【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]‘승리의 여신: 니케’ 운영사 공식 사과...PC 런처 변조로 악성코드 유포

온카뱅크관리자

2026-11-05 10:37:26

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="xE8XUIGh17">
          <figure class="figure_frm origin_fig" contents-hash="8951b4feeb25e6b5ec87ab07a7269e79a052283108e88f5dc2b27b4d4400e5c5" dmcf-pid="yzlJAVe4Zu" dmcf-ptype="figure">
           <p class="link_figure"><img alt="레벨 인피니트 사과문/공식 커뮤니티 캡처" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/05/chosun/20261105103441557viwd.jpg" data-org-width="1439" dmcf-mid="QTmQLq6bZz" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/05/chosun/20261105103441557viwd.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            레벨 인피니트 사과문/공식 커뮤니티 캡처
           </figcaption>
          </figure>
          <p contents-hash="eda94be54173c8b0e15c80a909d9e0c11b4158e170143b662849e5ca406bc523" dmcf-pid="WqSicfd8YU" dmcf-ptype="general">게임 런처 파일 변조 및 악성코드 유포 사고가 발생한 ‘승리의 여신: 니케’(니케) 운영팀이 공식 사과했다. 니케는 국내 게임사 시프트업이 개발한 게임으로 중국 텐센트 계열인 레벨 인피니트가 PC 런처를 관리하고 있다.</p>
          <p contents-hash="140c7463decdaf36001a70d5f5bf8765df2f214b3545be9278577c39af6bd6e6" dmcf-pid="YBvnk4J6tp" dmcf-ptype="general">레벨 인피니트는 5일 오전 공식 커뮤니티를 통해 “이번 PC 런처 보안 사고로 인해 여러분께 큰 불안과 심려를 끼쳐드린 점 고개 숙여 사과드린다”며 “이번 사고로 인해 여러분의 소중한 PC가 보안상의 위험에 노출되는 상황이 발생했다”고 밝혔다.</p>
          <p contents-hash="c986d1ca4c2bf6c203c2bb09dd2da484c55320e7f0ab0f5ae62536a67bed2a79" dmcf-pid="GbTLE8iP50" dmcf-ptype="general">레벨 인피니트는 니케 PC 런처(게임 실행 프로그램)의 일부 파일이 제3자에 의해 변조돼 런처 실행 시 악성 프로그램이 실행될 수 있었다고 밝혔다. 이 회사는 어떤 경로로 변조되었는지 확인하기 위해 네트워크 보안 환경을 점검하고 있다.</p>
          <p contents-hash="f70f4eb0931a12909f6c1f7ba9ca71f0bca39ae6c5da1f0a1b47be8d70b0135a" dmcf-pid="HbTLE8iP53" dmcf-ptype="general">이 회사 조사 결과에 따르면 지난 9월 27일 일부 게임 서비스에 활용되던 ‘insightjs.com’ 도메인이 제3자에게 탈취됐고, 런처에서 다운로드하는 공식 CDN(콘텐츠 전송망) 스크립트 파일 4개가 변조됐다. 변조된 파일에는 특정 도메인으로 연결되는 비정상 코드가 삽입돼 있었다. 10월 30일에는 해당 스크립트를 통해 이용자 PC에 악성 프로그램이 배포되기 시작했다.</p>
          <p contents-hash="8433c5ea849e6e274acf33103c7cad4a9568dcaadcc28daeae7faf05746d4276" dmcf-pid="XKyoD6nQZF" dmcf-ptype="general">레벨 인피니트는 11월 4일에야 런처 스크립트 파일에 이상이 있다는 것을 확인해 조사를 시작했다. 같은 날 비정상 스크립트 파일 3개를 교체해 악성 프로그램 추가 유포를 차단했고, 나머지 비정상 스크립트 파일 1개와 관련된 CDN 캐시 갱신도 완료했다.</p>
          <p contents-hash="cc053db5b253aa88d1a74e3985540f5110d339fcf1ceb4ceee24881de33cf1d7" dmcf-pid="Z9WgwPLx5t" dmcf-ptype="general">이 회사는 5일 오전 8시부터 게임 이용자들이 직접 PC의 악성 프로그램 설치 여부를 탐지하고 제거할 수 있는 기능을 제공하고 있다. 우선 크롬 등 실행 중인 브라우저를 모두 종료한 후 공식 PC 클라이언트를 실행해야 한다. 이 과정에서 악성 프로그램이 검출될 경우, PC에 저장된 악성 프로그램 관련 로그 등의 정보를 제거할지 확인하는 팝업이 나온다. 제거에 동의하면 악성 프로그램 관련 데이터가 삭제된다. 회사는 “계정에 이상이 발생하거나 금전적 피해를 본 경우 공식 고객센터를 통해 문의해달라”고 요청했다.</p>
          <p contents-hash="55433602c58d9c5522ff48c8f75cd4d3a02ccb8de341d696f0734c89e09820aa" dmcf-pid="52YarQoMZ1" dmcf-ptype="general">이번 사고는 앞서 지난 3일 깃허브에 올라온 보안 리포트를 통해 알려졌다. 이용자가 PC 런처를 통해 게임을 실행하면 변조된 CDN 스크립트가 실행되면서 외부 공격자가 운영하는 서버에서 원격 제어 악성코드를 내려받게 된다. 감염될 경우 해커가 사용자 권한으로 임의 명령어를 실행해 추가 악성코드를 설치할 수 있고 웹 브라우저에 저장된 계정 정보를 비롯해 API 키(디지털 출입증), 토큰, 암호화폐 지갑 데이터 등도 탈취할 수 있다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 조선일보. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기