【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]“공식 사이트서 게임 하나 깔았을 뿐인데”…수년 뒤 회사·정부 기밀까지 털릴 수 있다

온카뱅크관리자

2026-11-05 16:37:26

<div id="layerTranslateNotice" style="display:none;"></div> [보안 5Q] 누적 4500만 다운로드 게임 ‘니케’ PC 런처 악용 스팀·플레이스토어·정부 사이트도 해킹 통로로 악성코드 장기 잠복 땐 기업·국가기밀 위협 전문가들 “비밀번호 변경·보안 점검 필수” 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="t0Z89S5TYv">
 <figure class="figure_frm origin_fig" contents-hash="796ab2df1b2966053c257ab5be31d8fb5302cb98f33dacc03c505ea993f4c1da" dmcf-pid="Fp562v1yXS" dmcf-ptype="figure">
 <img alt='김형태 시프트업 대표가 4일 자신의 소셜미디어(SNS)에 올린 게임 ‘승리의 여신: 니케’ PC 실행 프로그램 해킹 사태 관련 사과문. 김 대표는 "레벨 인피니트와 협력해 해결 방안을 마련하겠다"고 밝혔다. /X (엑스)' class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/05/chosun/20261105163441083dubi.jpg" data-org-width="880" dmcf-mid="1rQrcKx25T" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/05/chosun/20261105163441083dubi.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 김형태 시프트업 대표가 4일 자신의 소셜미디어(SNS)에 올린 게임 ‘승리의 여신: 니케’ PC 실행 프로그램 해킹 사태 관련 사과문. 김 대표는 "레벨 인피니트와 협력해 해결 방안을 마련하겠다"고 밝혔다. /X (엑스)
 </figcaption>
 </figure>
 국내외에서 큰 인기를 끈 게임 ‘승리의 여신: 니케(이하 니케)’의 공식 PC 실행 프로그램(런처)이 해킹 공격의 통로로 악용된 사실이 드러나면서 게임 업계와 이용자 사이에서 해킹 공포가 확산하고 있다. 특히 이번 사태는 이용자가 공식 홈페이지에서 정상적으로 게임을 다운로드하고 설치·실행하는 과정에서도 해킹 피해를 볼 수 있다는 점에서 충격을 주고 있다. 전 세계 동시 접속자 4000만명을 넘긴 세계 최대 PC 게임 유통 플랫폼 ‘스팀’ 등 대형 플랫폼이 유사한 공격을 받을 경우 전 세계 수천만 명의 이용자가 피해를 보는 초대형 보안 사고로 번질 수 있다는 우려도 나온다. 이전에도 구글 플레이스토어·정부 사이트에서 유사한 사례가 발생하기도 했다.
 니케는 여성형 전투 병기를 모으고 육성하면서 적과 총격전을 벌이는 내용의 게임이다. 전 세계 누적 다운로드 4500만건을 돌파했다. 한국의 게임사인 시프트업이 개발하고 중국의 텐센트 산하 레벨 인피니트(Level Infinite)가 배급한다. 해커는 게임 실행 프로그램이 중간 통로를 통해 불러오는 파일을 변조해 이용자들을 감염 위험에 노출시켰다. 니케 운영진은 5일 공식 사과하고, 악성 코드 탐지 및 제거 기능을 업데이트했다. 인공지능(AI) 공격으로 한층 정교해지는 해킹 우려 속에 이번 사태의 위험성과 대응책을 5Q로 정리했다.
