2026년 11월, 승리의 여신: 니케(NIKKE) PC 런처에서 악성코드가 유포된 보안 사고가 확인됐습니다. 공식 프로그램을 실행하는 과정에서도 악성코드에 노출될 수 있었기 때문에 PC 이용자라면 감염 여부를 확인하는 것이 중요합니다.
니케 해킹 확인법은 크게 공식 자동 검사와 수동 로그 확인으로 나뉩니다. 2026년 11월 5일 운영팀이 발표한 공식 안내를 기준으로 점검 대상부터 악성코드 삭제 방법까지 정리했습니다.
니케 해킹 검사 대상부터 확인하기
공식 운영팀이 안내한 보안 점검 대상은 2026년 9월 27일 오후 3시 41분 이후 윈도우 PC에서 니케 런처를 한 번이라도 실행한 이용자입니다.
이번 사고는 PC 런처에 사용되는 파일이 외부 공격자에 의해 변조되면서 발생했습니다. 9월 27일 파일 변조가 시작됐으며, 실제 악성 프로그램 배포는 10월 30일 오전 3시 52분부터 시작된 것으로 발표됐습니다.
다만 해당 기간에 런처를 실행했다고 해서 모든 PC가 감염됐다는 의미는 아닙니다.
모바일 버전만 이용했다면 이번 PC 런처 보안 사고의 영향은 받지 않았으며, 운영팀도 별도의 보안 점검이 필요하지 않다고 안내했습니다.
니케 해킹 확인법 ① 공식 자동 검사
가장 간편한 방법은 니케 PC 클라이언트에 추가된 공식 보안 검사 기능을 이용하는 것입니다.
2026년 11월 5일 오전 8시부터 공식 PC 클라이언트에 악성 프로그램을 자동으로 탐지하고 제거하는 기능이 적용됐습니다.
검사 방법은 다음과 같습니다.
- 실행 중인 크롬 등 모든 웹 브라우저를 완전히 종료합니다.
- 공식 니케 PC 클라이언트를 실행합니다.
- 악성 프로그램이 발견되면 제거 여부를 묻는 팝업이 표시됩니다.
- 안내에 따라 제거에 동의하면 관련 악성 파일과 레지스트리 정보가 삭제됩니다.
- 악성 프로그램이 탐지되지 않으면 별도 팝업 없이 게임이 실행됩니다.
운영팀은 보안 조치가 적용된 현재 배포 버전의 런처를 정상적으로 이용할 수 있다고 안내했습니다.
단, 검사에서 악성코드가 발견되지 않았다고 해서 과거에 정보가 유출되지 않았다는 사실까지 증명되는 것은 아닙니다. 검사 결과와 별개로 계정 보호 조치도 진행하는 것이 안전합니다.
니케 해킹 확인법 ② debug.log 수동 검사
공식 런처를 다시 실행하기 어렵거나 직접 감염 흔적을 확인하고 싶다면 로그 파일을 검사할 수 있습니다.
먼저 인터넷 연결을 끊고 니케 게임과 런처, 크롬 브라우저를 완전히 종료합니다. 윈도우 오른쪽 아래 시스템 트레이에도 니케가 실행 중이지 않은지 확인합니다.
1. 니케 로그 파일 찾기
바탕화면의 니케 아이콘을 마우스 오른쪽 버튼으로 클릭한 뒤 파일 위치 열기를 선택합니다.
설치 폴더에서 다음 파일을 찾습니다.
Launcher\intl_service\debug.log
예를 들어 기본 설치 경로에 따라 다음 위치에서 확인할 수 있습니다.
C:\NIKKE\Launcher\intl_service\debug.log
설치 경로는 사용자마다 다를 수 있습니다.
2. 악성코드 실행 흔적 검색하기
debug.log 파일을 메모장으로 열고 Ctrl + F를 눌러 다음 문자열을 검색합니다.
k2f_chan registered
이 문자열이 발견된다면 악성 프로그램이 PC에서 실행됐을 가능성이 있습니다. 즉시 공식 제거 절차에 따라 점검해야 합니다.
