승리의 여신: 니케에서 공식 PC 런처를 통해 악성코드가 유포되는 해킹 사고가 발생했습니다. 단순한 게임 계정 탈취 문제가 아니라, 정상적으로 게임을 실행한 이용자의 PC까지 악성 프로그램에 노출될 수 있었던 보안 사고입니다.
2026년 11월 5일, 운영사 레벨 인피니트는 해킹 사고를 공식 인정하고 사과했습니다. 현재 런처에 대한 보안 수정은 완료됐다고 밝혔지만, 기존 이용자는 별도의 감염 여부 확인이 필요합니다.
특히 2026년 9월 27일 오후 3시 41분 이후 니케 PC 런처를 한 번이라도 실행했다면 보안 점검을 권장합니다.
니케 해킹 사태, 무슨 일이 있었나?
이번 니케 해킹 사태는 공식 게임 실행 프로그램인 PC 런처가 외부에서 불러오는 파일이 변조되면서 발생했습니다.
운영사의 발표에 따르면 2026년 9월 27일 공격자가 게임 서비스에 활용되던 도메인을 탈취했고, 이후 공식 콘텐츠 전송 네트워크(CDN)에 있는 스크립트 파일 4개가 변조됐습니다.
변조된 파일은 이용자가 니케 PC 런처를 실행하는 과정에서 악성 프로그램을 다운로드하도록 만드는 역할을 했습니다.
주요 사고 경과는 다음과 같습니다.
| 날짜 | 주요 내용 |
|---|---|
| 9월 27일 | 도메인 탈취 및 공식 스크립트 파일 4개 변조 |
| 10월 30일 | 악성 프로그램 배포 시작 |
| 11월 4일 | 이상 징후 확인 및 변조 파일 교체 |
| 11월 5일 | 공식 사과, 자동 검사·제거 기능 제공 |
운영사는 현재 배포 중인 PC 런처의 보안 수정과 점검을 완료했다고 밝혔습니다.
그러나 런처 파일이 정상화됐다는 사실이 기존에 감염된 PC까지 안전해졌다는 의미는 아닙니다.
니케 해킹으로 어떤 피해가 발생할 수 있나?
보안 연구자 MotherSphere가 공개한 분석에 따르면, 이번 공격에 사용된 악성 프로그램은 원격 명령 실행과 파일 접근, 화면 캡처 등의 기능을 갖추고 있었습니다.
특히 웹브라우저에 저장된 비밀번호, 로그인 정보, 가상자산 지갑 정보 등이 탈취 대상이 될 수 있는 것으로 분석됐습니다.
따라서 니케 게임 계정뿐 아니라 같은 PC에서 이용한 이메일, 인터넷 서비스, 금융 관련 계정도 보안 점검이 필요할 수 있습니다.
다만 악성 프로그램이 정보를 탈취할 수 있도록 설계됐다는 사실과 실제 개인정보가 유출됐다는 사실은 구분해야 합니다.
2026년 11월 6일 기준 전체 감염 이용자 수와 실제 정보 유출 규모는 확인되지 않았으며, 운영사가 관련 피해를 조사하고 있습니다.
니케 해킹 감염 대상과 확인 방법
이번 사고의 공식 점검 대상은 2026년 9월 27일 오후 3시 41분 이후 Windows PC 런처를 한 번 이상 실행한 이용자입니다.
반면 운영사는 모바일 버전만 이용한 사용자는 이번 PC 런처 사고의 영향을 받지 않았다고 안내했습니다.
1. 공식 PC 런처 자동 점검
레벨 인피니트는 11월 5일 오전 8시부터 공식 PC 클라이언트에 악성 프로그램 자동 검사·제거 기능을 적용했습니다.
먼저 크롬을 비롯한 실행 중인 웹브라우저를 모두 종료한 다음, 공식 니케 PC 클라이언트를 실행하면 됩니다.