 Q1. 공식 홈페이지에서 게임을 받았는데 감염될 수 있나?
 공식 홈페이지에서 내려받은 프로그램 자체가 정상이어도 실행 과정에서 불러오는 파일이 변조되면 악성 코드에 감염될 수 있다. 니케의 경우 해커가 지난 9월 27일 게임 서비스에 활용되던 도메인(인터넷 주소)을 탈취하고, 게임 실행에 필요한 파일을 불러오는 중간 통로인 CDN(콘텐츠 전송 네트워크)에 있던 특정 파일 4개에 외부 해커 서버로 연결되는 코드를 몰래 심어 놓았다. 해당 파일을 통해 지난달 30일부터 악성 프로그램이 유포됐다. 공식적인 니케 실행 프로그램은 정상인데, 실행 과정에 받아 쓰는 보조 파일이 해커에 의해 바뀌어 있었던 것이다. 택배 주문에 비유한다면 이용자가 공식 택배 상자를 받았지만, 물류 창고에 있던 내용물 일부가 해커가 바꿔치기한 가짜였던 것이다.
 Q2. 이번 해킹이 특히 심각한 이유는?
 이용자는 공식 홈페이지에서 다운로드받았기 때문에 프로그램이 감염됐다는 사실을 알아채기 어렵다. 또 공식 배포망이 뚫렸다는 점에서 피해가 급격히 확산할 수 있다. 무료 글자 편집 프로그램인 ‘노트패드++’는 지난해 6~12월 공식 업데이트 경로가 악용돼 일부 이용자가 악성 서버로 유도됐다. 지난해 보안 업체 지스케일러는 구글 플레이스토어의 악성 앱 239개가 4200만회 다운로드됐다고 밝혔다. 지난 7월 미국에서는 게임 유통 플랫폼 스팀에 악성 게임을 유포해 기기 약 8000대를 감염시킨 혐의로 21세 남성이 체포되기도 했다. 2024년에는 몽골 정부 홈페이지에서도 스마트폰 공격용 코드가 발견됐다. 수법은 달라도 공식 경로를 악용했다는 공통점이 있다.
 Q3. 감염 여부는 어떻게 알 수 있고, 당장 어떤 조치를 해야 하나?
 낯선 로그인 알림이나 알 수 없는 프로그램 실행이 징후일 수 있지만, 이상이 없어도 감염됐을 수 있다. 니케 측은 5일 실행 프로그램에 자동 탐지·제거 기능을 적용했다. 9월 27일 오후 3시 41분 이후 PC 런처를 실행한 이용자는 안전한 기기에서 비밀번호를 바꾸고 모든 기기에서 로그아웃한 뒤 휴대폰 인증 등 다중 인증을 설정해야 한다. 업무용 계정일 경우 인증키·접속 토큰은 재발급하고 회사 보안 담당자에게 알려야 한다.
 Q4. 어떤 위험이 있나?
 운영사는 피해 규모를 공개하지 않았다. 다만 해커가 심은 악성 프로그램에는 원격 조종, 파일 열람, 화면 촬영, 비밀번호·인증 정보·가상자산 지갑 탈취 기능이 있는 것으로 분석됐다. 일부는 게임 종료 뒤에도 남을 수 있다. 예컨대 현재 대학생인 해킹 피해자가 감염된 PC나 탈취 계정을 계속 쓰다가 앞으로 취업하면 업무 정보가 노출될 가능성도 있다. 최악에는 영업비밀·국가기밀까지 위협받을 수 있다. 다만 개인 PC에 악성코드가 들어왔다고 해서 무조건 회사 내부 시스템까지 해킹됐다는 것은 아니다. PC가 회사 내부망이나 업무 시스템과 연결되어 있는지가 관건이다.
 Q5. 이번에도 AI가 활용됐나?
 AI는 정보 수집, 취약점 탐색, 악성코드 제작을 빠르게 해 공격을 정교하게 하고 빠르게 확산시킬 수 있다. 구글 위협정보그룹도 해커들의 AI 활용 사례를 확인했다. 단, 이번 사건에 AI가 쓰였다는 증거는 없다. 개발사는 배포 파일 검증과 CDN·업데이트 서버 감시를 강화하고 이용자는 정기 보안 점검을 병행해야 한다. 공식 홈페이지라는 이유만으로 모든 파일을 무조건 신뢰할 수는 없는 시대가 된 것이다.
 </section> 
 </div> 
 Copyright © 조선일보. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기