소니 대 조지 호츠 소송, PS3 루트키 공개와 해킹 재판 합의

소니는 2010년 4월 1일 배포한 펌웨어 3.21로 PS3의 다른 OS 설치 기능을 제거했다. 이 기능은 초기 PS3 광고에서 리눅스 등을 설치할 수 있다는 점이 강조되던 요소였다. 사용자 반발이 이어졌고 이 조치는 이후 소니와 해커 커뮤니티 간 갈등을 키운 배경이 되었다. 기능을 되찾으려는 해커들의 시도가 훗날 호츠 소송으로 이어졌다.

2010년 12월 말 독일 베를린에서 열린 컨퍼런스에서 해킹 그룹 fail0verflow가 PS3의 서명 시스템 취약점을 발표했다. 이들은 소니가 암호 서명에 사용하는 값을 제대로 무작위로 만들지 않아 비공개 키를 계산할 수 있다고 주장했다. 이 발표는 PS3 보안 체계가 근본적으로 흔들릴 수 있음을 보여주었다. 소니는 이 그룹도 훗날 소송 대상에 포함시켰다.

2011년 1월 초 조지 호츠는 PS3 보안 체계의 루트키를 온라인에 공개했다. 이로써 일반 사용자도 서명되지 않은 소프트웨어를 실행할 길이 열렸다고 평가되었다. 호츠는 이미 아이폰 잠금 해제로 알려진 해커였고 이 공개로 소니의 법적 대응 가능성이 급격히 높아졌다. 소니는 이를 DMCA와 컴퓨터 사기 관련법 위반으로 보았다.

2011년 1월 11일 소니 컴퓨터 엔터테인먼트 아메리카는 캘리포니아 북부 연방법원에 조지 호츠와 fail0verflow 관련자들을 상대로 소송을 제기했다. 소송은 디지털 밀레니엄 저작권법 위반을 포함한 8가지 청구를 담았다. 소니는 해킹 도구 유포를 막고 관련 장비를 확보하려 했다. 이 소송은 개인 해커가 대기업과 맞붙은 사례로 해커 커뮤니티와 언론의 큰 관심을 받았다.

2011년 1월 27일 캘리포니아 북부 연방법원은 소니의 임시 금지명령 요청을 받아들였다. 호츠는 해킹 관련 자료 배포를 중단하고 관련 컴퓨터 장비를 법원에 넘겨야 했다. 호츠 측은 관할권 문제를 다투며 사건을 샌프란시스코가 아닌 다른 곳에서 다뤄야 한다고 주장했다. 이 결정은 소송 초기 소니에게 유리한 흐름을 만들었다.

2011년 3월 6일 법원은 소니가 호츠의 블로그를 방문한 사람들의 IP 주소를 확인해 관할권을 입증하는 것을 허용했다. 이 결정은 개인정보 침해라는 비판을 불렀고 해커 커뮤니티의 반발을 키웠다. 호츠는 이미 2월에 유튜브 랩 영상을 공개하며 소송을 조롱한 바 있었다. 소송은 기술 공방을 넘어 표현의 자유와 사생활 논쟁으로 번졌다.

2011년 4월 11일 소니와 호츠가 법정 밖 합의에 이르렀다는 사실이 공개되었다. 양측은 3월 31일 원칙적 합의를 마쳤다고 전해졌고, 호츠는 소니 제품에 대한 무단 접근과 역공학을 영구히 하지 않겠다는 조건의 영구 금지에 동의했다. 소니는 소송을 취하했고 세부 합의 조건은 비공개로 남았다. 이로써 해킹 도구 공개를 둘러싼 법적 다툼은 종결되었다.