닌텐도 스위치 2(Nintendo Switch 2)가 출시 직후 초기 기술적 해킹에 노출되었습니다. 보안 연구원들이 시스템 탈옥(Jailbreak)에 성공하면서 플랫폼에서 비공식 소프트웨어를 실행할 수 있는 길이 열렸습니다. 이번 발전은 'pepsipu'라는 이름으로 알려진 보안 연구원 새미 하지하미드(Sammy Hajhamid)가 지난주 기기의 첫 번째 소프트웨어 취약점을 공개한 이후에 이루어졌습니다.
유튜브 실행 및 시스템 제한 우회
스위치 2 플랫폼에는 공식 유튜브 앱이 부재함에도 불구하고, X(구 트위터)의 한 사용자(@byizmysh)가 TV용 유튜브 인터페이스를 기반으로 하는 오픈소스 VacuumTube 프로젝트를 사용하여 기기에서 해당 서비스를 실행하는 데 성공했습니다. 이 성과는 닌텐도가 시스템에 부과하는 소프트웨어적 제한을 우회할 수 있는 능력을 보여줍니다.
게임 파일 추출 및 취약점 개발
애플리케이션 실행에 그치지 않고, The Duskbloods 및 Mario Kart World와 같은 게임을 포함하여 기기에서 게임 파일(RomFS)을 추출하는 작업까지 확대되었습니다. 이러한 조치는 향후 공식 시스템 환경 외부에 실행 가능한 복제품(ROMs)을 생성할 수 있는 기기 게임의 복호화 가능성에 대한 기술적 우려를 불러일으킵니다.
이것이 사용자에게 의미하는 바은?
이번 사건의 기술적 중요성은 발견된 취약점의 성격에 있습니다. 하지하미드가 공개한 첫 번째 취약점은 부팅할 때마다 다시 활성화하기 위해 컴퓨터와의 지속적인 연결이 필요했지만(테더드 익스플로잇, Tethered exploit), 최근 보고에 따르면 개발자 게진(Gezine)이 언테더드 익스플로잇(Untethered exploit, 비연결형 취약점) 개발에 성공했다고 합니다. 이러한 보고가 사실로 확인될 경우, 이는 해킹 체인을 시스템 세이브 데이터에 완전히 통합하여 사용자가 매번 외부 도구 없이도 시스템 권한에 영구적이고 안정적으로 접근할 수 있음을 의미합니다.
이러한 개발 과정은 아직 초기 단계에 있으며, 새로운 시스템을 무단 소프트웨어 수정으로부터 보호해야 하는 새로운 보안 과제에 닌텐도를 직면시키고 있습니다.