검사 과정에서 관련 악성 프로그램이 발견되면 제거 여부를 확인하는 팝업이 표시됩니다. 제거에 동의하면 관련 데이터에 대한 삭제 절차가 진행됩니다.
악성 프로그램이 발견되지 않으면 별도의 팝업 없이 게임이 실행됩니다.
다만 자동 검사에서 아무것도 발견되지 않았더라도 PC에 다른 보안 위협이 없다는 뜻은 아니므로 추가 백신 검사를 권장합니다.
2. 런처를 실행하지 않고 수동 점검
PC 런처가 이미 삭제됐거나 다시 실행하기 불안한 이용자는 운영사가 제공한 수동 점검 방법을 사용할 수 있습니다.
공식 안내에서는 런처 로그 파일에 k2f_chan registered라는 문자열이 기록됐는지 확인하는 절차를 설명하고 있습니다.
해당 문자열이 발견되면 악성 프로그램이 실행됐을 가능성이 있어 추가 조치가 필요합니다. 반대로 문자열이 없더라도 감염 가능성을 완전히 배제할 수는 없습니다.
수동 제거에는 Windows 레지스트리와 시스템 파일을 수정하는 과정이 포함되므로 임의로 파일을 삭제하지 말고 반드시 공식 절차를 따라야 합니다.
3. 비밀번호 변경과 추가 보안 조치
감염 여부를 점검했다면 다음과 같은 후속 조치도 중요합니다.
- 악성 프로그램의 영향을 받지 않은 다른 기기에서 주요 계정 비밀번호 변경
- 이메일과 게임 계정 등 주요 서비스의 2단계 인증 설정
- 저장된 API 키와 액세스 토큰이 있다면 폐기 후 재발급
- Windows 보안 또는 신뢰할 수 있는 백신으로 전체 검사 및 Microsoft Defender 오프라인 검사 진행
- 계정 도용이나 금전적 피해가 의심되면 관련 기록을 보관하고 공식 고객센터에 신고
특히 비밀번호는 감염 가능성이 있는 PC에서 바로 변경하기보다 안전한 다른 기기에서 변경하는 것이 좋습니다.
니케 해킹 사태에 대한 공식 대응과 보상은?
레벨 인피니트는 11월 5일 공식 사과문을 통해 이번 사고에 대한 책임을 인정하고 재발 방지 대책을 발표했습니다.
운영사는 PC 런처 보안 모니터링 강화, 외부 파일 무결성 검증, 실행 권한 최소화 등의 개선을 추진하겠다고 밝혔습니다.
또한 게임 외부 계정 피해나 금전적 손실이 의심되는 이용자도 공식 고객센터를 통해 피해를 접수할 수 있도록 안내했습니다.
이용자를 위한 게임 내 보상도 준비 중이라고 밝혔으나, 11월 5일 발표 당시 구체적인 보상 내용은 공개되지 않았습니다.
따라서 보상 지급 여부와 상세 내용은 추후 공식 공지를 통해 확인해야 합니다.
마무리
이번 니케 해킹 사태에서 가장 중요한 점은 이용자가 비공식 프로그램을 설치하거나 의심스러운 링크를 클릭하지 않았더라도 공식 PC 런처 실행 과정에서 악성코드에 노출될 수 있었다는 사실입니다.
운영사는 런처 보안 수정이 완료됐다고 밝혔지만, 과거에 해당 프로그램을 실행한 이용자는 자신의 PC 상태를 별도로 점검해야 합니다.
니케 PC 버전을 이용했다면 공식 보안 점검을 진행하고, 주요 계정 비밀번호까지 확인하는 것이 안전합니다.
실제 피해 규모와 후속 보상은 추가 발표에 따라 달라질 수 있으므로 최신 공식 공지도 함께 확인하시기 바랍니다.
작성 기준: 2026년 11월 6일
참고 자료: 니케 공식 운영팀 보안 사고 공지 및 수동 점검 안내, 보안 연구자 MotherSphere의 PC 런처 분석 보고서