스팀 테라리크: 12TB 내부 빌드 유출 — 포털 2 불릿타임·하프라이프 2 에피소드3·F-Stop 실체 드러났다

역대 최대 규모 게임 데이터 유출

2026년 8월 29일, 스팀(Steam)이 서비스를 시작한 2003년부터 2013년 사이에 플랫폼에 업로드된 모든 게임의 내부 빌드가 담긴 약 12~13테라바이트(TB) 규모의 데이터가 외부에 공개됐다. 밸브(Valve)의 자체 게임은 물론, 당시 스팀에 게임을 배포한 수백 개 서드파티 퍼블리셔의 미공개 빌드와 베타 버전이 일제히 포함된 유례없는 규모의 유출 사태다.

이 사건은 스팀 커뮤니티에서 즉각 '스팀 테라리크(Steam Teraleak)'로 명명됐으며, 8월 30일 오전부터 Polygon, VGC(Video Games Chronicle) 등 주요 게임 미디어가 일제히 보도에 나섰다.

출처: Polygon — Steam Just Suffered the Biggest Leak in Video Game History · VGC — More than 12 TB of Steam games and unreleased betas from 2003-2013 have reportedly leaked

✦

사건 타임라인

일시	내용
2003년	Steam 서비스 시작 (구(舊) 스토리지 시스템 운용 시작)
2013년	밸브, 신규 스토리지 시스템으로 전환 (구 시스템 방치)
2026년 8월 29일	구 스토리지 시스템의 공개 디렉터리 발견, 12~13TB 데이터 유출 시작
2026년 8월 29일 오후	Gabe Follower, Scolcer 등 스팀 추적 X 계정이 유출 사실 최초 공개
2026년 8월 30일 오전	Polygon, VGC 등 주요 게임 미디어 보도 시작
2026년 8월 30일 현재	밸브 공식 입장 없음, 커뮤니티 데이터 분석 진행 중

✦

무엇이 유출됐나: 밸브 자체 게임

유출 데이터에서 현재까지 확인된 밸브 게임 관련 주요 내용은 다음과 같다.

게임	발견된 미공개 내용
포털 2	퍼즐 풀 때 시간을 늦추는 '불릿타임' 기믹 영상, 컴패니언 큐브의 본질에 대한 케이브 존슨 삭제 대사, GlaDOS 초기 웨이크업 시퀀스
하프라이프 2: 에피소드 3	아이스 건(Ice Gun)·'Weaponizer' 관련 데이터 스트링 및 에셋 (2006년 발표 후 취소된 게임의 실제 개발 흔적)
F-Stop	카메라 기믹 중심의 포털 유니버스 미출시 게임 전체 빌드 (오랫동안 루머로만 존재했던 게임의 실체 최초 확인)
레프트 4 데드	초기 베타 빌드 전반
CS:GO	초기 버전 빌드

포털 2 삭제 기믹: '불릿타임'

특히 게이머들의 반응이 뜨거운 부분은 포털 2의 불릿타임(Bullet Time) 기믹이다. 유출 데이터에는 플레이어가 퍼즐을 풀 때 시간이 느려지는 초기 빌드 영상이 포함돼 있으며, 이는 최종 출시본에서 완전히 삭제됐다. 또한 케이브 존슨이 컴패니언 큐브에 대해 이야기하는 삭제 대사가 발견됐는데, 이는 팬들이 오랫동안 제기해 온 "컴패니언 큐브가 단순한 오브젝트가 아닐 수 있다"는 이론을 뒷받침하는 내용을 담고 있다.

하프라이프 2 에피소드3: 수십 년 미스터리의 단서

2006년 발표 후 사실상 취소 상태로 알려진 하프라이프 2: 에피소드3의 실제 개발 흔적이 유출 데이터에서 발견됐다. 북극을 배경으로 한 스토리, 얼음 관련 게임플레이 요소가 언급됐던 기존 정보를 뒷받침하는 아이스 건(Ice Gun) 및 Weaponizer 관련 에셋과 데이터 스트링이 확인됐다. 이는 2024년 밸브가 공개한 하프라이프 2 20주년 다큐멘터리에서 언급됐던 정보와도 일치한다.

F-Stop: 미스터리 그 자체였던 게임

F-Stop은 밸브가 2011년 전후 개발했으나 공식 발표 없이 취소한 것으로 알려진 게임이다. 포털 유니버스를 배경으로 하되, 포탈 건 대신 카메라를 핵심 기믹으로 삼는 퍼즐 게임으로, 이번 유출에서 실제 빌드와 개념 에셋이 처음으로 확인됐다. 밸브 팬 사이에서 '하프라이프 3보다 더 미스터리한 게임'으로 불려 온 F-Stop의 실체가 드디어 모습을 드러낸 것이다.

