슈퍼마리오 갤럭시 쿠키 반죽이 닌텐도 보안을 뚫었다
닌텐도는 세계에서 가장 입이 무거운 회사로 유명했다. 게임 출시 직전까지 타이틀 하나 안 알려주는 곳이었다. 그런 닌텐도가 뚫렸다. 그것도 총이나 칼이 아니라, 쿠키 반죽 한 박스에.
2025년 11월, 미국 지역 마트인 Tops Market 온라인 사이트에 필즈버리 요시 에그 슈가 쿠키 반죽 상품이 올라왔다. 누군가 이걸 캡처했다. 박스 앞면에는 요시가 떡하니 있었고, 뒷면에는 별똥별 천문대 지도 위에 쿠파 주니어 낙서가 그려져 있었다. 박스 전체에 “슈퍼 마리오 갤럭시 무비”라는 로고가 붙어 있었다.
영화 제목조차 공식 발표 전이었다.
“쿠키 반죽이 닌텐도 보안보다 입이 가볍다”는 말이 돌았고, 하루 만에 전 세계 게임 커뮤니티 실시간 트렌드를 장악했다.
데오드란트가 먼저였다고?
필즈버리 쿠키 유출이 터지기 전, 이미 징조는 있었다. 올드스파이스(Old Spice) 데오드란트 캔에서 먼저 영화 제목이 유출됐던 거다.
어느 날 소셜미디어에 마리오 캐릭터가 그려진 올드스파이스 제품 사진이 올라왔다. 루이지 테마에는 “Desert Detour”, 요시 테마에는 “Cosmic Quest”라는 향 이름이 적혀 있었고, 상단에 “The Super Mario Galaxy Movie”라는 로고가 선명했다. 이때까지만 해도 “가짜 아니냐”는 반응이 대부분이었다.
그런데 며칠 뒤 필즈버리 쿠키 박스가 터지면서, 올드스파이스에 그려진 요시와 쿠키 박스에 그려진 요시 디자인이 완벽히 일치한다는 게 확인됐다. 둘 다 진짜였던 거다.
“데오드란트로 시작해서 쿠키로 끝나는 스포일러 릴레이”라는 밈이 퍼졌고, 결국 장난감 패키징에서 R.O.B. 로봇 캐릭터까지 추가 유출되면서 닌텐도의 보안은 완전히 무너졌다.
그래서 그 쿠키 박스에 뭐가 들어 있었길래?
쿠키 박스 하나에 담긴 정보량이 엄청났다.
앞면에 요시의 극장판 디자인이 최초로 공개됐다. 1편 쿠키 영상에서 알만 보여줬던 그 요시가 완전체로 나타난 거다. 뒷면에는 별똥별 천문대가 그려져 있었는데, 이건 원작 게임에서 로잘리나가 사는 장소다. 로잘리나가 나온다는 공식 확인이 된 셈이었다.
거기에 별 지도 위에 휘갈긴 낙서체로 쿠파 주니어 얼굴이 그려져 있었다. 1편에서 존재 자체가 언급 안 됐던 캐릭터가 2편에서 등장한다는 확정이었다.
쿠키 반죽 가격은 9.1달러. 만 원도 안 되는 제품 하나가 수십억 달러 프랜차이즈의 핵심 라인업을 전부 까발린 거다. “닌텐도 마케팅팀 오늘 출근 안 했을 듯”이라는 댓글이 폭발했다.
영화는 결국 어떻게 됐나
슈퍼 마리오 갤럭시 영화는 2026년 4월 3일 북미 개봉, 한국은 4월 29일에 풀렸다. 유출 따위는 흥행에 아무 영향도 없었다. 개봉 첫 주말 북미에서만 1억 9천만 달러를 찍었고, 2026년 최초로 국내(북미) 3억 달러를 돌파한 영화가 됐다. 전 세계 누적 6억 2900만 달러.
쿠키 박스가 스포한 요시, 로잘리나, 쿠파 주니어는 전부 영화에 나왔다. 로잘리나(브리 라슨)는 피치 공주의 친언니로 밝혀졌고, 쿠파 주니어(베니 사프디)는 아버지 대신 메인 빌런 역할을 했다. 폭스 맥클라우드(글렌 파월)까지 등장해서 닌텐도 유니버스 확장의 신호탄을 쐈다.
쿠키 반죽으로 시작된 스포가 오히려 영화에 대한 기대감을 끌어올린 셈이었다. 역대급 “역효과 마케팅”이라는 평가가 나왔다.
쿠키 영상은 왜 이렇게 난리인 건데
영화관에서 나오면 보통 첫 번째 반응이 “쿠키 봤어?”다.
이번 영화는 쿠키 영상이 2개 있었다. 첫 번째는 엔딩 크레딧 중간에 나온다. 감옥에 갇힌 쿠파(뼈만 남은 와르르 킹 상태)와 쿠파 주니어를 폭스 맥클라우드가 면회하는 장면이다. 1편에서 죽음을 갈구하던 루마리가 교도관으로 복귀해서 특유의 염세적 말투로 공포 분위기를 잡는다. 스타폭스 스핀오프 영화 떡밥이 여기서 나왔다.
