캡콤이 '스트리트 파이터 5'의 온라인 기능을 중단하고 판매도 멈췄다. 이유는 PHP 프로그래밍 언어 관련 보안 강화 작업이다. 캡콤은 긴급 점검을 진행 중이라고 밝혔다. 스토리·아케이드 같은 오프라인 콘텐츠는 계속 즐길 수 있다. 다만 복구 시점은 아직 공지되지 않았다.
무엇이 막혔나 — 온라인 기능 전체
캡콤은 스팀 공지에서 PHP 프로그래밍 언어 관련 보안 강화 때문에 온라인 기능을 쓰는 콘텐츠를 이용할 수 없다고 안내했다.
이어 오프라인으로 즐기는 콘텐츠는 그대로 이용할 수 있다고 덧붙였다. 문제를 해결하기 위해 긴급 점검 중이라는 설명이다.
스팀 공지에는 '긴급 점검 안내(Notice of Emergency Maintenance)'라는 제목이 달려 있다. 처음 올라온 시각은 10월 23일 오후 7시 5분(한국 시간)이다.
10월 27일 오전 10시(한국 시간)에는 캡콤이 공식 '스트리트 파이터' X 계정에 같은 내용을 올렸다. 이 시점에도 온라인 기능은 돌아오지 않은 상태였다.
X 공지는 대상을 PS4판과 스팀판이라고 명시했다. 수리가 끝날 때까지 PS스토어와 스팀 판매를 단계적으로 중단한다는 내용도 이 공지에 들어 있다.
캡콤은 '온라인 기능이 필요한 콘텐츠'라고만 표현했을 뿐, 어떤 모드가 막혔는지 항목별 목록은 내놓지 않았다.
판매도 멈췄다 — 스팀은 구매 불가
스팀 상점 페이지는 지금도 열리지만, '스트리트 파이터 5는 더 이상 스팀 상점에서 이용할 수 없다'는 문구가 표시된다. 신규 구매는 할 수 없다.
캡콤은 X 공지에서 PS스토어와 스팀 판매를 수리가 끝날 때까지 단계적으로 중단한다고 밝혔다.
스팀은 이미 막혔다. PS스토어 판매 상태는 직접 확인하지 못했고, 일부 해외 매체는 PS스토어에서도 판매가 내려갔다고 전했다.
이미 게임을 가진 사람은 라이브러리에서 그대로 실행할 수 있다. 오프라인 모드는 정상이다.
일부 매체는 스팀의 수집품 마켓도 닫혔다고 보도했지만, 캡콤 공지에서는 확인되지 않는다.
왜 PHP인가 — 10월 21일 보안 업데이트
PHP 프로젝트는 10월 21일 보안 릴리스인 PHP 8.5.12를 공개했다. PHP 공식 사이트에서 같은 날짜로 확인된다.
해외 매체 인스턴트 게이밍은 지난주 PHP에서 보안 결함 두 건이 발견돼 여러 게임과 웹사이트에 접속하기 어려운 일이 있었다고 전했다. 이 결함은 인공지능을 활용한 분석으로 드러났다는 설명이다.
서비스 제공사들이 패치를 적용하려고 일부 서비스를 일시 중단했다는 것이 이 매체의 설명이다.
다만 캡콤이 어떤 취약점 때문에 조치했는지는 공지에 적혀 있지 않다. PHP 업데이트 시점과 맞물린다는 것은 매체들의 해석이다.
캡콤은 서버가 공격을 받았는지, 이용자 정보가 영향을 받았는지도 밝히지 않았다.
'캡콤 ID' 사건과의 관계는 확인되지 않았다
캡콤은 며칠 전 캡콤 ID 계정 1,177만 건에 무단 접근이 있었다고 알렸다.
시기가 가까워서 연관을 떠올리기 쉽지만, 캡콤은 두 사안을 연결해 설명하지 않았다. 이번 '스트리트 파이터 5' 공지에도 캡콤 ID는 언급되지 않는다.
이번 공지가 가리키는 대상은 '스트리트 파이터 5'의 PS4판과 스팀판이다. '스트리트 파이터 6'의 온라인 서비스 중단 공지는 스팀 뉴스에서 확인되지 않는다.
아직 모르는 것 — 복구 시점과 PS5
영상: PlayStation 유튜브 채널
복구 일정과 판매 재개 시점은 어디에도 공지되지 않았다. 공지에는 '긴급 점검을 진행 중'이라는 설명뿐이다.
'스트리트 파이터 5'는 2016년 2월 PS4와 PC로 나왔고, 현재 시리즈 최신작은 '스트리트 파이터 6'이다.
캡콤이 대상으로 명시한 것은 PS4판과 스팀판이다. PS5에서 PS4판을 구동하는 이용자가 영향을 받는지는 공지에 적혀 있지 않다.
캡콤이 점검 상황을 업데이트하면 스팀 공지와 공식 X 계정에 먼저 올라올 가능성이 높다.
