서버가 죽으면 내 게임도 죽는다 — 디스크를 쥐고도 잃는 소유권

디스크를 손에 쥐고 있으면 그 게임은 내 것인가, 아니면 인증 서버가 살아 있을 때에만 내 것인가 — 하루 남짓 이어진 Xbox 정전이 그 경계선을 그대로 드러냈다.

도입 — 하루짜리 정전이 드러낸 소유의 조건

2026년 7월 27일, Xbox의 온라인 서비스가 근년 들어 가장 큰 규모로 멈춰 섰다. 여러 매체의 보도를 종합하면, 이용자들은 프로필 로그인, 라이브러리 열람, 구매, 그리고 게임 실행에 이르기까지 광범위하게 막혔고, 장애는 하루 가까이 이어지다가 태평양 표준시 기준 오후 2시 30분경에야 대부분 복구되었다. 여기까지는 흔한 클라우드 장애의 하루짜리 소동으로 넘길 수도 있다. 문제는 그다음이다.

이번 장애에서 진짜 신경을 건드린 대목은, 디스크로 산 게임조차 실행되지 않았다는 사실이다. Microsoft의 상태 페이지는 디지털 게임뿐 아니라 디스크 기반 게임에서도 문제가 생길 수 있다고 안내했고, 실제로 오프라인 실행을 지원하는 싱글플레이어 타이틀을 물리 디스크로 넣었는데도 실행되지 않았다는 보고가 이어졌다. 원인으로 지목된 것은 Xbox의 핵심 인프라 바깥에 있는 라이선스(엔타이틀먼트, entitlement) 확인 서비스의 장애였다. 게임을 실행할 권리가 있는지를 검증하는 그 단계가 막히자, 손에 쥔 디스크가 무의미해진 것이다. Microsoft는 이 동작이 의도된 것은 아니라고 밝혔다.

“의도된 것은 아니었다”는 해명은 오히려 문제의 본질을 선명하게 만든다. 의도하지 않았는데도 그런 일이 일어났다는 것은, 물리 디스크가 실행되려면 원격 서버의 허락을 거쳐야 하는 구조가 이미 기본값으로 깔려 있었다는 뜻이기 때문이다. 이 글은 그 하루의 사건을 팩트로 먼저 정리하고(무슨 장애였고 무엇이 막혔는가), 그다음 그것이 왜 일어나는 구조인지, 그리고 그 구조가 게임 콘솔 밖 어디까지 번져 있는지를 분석으로 나눠 따라간다.

현상 — 디스크는 더 이상 ‘게임’이 아니다

먼저 기술적 사실을 정리하자. 오늘날 콘솔의 게임 디스크는 예전의 카트리지나 CD와 같은 물건이 아니다. 원본 블로그(birchtree.me)가 짚은 그대로, 요즘 디스크를 콘솔에 넣으면 그 내용을 내장 하드디스크에 설치하고, 게임이 제대로 작동하는 데 필요한 각종 업데이트를 함께 내려받는다. 디스크는 게임 자체라기보다 게임의 설치 매체이자, 실행 권한을 증명하는 물리적 토큰에 가깝다. 실행 시점에는 그 권한이 유효한지를 서버가 확인하고, 이 확인이 통과되어야 비로소 게임이 돌아간다.

이 구조를 옛 물리 매체와 나란히 놓으면 차이가 분명해진다. 원본 글이 든 비유를 옮기면, 수십 년 전 게임보이 카트리지는 지금 꽂아도 곧바로 작동한다 — 네트워크도, 인증도, 서버도 필요 없다. 카트리지에는 게임이 통째로 들어 있고, 소유는 곧 접근이었다. 반면 지금의 디스크는 “그냥 라이선스일 뿐”이며, 원본 글의 표현대로 Microsoft, Sony, Nintendo는 의도적으로든 — 이번처럼 — 비의도적으로든 당신이 물리 사본을 소유하고 있어도 게임 실행을 막을 수 있다. 소유와 접근이 분리된 것이다. 디스크를 손에 쥐고 있다는 사실은 더 이상 “언제든 실행할 수 있다”를 보장하지 않는다.

