r/gamernews: Xbox One, RE//verse 2026 공개 후 Bliss hack으로 보안 장벽 무너져

무슨 일이 있었나

빠르게 주목도를 높인 r/gamernews 게시물은 Tom's Hardware 기사를 통해 Xbox One용 Bliss exploit을 조명했다. 해당 기사와 함께 노출된 RE//verse 2026 발표 설명에 따르면 보안 연구자 Markus "Doom" Gaasedelen은 Xbox One 부팅 과정에 개입하는 double voltage glitch 공격을 시연했고, 그 결과 시스템 전 계층에서 unsigned code를 실행할 수 있는 수준의 침해가 가능하다고 주장했다.

이 소식이 큰 이유는 Xbox One이 2013년 출시 이후 사실상 unhackable하다는 평판을 유지해왔기 때문이다. RE//verse 발표 설명은 usermode, kernel, Hypervisor, firmware, 그리고 강화된 Platform Security Processor boot ROM으로 이어지는 보안 사슬을 강조한다. Tom's Hardware는 Bliss가 초기 boot 단계에서 두 번의 정밀 glitch를 연속으로 맞혀 그 신뢰 사슬을 무너뜨렸다고 전한다. 즉 exploit이 성립하면 단순한 curiosity가 아니라 장기적인 platform preservation 문제로 이어진다.

왜 중요한가

기술적 분석이 그대로 성립한다면 이번 일은 단순한 lab demo를 넘어선다. Tom's Hardware는 공격 지점이 silicon 안의 boot ROM이라서 이미 출하된 hardware에서는 사실상 patch가 불가능하다고 본다. 이는 Xbox One firmware와 OS 연구, homebrew 접근, 나아가 Xbox One 소프트웨어 보존이나 emulation 연구까지 더 깊게 확장될 여지를 만든다.

물론 실사용까지는 장벽이 남아 있다. 현재 방식은 매우 정밀한 electrical fault injection에 의존하기 때문에 아직은 일반 소비자가 바로 적용할 수 있는 mod라고 보기 어렵다. 다만 같은 보도는 작업이 더 다듬어지면 Bliss 계열 mod chip으로 자동화할 가능성도 거론하며, 그래서 이번 발표가 console-hacking과 preservation 커뮤니티에서 빠르게 퍼지고 있다고 설명한다.

앞으로 볼 지점

다음 관전 포인트는 Gaasedelen이나 다른 연구자들이 tooling을 공개하는지, conference 환경 밖에서도 exploit 재현이 가능한지, 그리고 이 방법이 연구 단계에서 벗어나 접근 가능한 homebrew workflow로 이어지는지다. 대중적 보급 여부와 별개로 2013년부터 2026년까지 유지된 보안 명성이 깨졌다는 사실만으로도 이번 소식은 의미 있는 hardware 뉴스다.

여기서 다룬 핵심 사실은 Tom's Hardware 기사와 그 기사에서 연결한 RE//verse 2026 발표 설명에 근거한다. exploit chain 전체를 독립적으로 검증한 것은 아니지만, 인용된 발표 자료는 Hypervisor와 OS 계층까지 unsigned code를 허용하는 complete compromise라고 이번 결과를 설명한다.