✦

서드파티 게임: 대형 퍼블리셔도 무더기 포함

유출 데이터는 밸브 게임에 그치지 않는다. 2003~2013년 사이 스팀에 게임을 업로드한 모든 퍼블리셔의 내부 빌드가 포함된 것으로 추정되기 때문이다. 현재까지 팬들이 확인한 주요 서드파티 콘텐츠는 다음과 같다.

게임	발견된 내용
배트맨: 아캄 어사일럼	베타 빌드 에셋
드래곤 에이지: 오리진	출시 이전 빌드
뱀파이어: 더 마스커레이드 블러드라인	베타 빌드
미러스 엣지	2007년 프로토타입
콜 오브 듀티 4: 모던 워페어	베타 빌드
스포어 (EA)	베타 빌드
소닉 더 헤지혹 4	베타 빌드 (실제 구동 가능한 수준)

X 계정 Aesthetic Gamer(구 DuskGolem)는 "소닉 4를 비롯한 수많은 인디 게임 등 서드파티 게임이 대거 포함됐다"고 밝혔다. 현재 공개된 depot 레이블 목록에는 해당 기간에 스팀에 업로드된 모든 항목의 이름이 기재돼 있다.

✦

어떻게 유출됐나: 해킹이 아닌 '방치된 공개 서버'

X의 스팀 전문 계정 Scolcer는 이 유출이 해킹에 의한 것이 아님을 강조했다.

“
"해킹은 없었습니다. 이것은 100% 밸브의 잘못입니다. 스팀 테라리크는 누구나 접근할 수 있는 공개 사이트에서 다운로드된 것입니다. 비밀번호도, 아무런 보호도 없이 공개된 상태로 존재했습니다. 숨겨져 있었지만 보호는 전혀 없었죠. 이것이 2013년 이전 데이터만 포함된 이유입니다 — 밸브가 그때 새 스토리지 시스템으로 전환했기 때문입니다." — Scolcer (X, 2026년 8월 29일, 기계번역)

즉, 밸브가 2013년 스토리지 시스템을 교체하면서 구 시스템의 공개 디렉터리를 적절히 보안 처리하지 않았고, 그 상태로 13년간 방치됐던 것이 이번 사태의 원인이다. 기술적으로 '유출'이나 '해킹'이 아닌, 접근 통제가 없는 공개 서버에서의 일괄 다운로드에 해당한다.

✦

각 측 입장

주체	입장
밸브	8월 30일 현재까지 공식 입장 없음. 미디어 코멘트 요청에도 응답하지 않음
Gabe Follower (X)	"커뮤니티가 아직 분석 중이며, 앞으로 며칠간 엄청난 발견이 이어질 것" 예고
Scolcer (X)	해킹이 아닌 밸브의 보안 부주의 강조
Aesthetic Gamer (X)	"규모가 방대하고, 상황이 빠르게 복잡해질 것"이라고 전망
서드파티 퍼블리셔	현재까지 공식 반응 없음. 향후 법적 조치 가능성 배제 불가

✦

커뮤니티 반응

팬 커뮤니티, 특히 밸브 관련 팬들의 반응은 경이로움과 우려가 교차하고 있다. 포털 2의 삭제 기믹 영상과 GlaDOS의 미공개 대사, 하프라이프 2 에피소드3의 실제 개발 흔적은 장기간 시리즈를 기다려 온 팬들에게 작지 않은 의미를 지닌다.

한국 PC 게이밍 커뮤니티에서도 이 소식은 빠르게 퍼졌다. 스팀이 국내 PC 게이밍의 핵심 플랫폼인 만큼, 밸브의 보안 관리에 대한 비판과 함께 포털·하프라이프 시리즈의 미공개 내용에 대한 관심이 뜨겁다.

✦

GamePeak 정리

항목	내용
유출 규모	약 12~13TB, 2003~2013년 스팀 전체 내부 빌드
유출 원인	밸브 구 스토리지 서버 비보안 공개 접근 (해킹 아님)
주요 발견	포털 2 삭제 기믹, HL2 EP3 개발 흔적, F-Stop 빌드, 다수 서드파티 베타
밸브 공식 반응	8월 30일 현재 없음
법적 리스크	유출 파일 다운로드·공유 시 저작권법 위반 가능
향후 전망	커뮤니티 분석 지속. 밸브 및 서드파티의 공식 입장 주목

스팀 테라리크는 단순한 '개발 비화 공개'를 넘어, 대형 플랫폼 사업자의 장기간 보안 방치가 빚어낸 구조적 사고라는 점에서 업계 전반에 경종을 울리고 있다. 밸브의 공식 입장과 후속 조치, 그리고 데이터가 분석되면서 추가로 발굴될 미공개 내용에 주목할 필요가 있다.