왜 하필 이번에 그 분리가 드러났는가. 장애의 지점이 라이선스 확인 서비스였기 때문이다. 게임 실행 경로는 대략 “디스크 인식 → 설치본 로드 → 실행 권한(엔타이틀먼트) 확인 → 구동”으로 이어지는데, 이 가운데 세 번째 단계만 끊겨도 앞의 두 단계가 멀쩡해봐야 소용이 없다. 문제의 라이선스 서비스는 Xbox의 핵심 게임 인프라 바깥에 붙어 있었고, 그것이 넘어지면서 오프라인으로 즐기는 싱글플레이어 게임까지 인질이 되었다. 온라인 대전 게임이 서버 없이 못 도는 것은 당연하지만, 혼자 하는 캠페인 게임이 서버 때문에 안 돈다는 것은 전혀 다른 이야기다. 후자는 기술적 필연이 아니라, 실행 전에 항상 서버에 물어보게 설계한 결과다.

HN(해커뉴스) 토론에서는 이 사건을 Microsoft 소프트웨어 품질 전반에 대한 불만과 엮는 지적이 많이 나왔다. 다만 아래는 직접 인용이 아니라 코멘트들의 정서를 의역한 것이다. 한 이용자는 Halo를 실행하려다 로그인 화면에서 메일·이름·생년월일·국가·인증 코드를 요구받고 CAPTCHA 루프에 갇혔다고 토로했고, 또 다른 부모는 아이에게 Minecraft를 시켜주려다 계정 로그인 절차에 지쳐 포기했다는 경험을 남겼다. Master Chief Collection의 용량 대부분이 지나치게 큰 런처 파일로 채워져 있다는 불평도 있었다. 이런 이야기들은 서로 다른 증상 같지만, 밑바닥의 원인은 하나로 모인다 — 게임을 실행하는 경로가 계정·인증·서버라는 원격 관문 위에 얹혀 있고, 그 관문 중 하나만 삐끗해도 전체가 멈춘다는 것이다. HN 토론에서 가장 많이 곱씹힌 프레임은, 결국 우리가 “게임을 산” 것이 아니라 “조건부로 라이선스를 빌린” 것이라는 지적이었다.

정리하면 이번 사건의 팩트는 이렇다. (1) 라이선스 확인 서비스가 다운됐고, (2) 그 결과 디지털·디스크를 가리지 않고 게임 실행이 막혔으며, (3) 오프라인 싱글플레이어 디스크 게임까지 영향을 받았고, (4) Microsoft는 이 동작이 의도된 것은 아니라고 했으며, (5) 하루 가까이 지나 복구됐다. 이 팩트들이 가리키는 하나의 문장은 이것이다 — 물리 소유는 접근을 보장하지 않는다.

심층 — 왜 ‘소유’가 ‘임대’로 바뀌었는가

그렇다면 왜 오프라인 게임까지 서버에 매이게 되었는가. 답은 always-online 인증이 기술적 필연이 아니라 사업적·구조적 선택이라는 데 있다. 순수하게 기술만 따지면, 혼자 하는 캠페인 게임을 실행하는 데 원격 서버는 필요하지 않다. 그런데도 실행 전에 라이선스를 확인하도록 설계하는 데에는 몇 가지 유인이 겹쳐 있다.

첫째는 복제 방지, 즉 DRM이다. 서버 측에서 실행 권한을 검증하면, 디스크를 통째로 복제하거나 우회하는 시도를 실행 시점에 차단할 수 있다. 소유권이 디스크가 아니라 계정에 묶여 있으면, 중고 거래·대여·복제를 플랫폼이 통제하기 쉬워진다. 둘째는 구독 모델이다. Game Pass처럼 “월정액으로 게임 카탈로그에 접근”하는 사업은, 접근 권한이 실시간으로 켜지고 꺼질 수 있어야 성립한다. 오늘 카탈로그에 있던 게임이 내달 빠지면 실행이 막혀야 하고, 그러려면 실행할 때마다 권한을 서버에 물어야 한다. 즉 구독 경제 자체가 always-online 인증을 요구한다. 셋째는 업데이트·원격 관리의 편의다. 패치를 강제하고, 부정 이용을 사후에 차단하고, 이용 데이터를 수집하는 모든 흐름이 상시 연결을 전제로 매끄러워진다.

이 유인들의 공통점은, 소비자에게 파는 것을 사본(copy)에서 라이선스(license)로 바꾼다는 데 있다. 사본을 팔면 판매 후 통제권을 잃는다. 라이선스를 팔면 판매 후에도 통제권이 남는다 — 켜고, 끄고, 조건을 바꾸고, 회수할 수 있다. 이번 장애는 그 통제 구조가 정상 작동하다가 잠깐 오작동한 사건이 아니라, 통제 구조가 애초에 존재한다는 사실이 사고를 통해 드러난 사건이다. HN 토론에서 나온 뾰족한 질문 하나를 의역해 옮기면 — 만약 회사가 라이선스 서버를 영구히 꺼버린다면, 내가 이미 소유한 게임을 (다른 경로로) 실행하는 것이 과연 저작권 침해인가? 이미 값을 치르고 물리 디스크까지 가진 사람이 게임을 못 하게 되는 상황에서, “복제는 부도덕하다”는 원칙은 흔들린다. 실제로 토론에는, 내가 소유한 게임을 공식 경로가 막았을 때 비공식 경로로 실행하는 것은 도덕적으로 정당하다는 견해가 여럿 있었다(역시 직접 인용이 아니라 정서 요약이다).

