니케 PC 런처 악성코드 의혹…11월 4일 긴급 패치, 지금 확인할 것

시프트업이 개발하고 텐센트 산하 레벨 인피니트가 퍼블리싱하는 '승리의 여신: 니케' PC 런처에서 악성코드가 유포된 정황이 확인됐어요. 11월 4일 깃허브에 공개된 기술 보고서는 레벨 인피니트의 CDN에 등록된 자바스크립트 파일이 변조됐다고 지적했어요.

카드뉴스로 먼저 보기

1 / 5‹›

• 
• 
• 
• 
• 

9월 27일 변조된 파일 4개

보안 연구자 마더스피어는 11월 4일 개발자 플랫폼 깃허브에 분석 보고서를 올리고, CDN에 등록된 파일 4개에서 악성코드가 발견됐다고 밝혔어요. 이 파일들은 9월 27일 신원 미상의 공격자에 의해 변조된 것으로 분석됐어요. PC 런처를 실행하면 변조된 스크립트가 자동으로 불러와지는 구조예요.

악성코드는 감염된 PC를 원격으로 조종하거나 내부 파일을 빼돌리고 화면을 몰래 캡처할 수 있는 기능을 갖췄어요. 브라우저에 저장된 아이디·비밀번호와 게임 계정 정보, 개발자용 인증키, 가상자산 지갑 28종 정보까지 탈취하도록 설계됐어요.

브라우저 쿠키와 인증 토큰, 개발자 API 키가 유출되면 AI 서비스 계정 무단 접근이나 가상자산 탈취 같은 2차 피해로 이어질 수 있다는 분석도 함께 나왔어요.

10월 24일 이후 실행자, 11월 4일 긴급 패치

보고서 게시자는 10월 24일 이후 PC 런처를 실행한 이용자를 감염 위험 대상으로 지목했어요. 공식 조치가 나올 때까지 런처 실행을 중단하고, 감염이 의심되면 게임 폴더를 삭제하거나 PC를 초기화하라고 권고했어요.

레벨 인피니트는 11월 4일 오전 2시 30분경 클라이언트 수정과 보안 업데이트를 진행했고, 현재 영향 범위를 확인 중이라고 공지했어요. 후속 조치 방안은 별도 공지를 통해 안내하겠다고 밝혔어요.

한국인터넷진흥원은 국내 시장이나 이용자에게 영향을 미치는 경우 정보통신망법에 따라 침해사고 신고나 조사 대상이 된다고 전했어요.

참고 자료

• 주간한국: 승리의 여신: 니케 PC 런처 해킹 의혹…레벨 인피니트 4일 오전 긴급 수정 — 11월 4일 15:04
• 뉴스1: '니케' PC 런처, 서버 해킹으로 악성코드 유포…정보 탈취 가능성 — 11월 4일 14:57
• 디지털타임스: '니케' 해킹…게임 공급망 관리 중요도 '부상' — 11월 4일 14:34
• 비즈니스포스트: 시프트업 '승리의 여신: 니케' PC 실행 프로그램 해킹 노출 정황 — 11월 4일 14:19