반대로 해당 문자열이 없더라도 감염 가능성이 완전히 사라지는 것은 아닙니다. 로그 파일이 삭제됐거나 기록이 남지 않았을 가능성도 있으므로 추가 보안 검사가 필요합니다.
니케 악성코드 삭제 방법
악성코드가 탐지됐거나 감염이 의심된다면 공식 자동 제거 기능을 우선 이용하는 것이 좋습니다.
수동 제거를 원하는 경우 공식 운영팀이 안내한 점검 대상은 다음과 같습니다.
- 레지스트리: 지정된 CLSID 경로에서 비정상 항목 확인 및 삭제
- 크롬 관련 DLL: PlatformExperienceHelper 하위 폴더에 생성된 특정 악성 DLL 파일 확인
- 런처 다운로드 기록: Launcher\log\tinyget 폴더에 있는 지정된 비정상 로그 파일 확인
- 런처 캐시: %APPDATA%\nikke_launcher 경로의 tbs_cache 폴더 삭제
특히 레지스트리나 DLL 파일은 정상적인 윈도우·크롬 구성요소와 혼동할 수 있습니다.
잘못된 파일을 삭제하면 프로그램이 정상 작동하지 않을 수 있으므로, 반드시 공식 수동 점검 공지에 있는 정확한 경로와 파일 조건을 확인한 뒤 삭제해야 합니다.
자세한 삭제 조건과 순서는 니케 공식 수동 점검 방법 안내에서 확인할 수 있습니다.
감염 여부 확인 후 반드시 해야 할 조치
이번 악성 프로그램은 게임 계정뿐 아니라 브라우저에 저장된 로그인 정보와 각종 인증정보를 탈취할 수 있는 기능을 갖춘 것으로 분석됐습니다.
따라서 악성코드를 삭제했다고 해서 모든 위험이 해결되는 것은 아닙니다.
1. 주요 계정 비밀번호 변경
영향받지 않은 다른 기기 또는 보안 점검을 마친 PC에서 구글, 네이버, 이메일, 게임 등 해당 컴퓨터에서 사용한 계정의 비밀번호를 변경합니다. 가능하면 2단계 인증도 활성화합니다.
2. 로그인 세션 및 인증정보 점검
중요 계정의 로그인 기록과 연결된 기기를 확인하고, 의심스러운 세션은 로그아웃합니다. 개발자용 API 키나 액세스 토큰을 저장했다면 기존 인증정보를 폐기하고 새로 발급받아야 합니다.
3. 윈도우 전체 보안 검사
Windows 보안 또는 신뢰할 수 있는 백신 프로그램을 최신 버전으로 업데이트한 뒤 전체 검사를 진행합니다.
추가로 Microsoft Defender의 오프라인 검사까지 실행하면 좋습니다.
4. 금융 및 가상자산 피해 확인
브라우저에서 금융 서비스를 이용했거나 가상자산 지갑을 사용했다면 비정상적인 로그인·거래 내역이 없는지 확인해야 합니다. 지갑의 비밀키나 복구 구문이 유출됐다고 의심된다면 안전한 기기에서 새 지갑으로 자산을 옮기는 방안도 검토해야 합니다.
계정 이상이나 금전적인 피해가 의심되는 경우에는 니케 공식 고객센터에 피해 내용을 접수할 수 있습니다.
마무리
니케 해킹 확인법에서 가장 중요한 것은 PC 런처 실행 이력과 보안 검사 결과를 확인하는 것입니다.
2026년 9월 27일 오후 3시 41분 이후 윈도우 PC 런처를 실행했다면 공식 자동 검사 또는 수동 점검을 진행하세요.
감염 흔적이 발견되지 않더라도 비밀번호 변경과 전체 보안 검사까지 완료하는 것이 안전합니다. 이번 사고와 관련한 추가 안내는 니케 공식 보안 사고 공지에서 확인할 수 있습니다.