마이크로소프트가 '해킹 불가능'이라 했던 Xbox One, 12년 만에 뚫렸다

2013년 출시 이후 한 번도 완전히 해킹되지 않았던 Xbox One이 마침내 함락되었습니다. 'Bliss'라는 이름의 익스플로잇이 전압 글리칭(voltage glitching) 기법을 사용하여 모든 레벨에서 서명되지 않은 코드를 실행하는 데 성공했습니다.

핵심 내용

Xbox One의 보안 체계는 역대 콘솔 중 가장 견고하다고 평가받아 왔습니다. 하드웨어 수준의 보안 부팅 체인, 암호화된 실행 환경, 그리고 하이퍼바이저 기반 격리가 다층으로 구성되어 있었기 때문입니다.

Bliss 익스플로잇의 핵심은 전압 글리칭입니다:

CPU에 공급되는 전압을 극히 짧은 순간 변조하여 보안 검증 과정에서 오류를 유도
이를 통해 부트 체인의 서명 검증을 우회
최종적으로 모든 실행 레벨에서 unsigned 코드 로딩이 가능해짐

이는 순수 소프트웨어 취약점이 아닌 물리적 하드웨어 공격이라는 점에서, Xbox One의 소프트웨어 보안 자체가 뚫린 것은 아닙니다. 하지만 "물리적 접근이 있으면 결국 뚫린다"는 보안의 오래된 격언을 다시 한번 증명한 셈입니다.

맥락과 의미

PS3, Nintendo Switch 등 다른 콘솔들이 비교적 빠르게 해킹된 것과 달리, Xbox One은 12년이라는 긴 시간을 버텼습니다. 이는 마이크로소프트의 보안 설계가 그만큼 우수했다는 반증이기도 합니다.

보안 엔지니어 관점에서 보면, 하드웨어 보안 모듈(HSM)과 Secure Boot 체인의 한계를 보여주는 사례이기도 합니다. IoT 디바이스나 임베디드 시스템 보안을 다루는 개발자라면 전압 글리칭 같은 사이드 채널 공격에 대한 방어도 설계에 고려해야 한다는 점을 상기시켜 줍니다.