엑스박스 360 해킹하는 데 무려 9년 걸린 해외 유저 근황

요약 한 블로거가 2017년에 구매했던 모드칩을 9년 만에 다시 꺼내 들어 엑스박스 360(Xbox 360) 해킹에 마침내 성공한 후기를 공유해 화제를 모았습니다. 마이크로소프트는 구형 엑스박스의 보안 실패를 교훈 삼아 엑스박스 360의 하드웨어 보안을 대폭 강화했습니다. 초기 부팅 단계인 1BL(1st Boot Loader)이 CPU 실리콘에 물리적으로 각인되어 있고, 서명이 검증되지 않은 코드는 실행조차 불가능하도록 설계되어 일반적인 소프트웨어적 공격은 사실상 불가능에 가까웠습니다. 하지만 연구자들은 소프트웨어가 아닌 하드웨어의 물리적 특성을 공략하는 '폴트 인젝션(Fault Injection, 결함 주입)' 방식을 찾아냈습니다. 연산 장치에 미세한 전기적 펄스(약 100나노초)를 가해 CPU 리셋 신호(CPU_RESET)를 순간적으로 흔들면, CPU가 리셋되는 대신 명령어를 잘못 실행하는 오류가 발생한다는 점을 이용한 것입니다. 구체적으로는 서명 검증 과정에서 중요한 'mr(레지스터 이동)' 명령어를 교란해 엉뚱한 값을 읽게 만듦으로써 임의의 코드를 실행시키는 방식이었습니다. 작성자는 2017년 당시 '매트릭스 쿨러너(Matrix CoolRunner)'라는 글리칭 칩을 구매했으나, 당시에는 낸드(NAND) 덤프나 JTAG 프로그래밍을 위해 구형 PC의 프린터 포트(LPT)를 직접 배선해야 하는 등 작업이 매우 복잡하고 실패 확률이 높아 결국 포기해 두고 있었습니다. 하지만 9년이 지난 최근, 단돈 수천 원짜리 초저가 마이크로컨트롤러인 '라즈베리 파이 피코(Raspberry Pi Pico)' 덕분에 상황이 완전히 달라졌습니다. 작성자는 피코에 PicoFlasher 펌웨어를 올려 납땜한 뒤 불과 몇 초 만에 낸드 덤프를 끝냈고, JTAG 프로그래밍까지 손쉽게 처리하며 마침내 9년 묵은 숙원이었던 콘솔 개조를 완벽히 마무리할 수 있었습니다. 최근 닌텐도 스위치나 애플 에어태그 해킹에도 활용되는 등 정밀하고 저렴한 소형 컨트롤러의 등장이 하드웨어 글리칭 해킹의 진입장벽을 크게 낮추고 있음을 보여주는 흥미로운 사례입니다.