 의도를 넘어설 수 있습니다.

이번 릴랩스 탈옥은 '테더드(Tethered)' 방식이라는 한계를 가지고 있습니다. 즉, 탈옥 상태는 콘솔을 재부팅하면 사라지며, 다시 사용하려면 탈옥 과정을 반복해야 합니다. 또한, WebKit 로딩 과정에서 여러 번의 시도가 필요하거나, 커널 단계에서 시스템이 멈추거나 비정상적으로 종료(panic)되는 현상이 발생할 수도 있다고 프로젝트 측은 경고하고 있습니다. 더불어, 탈옥 과정에서 시스템 오류, 데이터 손실, 계정 정지 등의 위험이 따를 수 있으므로 사용자들은 신중하게 접근해야 합니다.

한편, 이번 탈옥 소식은 소니에게 더욱 뼈아픈 타이밍에 발생했습니다. 지난 6월 캘리포니아 북부 연방 지방 법원에 제기된 집단 소송에서, 원고 측은 PS5 사용자들이 '지금 구매하기' 버튼을 통해 디지털 게임을 구매할 때 이를 게임의 '소유권'을 획득하는 것으로 오인하게 만든다고 주장하고 있습니다. 이에 대해 소니는 "합리적인 소비자가 게임을 '소유'한다고 믿게 될 것이라는 주장은 타당하지 않다"는 입장을 지난 8월 21일 연방 법원에 제출했습니다. 소니는 게임 소프트웨어가 "판매되는 것이 아니라 라이선스가 부여되는 것"임을 강조하며, 분쟁의 사적 중재 이전을 요청한 상태입니다. 법원의 판결은 아직 내려지지 않았습니다.

이처럼 소송에서 제기된 '디지털 게임 소유권' 문제는 소비자가 구매한 게임에 대해 어떤 권리를 가지는가에 대한 근본적인 질문을 던지고 있습니다. 반면, 이번 릴랩스를 통한 PS5 탈옥은 사용자가 이미 비용을 지불하고 구매한 하드웨어 자체를 어떻게 활용할 수 있는가에 대한 또 다른 차원의 소유권 문제를 제기합니다. 이는 하드웨어 제조사가 소프트웨어 및 콘텐츠에 대해 가지는 통제력과 사용자의 자유로운 기기 활용 권리 간의 오랜 논쟁을 다시 한번 수면 위로 끌어올리고 있습니다. PS5 탈옥은 플레이어들이 게임을 '플레이'하는 방식을 넘어, 게임 콘솔 자체에 대한 접근성을 확장하려는 시도로 해석될 수 있습니다. 앞으로 소니가 이러한 보안 취약점에 어떻게 대응하고, 디지털 콘텐츠의 소유권과 관련하여 어떤 정책 변화를 가져올지 귀추가 주목됩니다.