여기서 한 걸음 물러서면, 이 구조는 게임 콘솔만의 이야기가 아니다. 기능을 임대하는(renting functionality) 모델은 지난 십수 년간 소비재 전반으로 번졌다. 자동차가 대표적이다. 일부 완성차 업체는 열선 시트나 특정 주행 기능을 하드웨어에 이미 심어 팔면서도, 그것을 켜려면 월정액 구독을 요구하는 방식을 실험해 왔다. 하드웨어는 당신 차고에 있지만 기능의 스위치는 제조사 서버에 있다. IoT 기기는 더 극적이다. 클라우드에 의존하도록 설계된 스마트 홈 허브·카메라·잠금장치는, 제조사가 서비스를 종료하는 순간 멀쩡한 하드웨어가 벽돌(brick)이 된다. 스마트 스피커, 피트니스 기기, 심지어 반려동물 급식기까지 “서버가 살아 있어야만 작동하는 물건”이 되어 왔다. 소프트웨어는 말할 것도 없다 — 영구 라이선스에서 구독으로의 전환은 이미 업계 표준에 가깝다.

이 모든 사례의 공통 구조는 이번 Xbox 장애와 정확히 같다. 물리적으로 내 손에 있는 물건이, 실행 권한이라는 원격 관문을 통과해야만 작동한다. 그리고 그 관문은 **단일 장애점(single point of failure)**이다. 제조사의 서버가 죽으면, 나의 정상적인 하드웨어도 함께 죽는다. 소유의 언어(“샀다”, “내 것이다”)와 실제의 구조(조건부 접근권)가 어긋나 있고, 대개 그 어긋남은 서버가 살아 있는 평시에는 보이지 않는다. 이번처럼 서버가 하루 죽어야 비로소 드러난다. 그리고 여기에 Microsoft 같은 거대 플랫폼의 시장 지배가 겹치면, HN 토론의 표현을 빌리자면(의역) “어디에나 있으니 굳이 잘 만들 필요가 없어지는” 유인 왜곡까지 더해진다. 통제권은 플랫폼에, 위험은 이용자에게 쏠린다.

전망 — 소비자·보존·규제의 삼각 트레이드오프

이 구조가 앞으로 어디로 갈지는, 세 축이 밀고 당기는 트레이드오프로 볼 때 가장 선명하다.

첫째 축은 소비자 편익 대 통제권이다. always-online 인증과 구독 모델은 공짜로 나쁜 것이 아니다. 이용자는 그 대가로 Game Pass 같은 저렴한 카탈로그 접근, 자동 업데이트, 기기 간 동기화, 도난·부정 이용 방지를 얻는다. 문제는 그 편익이 “서버가 늘 살아 있다”는 암묵적 전제 위에 서 있다는 점이다. 편익은 평시에 매일 체감되고, 비용(단일 장애점, 소유의 조건성)은 사고 때만 청구된다. 그래서 이 거래는 체감상 늘 유리해 보이지만, 드물게 오는 청구서가 크다. 이번 장애가 하필 화제가 된 것은 그 청구서가 눈앞에 도착했기 때문이다.

둘째 축은 **보존(preservation)**이다. 소유가 라이선스로 바뀌면, 게임은 그것을 켜고 끄는 서버의 수명에 종속된다. 서버가 영구히 종료되는 순간, 아무리 물리 디스크를 잘 보관해도 그 게임은 실행 불가능해질 수 있다. 이것은 문화적 손실이다 — 영화·음악·문헌과 달리, 서버 인증에 묶인 소프트웨어는 원본을 소장해도 재생이 보장되지 않는다. 이 문제의식은 최근 “죽어가는 게임을 멈춰라(stop killing games)“류의 소비자·보존 운동으로 조직화되고 있고, 게임이 서비스 종료 후에도 최소한 실행 가능한 상태로 남도록 강제하자는 요구로 이어진다. 원본 글이 PC 게임을 상대적으로 나은 보존 모델로 든 것도 같은 맥락이다 — 오프라인 실행과 라이브러리 보존이 상대적으로 열려 있기 때문이다(다만 PC 역시 always-online DRM에서 자유롭지 않다).

