보안2026. 11. 5. 오후 10:32 UTC·2 분 소요

니케 PC 런처 CDN 스크립트 변조, 악성 프로그램 실행 우려

'승리의 여신: 니케' 운영팀이 PC 런처 스크립트가 제3자에게 변조돼 악성 프로그램이 실행될 수 있었다고 밝혔습니다. 이용자에게 점검을 당부했습니다.

A gaming PC screen showing a game launcher window with a security warning overlay. — 이미지: ITmedia NEWS

한국 게임 '승리의 여신: 니케' 운영팀은 11월 5일, PC 런처의 스크립트 파일 일부가 제3자에 의해 변조돼 런처 실행 시 악성 프로그램이 작동할 수 있었다고 발표하고 사과했습니다. 사과문은 개발사 SHIFT UP이 아니라 글로벌 서비스를 맡은 Tencent의 Level Infinite 팀 명의로 게시됐습니다.

운영팀은 악성 프로그램의 상세 내용을 밝히지 않았습니다. 다만 사전에 문제를 지적한 외부 연구자 MotherSphere는 PC를 원격 조종하고 비밀번호 등을 훔칠 수 있는 'K2F'를 내려받게 하는 구조였다고 보고했습니다.

경과

운영팀에 따르면 9월 27일 오전 10시 59분 서비스 일부에 쓰던 도메인 'insightjs.com'이 탈취됐습니다. 같은 날 오후 3시 41~42분에는 런처가 공식 CDN에서 불러오는 스크립트 파일 4건이 변조됐습니다. 10월 30일 오전 3시 52분부터 이 스크립트를 통해 이용자 PC에 악성 프로그램 배포가 시작됐습니다.

이상 징후는 11월 4일 0시경 확인됐습니다. 오전 2시 4분~23분에 파일 3건을 교체했고, 오후 12시 9분에 나머지 1건의 CDN 캐시 갱신을 마쳤습니다. 수정된 런처는 오전 2시 30분경 업데이트로 배포됐습니다.

이용자 대응 방법

9월 27일 오후 3시 41분 이후 Windows 런처를 한 번이라도 실행한 이용자는 점검이 필요합니다. PC 클라이언트에 내장된 Tencent의 보안 기능 ACE(Anti-Cheat Expert)에 11월 5일 오전 8시부터 해당 악성 프로그램 검사·삭제 기능이 추가됐습니다. 점검 전 Chrome 등 브라우저를 완전히 종료해야 합니다.

런처가 없는 이용자를 위한 수동 확인 방법도 공개됐지만 절차가 복잡합니다. 런처 로그에 'k2f_chan registered'가 있으면 실행됐을 가능성이 있습니다. 삭제 후에는 안전한 기기에서 해당 PC에서 쓴 비밀번호를 바꾸고, API 키와 액세스 토큰을 폐기·재발급해야 합니다. 백신 전체 검사와 Microsoft Defender 오프라인 검사도 권고됩니다.

운영팀은 게임 내 아이템으로 사과할 계획이며, 게임 외 계정 이상이나 금전 피해는 고객 지원에 문의하라고 안내했습니다. 재발 방지책으로 모니터링 강화, 외부 리소스 무결성 검증 체계 구축, 런처 권한 최소화를 제시했습니다.