2026년 11월, 인기 게임 ‘승리의 여신: 니케’의 PC 런처가 해킹돼 악성 프로그램이 유포된 사건이 발생했습니다.
이번 사건은 단순한 게임 계정 해킹이 아닙니다. 공식 PC 런처가 불러오는 파일이 공격자에 의해 변조되면서 게임을 실행한 이용자의 PC까지 보안 위험에 노출될 수 있었던 사고입니다.
운영사 레벨 인피니트는 11월 5일 공식 사과와 함께 악성 프로그램 자동 검사·제거 기능을 제공하기 시작했습니다.
특히 2026년 9월 27일 오후 3시 41분 이후 니케 PC 런처를 한 번이라도 실행했다면 보안 점검이 권고됩니다.
니케 해킹 사건, 어떻게 발생했나?
이번 해킹 사건의 핵심은 PC 런처가 사용하는 외부 파일의 변조입니다.
공격자는 게임 서비스에 사용되던 도메인을 탈취한 뒤, 공식 콘텐츠 전송 네트워크(CDN)의 스크립트 파일 4개에 악성 코드를 삽입했습니다.
CDN은 게임 실행에 필요한 파일을 이용자에게 전달하는 시스템입니다. 이 과정에 악성 코드가 삽입되면서 이용자는 공식 런처를 실행하는 것만으로도 악성 프로그램에 노출될 수 있었습니다.
운영사가 공개한 주요 사건 경과는 다음과 같습니다.
| 날짜 | 주요 내용 |
|---|---|
| 9월 27일 | 관련 도메인 탈취 및 런처 스크립트 4개 변조 |
| 10월 30일 | 악성 프로그램 배포 시작 |
| 11월 4일 | 이상 징후 확인 및 변조 파일 교체·CDN 캐시 갱신 |
| 11월 5일 | 공식 사과 및 자동 검사·제거 기능 제공 |
보안 분석에서는 감염된 PC에서 원격 명령 실행, 추가 악성 프로그램 설치, 브라우저 계정 정보 및 암호화폐 지갑 정보 탈취 등의 위험이 제기됐습니다.
다만 이러한 위험이 존재한다는 사실과 모든 이용자의 정보가 실제로 유출됐다는 것은 다릅니다. 구체적인 피해 규모는 추가 조사가 필요한 상황입니다.
니케 해킹 감염 대상은 누구인가?
운영사가 안내한 보안 점검 권고 대상은 다음과 같습니다.
2026년 9월 27일 오후 3시 41분 이후 Windows PC에서 니케 런처를 한 번 이상 실행한 이용자입니다.
실제 악성 프로그램 배포가 시작된 시점은 10월 30일이지만, 운영사는 파일 변조가 발생한 9월 27일을 기준으로 더 넓은 범위의 이용자에게 점검을 권고하고 있습니다.
반면 모바일 버전만 이용한 경우에는 이번 PC 런처 보안 사고의 영향을 받지 않았으며, 별도의 보안 점검이 필요하지 않다고 밝혔습니다.
니케 해킹 악성코드 검사 및 제거 방법
운영사는 11월 5일 오전 8시부터 공식 PC 클라이언트에 이번 사고와 관련된 악성 프로그램을 자동으로 검사하고 제거하는 기능을 추가했습니다.
점검 절차는 다음과 같습니다.
- Chrome을 포함해 실행 중인 웹브라우저를 모두 종료합니다.
- 최신 보안 조치가 적용된 니케 공식 PC 클라이언트를 실행합니다.
- 악성 프로그램이 발견되면 제거 동의를 요청하는 팝업이 나타납니다.
- 안내에 따라 관련 파일과 레지스트리 항목을 제거합니다.
- 이후 최신 백신 프로그램으로 추가적인 전체 검사를 진행합니다.
악성 프로그램이 발견되지 않으면 별도의 제거 팝업 없이 게임이 정상 실행됩니다.
다만 검사 결과만으로 PC에 존재할 수 있는 모든 보안 위협이 사라졌다고 단정해서는 안 됩니다.
런처를 실행하지 않고 직접 검사하려면?
니케 운영팀은 공식 런처를 이용하지 않는 수동 점검 방법도 공개했습니다.
수동 점검에는 런처 로그 확인, 의심 파일 삭제, 레지스트리 수정 등이 포함됩니다.
이 과정에서 정상적인 시스템 파일을 잘못 삭제하면 문제가 발생할 수 있으므로, 반드시 공식 안내에 나온 경로와 항목을 정확하게 확인해야 합니다.
자세한 방법은 니케 공식 수동 보안 점검 안내를 참고하시기 바랍니다.
악성코드 검사 후 반드시 해야 할 계정 보호 조치
PC에서 악성 프로그램을 제거하더라도 이미 외부로 유출됐을 가능성이 있는 계정 정보는 별도로 보호해야 합니다.
운영사는 문제가 발생한 PC에서 사용한 계정의 비밀번호를 변경하고, 저장했던 API 키나 액세스 토큰은 폐기 후 새로 발급할 것을 권고했습니다.
비밀번호는 감염되지 않은 다른 기기 또는 보안 점검을 마친 PC에서 변경하는 것이 안전합니다.
추가로 이메일과 주요 서비스에 2단계 인증을 설정하고, 의심스러운 로그인 기록이나 낯선 기기에서의 접속 여부도 확인하는 것이 좋습니다.
암호화폐 지갑을 사용했다면 지갑과 관련된 정보가 노출됐을 가능성도 점검해야 합니다.
니케 PC 버전은 이제 안전한가?
운영사 레벨 인피니트는 문제가 된 런처 파일의 보안 조치와 수정 작업을 완료했으며, 추가 점검을 거쳐 현재 배포 중인 런처는 정상적으로 이용할 수 있다고 밝혔습니다.
다만 런처가 수정됐다는 사실과 기존 이용자의 PC에 악성 프로그램이 남아 있지 않다는 것은 별개입니다.
따라서 사고 발생 기간에 런처를 실행했다면 공식 검사 기능을 이용하고, 필요한 계정 보호 조치를 완료하는 것이 중요합니다.
운영사는 외부 서비스 계정 이상이나 금전적 피해가 의심되는 경우에도 공식 고객센터를 통해 신고할 수 있다고 안내했습니다.
마무리
이번 니케 해킹 사건은 공식 게임 런처도 외부 공격에 악용될 수 있다는 점을 보여준 보안 사고입니다.
2026년 11월 6일 기준, 운영사는 문제 파일 수정과 악성 프로그램 자동 검사·제거 기능 제공을 완료했지만 실제 피해 규모에 대한 조사는 계속되고 있습니다.
PC 버전 이용자라면 게임을 삭제하거나 재설치하는 것만으로 안심하기보다, 공식 보안 점검과 비밀번호 변경 등 계정 보호 조치를 먼저 진행하는 것이 좋습니다.
추가 발표와 정확한 점검 절차는 승리의 여신: 니케 공식 보안 사고 및 후속 조치 공지에서 확인할 수 있습니다.