셋째 축은 규제다. EU를 필두로 디지털 소유권·수리권(right to repair)·구독 해지의 투명성에 대한 규제 압력이 커지고 있다. “구매(buy)” 버튼을 눌렀는데 실제로는 회수 가능한 라이선스를 임대한 것이라면, 그 표기가 소비자를 오도하는 것 아니냐는 논의가 대표적이다. 규제가 요구할 수 있는 최소선은 명확하다 — 오프라인 싱글플레이어는 인증 서버 없이도 실행되게 하라, 서비스 종료 시 실행 가능한 형태를 남겨라, “구매”와 “임대”를 정직하게 표기하라. 이 방향의 규제는 플랫폼의 통제권을 일부 되돌려 이용자에게 넘기는 셈이라, 업계의 저항과 맞물려 느리게 갈 것이다.

엔지니어에게 남는 실천적 교훈도 분명하다. 첫째, 인증을 실행의 전제로 두지 마라. 오프라인에서 성립해야 하는 기능은 서버 확인 실패 시에도 실행되도록, 인증을 “실행 차단”이 아니라 “사후 검증”으로 설계하는 편이 안전하다. 둘째, 단일 장애점을 인증 경로에 두지 마라. 이번 장애의 교훈은 라이선스 확인 서비스가 핵심 인프라 바깥에 붙어 있었는데도 전체 실행을 막았다는 것이다 — 보조 서비스의 장애가 본체를 멈추게 하는 결합은 회피 대상이다. 셋째, 우아한 성능 저하(graceful degradation)를 기본값으로 삼아라. 서버가 없을 때 기능을 통째로 끄는 대신, 캐시된 권한으로 일정 기간 실행을 허용하는 유예(grace period) 설계가 이용자의 하루를 구한다. 실제로 많은 DRM이 이런 오프라인 유예를 두는데, 이번 사례는 그 유예가 없거나 오작동한 지점을 드러냈다.

전망을 세 갈래로 정리한다. 낙관적으로 보면, 이런 사고가 반복될수록 오프라인 실행을 보장하는 설계와 보존 운동·규제가 힘을 얻어, “구매=접근”의 최소선이 제도로 굳는다. 비관적으로 보면, 구독 경제의 유인이 워낙 강해 always-online은 오히려 확산되고, 이런 장애는 “드물게 오는 어쩔 수 없는 일”로 정상화된다. 현실적 중간값은, 온라인 인증은 남되 오프라인 유예와 서비스 종료 후 실행 보장이 규제·여론의 압력으로 최소선으로 자리 잡는 시나리오다.

결론 — 정전이 꺼뜨린 것은 소유권이라는 착각

리드의 질문으로 돌아가자. 디스크를 쥐고 있으면 그 게임은 내 것인가, 아니면 서버가 살아 있을 때에만 내 것인가. 이번 장애가 준 답은 후자에 가깝다. 물리 디스크는 소유의 상징이지만, 실행 권한은 원격 서버에 있었고, 서버가 죽자 소유는 접근으로 이어지지 않았다. 내가 잃은 것은 게임 파일이 아니라, 그 게임을 언제든 실행할 수 있다는 착각이었다.

중요한 것은 이 사건이 예외적 사고가 아니라 구조의 노출이라는 점이다. Microsoft가 “의도하지 않았다”고 한 그 동작은, 의도와 무관하게 이미 설계에 내장되어 있었다. 그리고 같은 설계 — 물건은 내 손에, 스위치는 남의 서버에 — 는 자동차와 IoT와 구독 소프트웨어로 이미 퍼져 있다. 하루짜리 정전은 그 구조를 잠깐 눈에 보이게 만들었을 뿐, 정전이 복구된 뒤에도 구조는 그대로 남는다.

그러니 소비자로서, 엔지니어로서 물어야 할 질문은 하나다. 내가 “샀다”고 말하는 이 물건은, 파는 쪽의 서버가 없어도 여전히 내 것인가. 그 답이 “아니오”라면, 우리가 산 것은 소유가 아니라 조건부 접근권이다. 다음에 “구매” 버튼을 누르기 전에, 그리고 다음에 인증을 실행의 전제로 얹으려 할 때, 이 질문을 한 번 먼저 던지는 것 — 그것이 하루짜리 Xbox 정전이 남긴 가장 실용적인 교훈이다.

출처: