니케 PC 런처 해킹 사태 원인과 해결법: 코인 지갑 및 브라우저 계정 보호 가이드

니케 PC 런처 해킹 사태 원인과 해결법: 코인 지갑 및 브라우저 계정 보호 가이드

니케 PC 런처 해킹 사태 원인과 해결법: 코인 지갑 및 브라우저 계정 보호 가이드

공식 홈페이지에서 내려받은 정상적인 게임 실행 프로그램에 악성코드가 삽입되는 심각한 공급망 해킹 사고가 발생했습니다.

인기 서브컬처 모바일·PC 게임인 ‘승리의 여신: 니케’의 윈도 PC 버전 공식 런처가 변조되면서, 이용자들의 웹 브라우저 저장 계정과 암호화폐 지갑 정보가 외부로 유출될 위험에 처했습니다.

운영사는 침해 사실을 공식 인정하고 긴급 보안 업데이트를 배포했습니다. PC 버전을 실행했던 이용자가 즉각 취해야 할 보안 조치와 대처 방법을 정리해 드립니다.

공식 PC 런처 변조와 공급망 해킹의 위험성

공식 소프트웨어 신뢰를 악용한 백도어 삽입

이번 침해 사고는 외부 공격자가 게임 업데이트와 설치를 담당하는 공식 윈도 PC 런처 프로그램을 직접 변조하면서 일어났습니다.

이용자가 평소처럼 게임을 켜기 위해 런처를 실행하면, 백그라운드에서 악성 파일이 자동으로 활성화되는 구조였습니다.

정상 서명된 소프트웨어의 배포 경로를 파고드는 전형적인 ‘소프트웨어 공급망 공격’ 방식으로, 일반적인 백신 탐지망을 우회하며 단말기에 설치되었습니다.

단순 게임 구동만으로 악성코드 노출

의심스러운 비공식 파일을 내려받은 것이 아니라 공식 홈페이지의 정규 설치 프로그램을 이용했음에도 감염 피해가 발생했습니다.

런처를 켜는 일상적인 동작만으로 PC 내부 권한에 백도어가 심어졌기 때문에 일반 이용자가 사전에 위험을 감지하기는 사실상 불가능했습니다.

이로 인해 게임 플레이 이력이 있는 수많은 PC 이용자들의 시스템 환경이 악성코드에 무방비로 노출되었습니다.

브라우저 저장 비밀번호와 가상자산 지갑 탈취 시도

주요 웹 브라우저의 로그인 세션 및 비밀번호 수집

보안 분석에 따르면 삽입된 악성코드는 시스템 내부에서 사용자의 민감한 개인정보와 인증 데이터를 수집하도록 설계되었습니다.

크롬, 엣지 등 주요 웹 브라우저에 자동 저장된 사이트별 아이디와 비밀번호, 자동 로그인을 유지해 주는 세션 쿠키가 핵심 표적이었습니다.

이러한 인증 정보가 탈취될 경우 해커가 2차 인증을 우회해 포털, 이메일, 쇼핑몰 계정에 무단 접속할 위험이 매우 높습니다.

메타마스크 등 28종 암호화폐 지갑 접근 권한 위협

특히 이번 공격은 웹 브라우저 확장 프로그램 형태로 구동되는 가상화폐 지갑을 집중적으로 노렸습니다.

국내외에서 널리 쓰이는 메타마스크를 포함해 약 28종에 달하는 디지털자산 지갑의 개인키, 복구 구문, 접근 권한을 탈취하는 명령어가 포함된 것으로 파악됐습니다.

지갑 주소와 접근 권한이 탈취되면 이용자 모르게 보유 중인 코인이나 토큰이 무단 이체되는 직접적인 금전 손실로 이어질 수 있습니다.

긴급 업데이트 적용과 잔여 악성코드 수동 제거 절차

런처 자동 치료 기능 및 공식 수동 제거 가이드 활용

운영사인 레벨 인피니트는 런처 실행 시 자체적으로 감염 여부를 점검하고 악성코드를 치료하는 긴급 패치를 적용했습니다.

만약 불안한 마음에 런처를 제어판에서 임의로 삭제한 경우, 시스템 숨김 폴더 등에 악성 파일 잔재가 남아있을 수 있어 위험합니다.

따라서 공식 고객센터 공지사항을 확인하고 안내된 수동 검사 및 파일 삭제 경로를 따라 잔여 파일을 완전히 정리해야 합니다.

감염 의심 PC의 모든 웹 계정 비밀번호 변경 및 지갑 이설

프로그램 삭제나 백신 치료만으로 침해 사고 대응이 완전히 끝나는 것은 아닙니다.

이미 유출되었을 가능성이 있는 웹 브라우저 저장 비밀번호는 안전한 다른 기기(모바일 등)를 이용해 즉시 변경해야 합니다.

암호화폐 지갑을 사용하던 이용자라면 기존 지갑의 잔여 자산을 즉시 새로운 지갑 주소로 이전하고 복구 구문을 안전하게 갱신해야 합니다.

자주 묻는 질문

Q1. 모바일(스마트폰)로만 니케를 플레이한 계정도 이번 해킹의 영향을 받나요?

A1. 모바일 환경은 이번 침해 사고와 무관합니다. 이번 사태는 윈도 운영체제 기반의 공식 PC 버전 런처 프로그램이 변조되어 발생한 것이므로 스마트폰 앱만 단독으로 이용한 환경은 안전합니다.

Q2. PC 버전을 삭제하기만 하면 추가 피해를 막을 수 있나요?

A2. 단순히 게임 프로그램을 삭제하는 것만으로는 부족합니다. 런처 구동 시 이미 외부로 전송되었을 수 있는 웹 브라우저 저장 비밀번호를 전부 바꾸고, 시스템 내 잔여 악성 파일을 공식 가이드에 따라 완벽히 제거해야 안전합니다.

Q3. 코인 지갑 잔액이 무단으로 빠져나간 경우 어떻게 대처해야 하나요?

A3. 비정상적인 가상자산 이체 내역을 확인한 즉시 경찰청 사이버범죄수사대 및 한국인터넷진흥원(KISA)에 신고해야 합니다. 아울러 게임사 공식 고객센터가 개설한 2차 피해 전용 접수 창구에 피해 내역과 온체인 트랜잭션 기록을 함께 증빙으로 제출해야 합니다.

 

 

 

카카오뱅크 스텔스 통장 기능 출시: 메인 화면 계좌 숨기기와 보안 설정법 총정리

 

 

 

AI가 스스로 해킹하는 시대: 중국 연계 조직의 200여 개 글로벌 핵심 인프라 공습 전말