인기 게임 'NIKKE' 공식 PC 런처에서 악성 프로그램 실행 가능성… CDN 스크립트 변조, 이용자 대응 필요

무슨 일이 있었나요?

NIKKE 개발팀은 11월 5일 PC 런처의 스크립트 파일 일부가 제3자에 의해 바뀌었다고 발표했습니다. 스크립트는 프로그램에게 할 일을 알려주는 짧은 명령 파일입니다. 런처가 시작될 때 위험한 프로그램이 함께 실행될 수 있었습니다. 외부 연구자는 바뀐 스크립트가 K2F라는 프로그램을 내려받게 할 수 있었다고 알렸습니다. K2F는 멀리서 PC를 조종하고 비밀번호를 훔칠 수 있는 프로그램입니다. 팀은 11월 4일 런처를 고쳐서 새 버전을 배포했습니다. 팀은 이 일에 대해 사과했습니다.

주요 날짜와 사실

• 9월 27일: 게임 서비스가 쓰는 웹 도메인이 탈취되었고, 같은 날 스크립트 파일 4개가 바뀌었습니다.
• 10월 30일: 위험한 프로그램이 스크립트를 통해 플레이어 PC에 퍼지기 시작했습니다.
• 11월 4일: 팀이 한밤중에 문제를 알아채고, 그날 아침 추가 확산을 막았습니다.
• 9월 27일 이후 한 번이라도 Windows 런처를 실행한 플레이어는 검사를 해야 합니다.
• 모바일 버전은 영향을 받지 않았습니다.

NIKKE는 어떤 게임인가요?

NIKKE는 한국의 SHIFT UP이 만든 슈팅 롤플레잉 게임입니다. 텐센트의 게임 브랜드 Level Infinite가 전 세계에서 운영합니다. 2024년 10월까지 4,500만 회 넘게 내려받았으며, 매출의 48.3%는 일본 플레이어에게서 나왔습니다(Sensor Tower 2026년 5월 자료).

왜 중요한가요?

런처는 믿고 실행하는 프로그램이라, 여기가 바뀌면 PC 전체가 위험해질 수 있습니다. 공격자는 저장된 비밀번호, 로그인 정보, 가상화폐 지갑 정보까지 훔칠 수 있습니다. 일부 사용자는 팀이 소식을 늦게 알리고 도움을 충분히 주지 않았다고 비판합니다. 다른 사람들은 팀도 피해자라고 말합니다. 이 사건은 게임 회사가 외부 서버에서 받는 파일을 꼼꼼히 확인해야 한다는 점을 보여줍니다.

앞으로 지켜볼 점

• 팀이 공격자가 어떻게 네트워크에 들어왔는지, 피해가 어디까지 번졌는지 밝힐지 여부
• 팀이 약속한 대로 플레이어의 금전 피해와 계정 피해를 어떻게 보상할지
• 외부 파일에 대한 검사 강화 같은 계획된 수정 사항이 실제로 적용될지 여부
• 위험한 프로그램에 대한 자세한 정보를 팀이 더 공개할지 여부