두 번째 쿠키는 크레딧이 완전히 올라간 뒤에 나온다. 헤븐스 도어 갤럭시에서 몽숭이가 짐을 훔쳐 도망치는데, 레이스 장갑을 낀 손이 날아와 펀치 한 방에 해결한다. 데이지 공주다. 대사 한마디 없이 등장해서 3편을 완벽하게 예고했다.
“글렌 파월을 이렇게 쓸 줄 몰랐다”, “데이지 보자마자 소리 질렀다”는 반응이 쏟아졌고, 3편에서 “공주 셋이 다 모이는 거 아니냐”는 기대가 이미 과열 중이다.
왜 하필 쿠키 반죽이었을까
이건 할리우드 블록버스터가 커질수록 생기는 구조적 문제다.
영화 하나에 붙는 라이선스 파트너가 수십 개다. 올드스파이스, 필즈버리, Jakks Pacific 장난감까지 각각 다른 회사가 각각 다른 유통 채널로 제품을 준비한다. 닌텐도가 아무리 보안을 잡아도, 마트 상품 데이터베이스에 사진이 올라가는 건 막을 수가 없었던 거다.
실제로 필즈버리 쿠키는 소매점 시스템에 상품 사진이 미리 등록되면서 유출됐다. 매장 직원이 올린 것도 아니고, 자동화된 상품 등록 시스템이 예정일보다 일찍 공개해버린 거다. 사람의 실수가 아니라 시스템의 구멍이었다.
닌텐도가 게임은 완벽하게 지켜도, 영화 마케팅 제품군까지 통제하는 건 물리적으로 불가능했다. “비밀을 지키고 싶으면 콜라보를 하지 마”라는 결론밖에 안 나온다.
Q&A
Q1. 필즈버리 쿠키 유출은 언제 일어났나?
2025년 11월, Tops Market 온라인 쇼핑몰에 요시 에그 슈가 쿠키 반죽 상품이 예정보다 일찍 등록되면서 터졌다. 영화 공식 제목 발표 전이었다.
Q2. 올드스파이스 유출과 필즈버리 유출 중 뭐가 먼저였나?
올드스파이스 데오드란트 유출이 먼저였다. “The Super Mario Galaxy Movie”라는 타이틀이 여기서 처음 알려졌고, 필즈버리 쿠키 박스가 이를 확정시켰다.
Q3. 쿠키 박스에서 유출된 캐릭터는?
요시(앞면 메인 이미지), 로잘리나(별똥별 천문대 배경), 쿠파 주니어(뒷면 별 지도 낙서)까지 총 3캐릭터가 확인됐다.
Q4. 닌텐도는 유출에 대해 대응했나?
공식 대응은 없었다. 유출 후에도 마케팅 일정을 바꾸지 않았고, 예정대로 트레일러를 공개했다. 결과적으로 흥행에 영향이 없었기 때문에 별도 법적 조치도 알려진 바 없다.
Q5. 슈퍼마리오 갤럭시 영화 쿠키 영상은 몇 개?
총 2개다. 첫 번째는 엔딩 크레딧 중간에 폭스 맥클라우드가 등장하는 장면(스타폭스 스핀오프 암시), 두 번째는 크레딧 후 데이지 공주가 등장하는 장면(3편 암시)이다.
관련글
- 맥도날드 해피밀 마리오, 또 품절이라고? — IP 캐릭터 콜라보 제품이 왜 매번 대란을 일으키는지, 패턴이 궁금하면 이 글에 답이 있다.
- 포켓몬 30주년, 카드 한 장 245억인데 서울숲은 무료라고? — 닌텐도 IP가 돈이 되는 구조, 게임보이 하나에서 시작해 세계 1위가 된 흐름을 볼 수 있다.
- 다이소 미피 피규어, 천 원짜리 토끼가 전국을 뒤집어 놓은 진짜 이유 — 저가 캐릭터 상품이 왜 사람을 미치게 하는지, 소비 심리의 구조가 똑같다.
- 스타벅스 토이스토리 콜라보 품절 대란, 오픈런 전에 알아야 할 것 — 캐릭터 IP 콜라보가 터지는 메커니즘을 비교해볼 수 있다.
- 넷플릭스 기리고, 19금인데 이틀 만에 1위 찍은 소원 앱의 소름 돋는 정체 — 쿠키 영상 하나가 시즌2 기대감을 폭발시키는 구조, 이 글이랑 맥락이 같다.
참고자료
- IGN – Latest Super Mario Galaxy Leak Comes From Pillsbury Cookies — 쿠키 박스 유출 원본 사진과 분석이 담긴 최초 보도.
- Polygon – The Super Mario Galaxy Movie’s Credits Scenes, Explained — 쿠키 영상 2개의 내용과 의미를 상세히 설명한 기사.
- Mashable – Yoshi’s Design May Have Leaked Thanks to a Box of Cookies — 필즈버리 쿠키 유출의 초기 보도와 팬 반응 정리.
- 연합뉴스 – 슈퍼 마리오 갤럭시 북미 박스오피스 1위, 올해 최고 개봉성적 — 유출에도 불구하고 역대급 흥행을 기록한 수치 확인.
- Video Games Chronicle – The Super Mario Bros Movie 2’s Title May Have Leaked via Deodorant Cans — 올드스파이스 데오드란트 유출의 원본 보도.