【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]‘니케’ 해킹…게임 공급망 관리 중요도 ‘부상’

온카뱅크관리자

2026-11-04 14:37:26

<div id="layerTranslateNotice" style="display:none;"></div> 니케 PC 런처 악성코드 유포 경로로 악용 원격 제어·정보 탈취 우려 브라우저 인증정보·API 키까지 노린다 LLM재킹 등 2차 피해 가능성 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="4fpdN3kLTN">
 <figure class="figure_frm origin_fig" contents-hash="8b539eb643aa14482af875e17fb4edcd6772c94ecca973570e661bd49ddc2cdc" dmcf-pid="84UJj0EoCa" dmcf-ptype="figure">
 <img alt="챗GPT로 생성한 이미지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/dt/20261104143543162hesv.png" data-org-width="640" dmcf-mid="fb1QnZaehj" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/dt/20261104143543162hesv.png" width="658">
 <figcaption class="txt_caption default_figure">
 챗GPT로 생성한 이미지
 </figcaption>
 </figure>
 게임사가 제공하는 공식 소프트웨어(SW) 배포망이 이용자 PC를 공격하는 수단으로 악용된 것으로 확인됐다. 이는 이용자와의 신뢰가 무엇보다 중요한 게임 산업에게는 몹시 치명적이다.
 4일 게임 업계에 따르면 중국 텐센트의 퍼블리셔 브랜드인 레벨 인피니트가 운영하는 PC 클라이언트가 게임 이용자를 공격하는 수단으로 사용됐다. 공격자(해커)는 게임 런처의 콘텐츠 전송 네트워크(CDN)의 자바스크립트 파일 4개를 변조해 ‘승리의 여신: 니케’의 PC 런처를 실행한 이용자의 PC에 원격으로 제어 가능한 악성코드를 설치·실행했다. 아직까지 구체적인 방법과 실제 피해 사례는 확인되지 않았다.
 그럼에도 지난 9월 CDN 자바스크립트 파일 4개가 변조됐으며 늦어도 지난달 24일에는 악성코드가 실행된 흔적이 있다는 제보가 나왔다. 깃허브에서는 이용자가 PC 감염 여부를 확인할 수 있는 방법이 공유되고 있으며 감염된 경우에는 컴퓨터 포맷을 권장했다.
 이번 공격 대상인 CDN은 이용자와 가까운 서버에 콘텐츠를 미리 저장해두고 필요 시 서버에서 개인 기기로 콘텐츠를 전송하는 시스템으로, 서버 부하를 분산하고 서비스 안정성을 높이는 핵심 인프라다.
 관리자인 게임사는 수정 권한이 존재해 업로드된 파일을 변경할 수 있지만, 이용자는 읽기 권한만 존재해 콘텐츠 수정이 불가능하다. 공격자는 정상적인 파일을 악성코드가 포함된 파일로 변경했을 것으로 추정된다.
 현재 이슈되고 있는 니케 외에도 레벨 인피니트의 모바일 게임들에서 동일한 문제가 일어났을 것이라는 우려도 동반되고 있다.
 레벨 인피니트 측은 “PC 런처의 스크립트 파일이 제3자에 의해 변조되었을 가능성이 있는 이상 현상을 확인했다”며 “이에 따라 4일 오전 2시30분에 클라이언트 수정 및 업데이트를 진행했고, 현재 해당 현상으로 인한 영향 범위를 확인 중”이라고 밝혔다. 그러면서 “후속 조치에 대해 별도 공지로 안내하겠다”고 덧붙였다.
 문제는 게임사의 공식 인프라인 CDN을 악용해 게임 이용자 개인을 공격했다는 점이다. 기업 인프라를 공격해 기업으로부터 개인정보 등을 탈취했던 것과는 다른 방식이다. 이용자가 평소에 수상한 웹사이트 방문 또는 불법 프로그램 다운로드를 하지 않으며 철저하게 관리했더라도 피해자가 될 수 있다.
 특히 이번 악성코드는 브라우저 쿠키, 인증 토큰, 개발자 응용프로그램인터페이스(API) 키 등을 탈취할 수 있다. 이 정보들이 유출되면 공격자는 이용자의 챗GPT, 클로드 등 AI 서비스 계정에 무단 접근하거나 API 이용 권한을 뺏어갈 수 있다. 이에 따라 가상자산 탈취, 대형언어모델(LLM) 재킹 등 2차 피해로 확산될 가능성이 대단히 높다.
 4주년을 맞이한 니케가 지난달 말부터 신규 캐릭터와 스토리를 비롯한 대규모 업데이트를 진행한 만큼 이용자 피해 규모가 어느 때보다 클 수 있다는 우려가 나온다. 이번 공격으로 게임 스트리밍도 불가능할 가능성이 대단히 높아 니케 입장에서는 찬물을 끼얹은 셈이다.
 국내 이용자들이 피해를 본 만큼, 한국인터넷진흥원(KISA)도 상황 대응에 나설 전망이다. KISA 측은 “국내 시장 또는 이용자에게 영향을 미치는 경우 정보통신망법이 적용돼 침해사고 신고나 조사의 대상이 된다”고 전했다.
 이번 사고 이전에도 CDN을 통해 공격한 사례가 존재했다는 점에서 게임사들이 본격적으로 SW 공급망을 관리해야 한다는 지적이 나온다. 지난해 ‘블루 아카이브’의 경우 개인이 CDN 환경설정에 무단 접근해 콘텐츠 표시에 영향을 주는 사고를 일으킨 바 있다.
 콘텐츠 수정 권한과 파일 검증 절차에서 문제가 지속 발생하는 만큼 게임사들이 이에 대해 조치해야 한다는 분석이 나온다.
 김영욱 기자 wook95@dt.co.kr
 </section> 
 </div> 
 Copyright © 디지털타임스. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기