게임 '니케' PC 실행기로 해킹 프로그램이 깔렸다…10월 24일 이후 켰다면 확인하세요

무슨 일이 있었나요

게임 ‘승리의 여신: 니케’는 국내 회사 시프트업이 만들고, 중국 텐센트의 레벨인피니트가 서비스해요. PC에서는 레벨인피니트가 만든 실행 프로그램(런처)으로 게임을 켜요.

• 바뀐 파일: 런처가 켤 때마다 불러오는 공식 서버의 파일에 해커 코드가 들어갔어요. 9월 27일부터예요.
• 깔린 프로그램: 런처를 켜면 해커가 내 PC를 원격으로 조종하는 프로그램이 깔릴 수 있었어요.
• 알려진 날: 11월 3일 이용자 분석 보고서가 공개되면서 알려졌어요. 4일 오전 언론 보도가 이어졌어요.

해커는 무엇을 할 수 있었나요

분석 보고서는 실제로 프로그램을 돌려 보지 않고 코드를 뜯어봐서 이렇게 정리했어요.

• PC 조종: 원하는 명령을 실행하고, 파일을 열어보고, 화면을 찍을 수 있었어요.
• 정보 빼내기: 브라우저에 저장된 비밀번호와 로그인 정보, 가상화폐 지갑 28종의 정보를 노렸어요.
• 숨어 있기: 윈도에서는 크롬 폴더에 숨어서, 런처를 끈 뒤에도 움직일 수 있었다고 해요.

누가 확인해야 하나요

• PC 런처 이용자: 10월 24일쯤 이후 니케 PC 런처를 켠 적이 있는 사람이에요.
• 스팀덱·리눅스도: 프로톤으로 PC 버전을 돌린 경우도 포함될 수 있어요.
• 모바일은 아직 없음: 모바일 버전 피해는 지금까지 확인되지 않았어요.

지금 할 일

• 런처 켜지 않기: 회사가 해결을 공식 발표할 때까지 기다리세요.
• 다른 기기로 비밀번호 바꾸기: 감염이 의심되면 스마트폰 같은 다른 기기로 주요 계정 비밀번호를 바꾸고, 모든 기기에서 로그아웃하세요.
• 비공식 도구는 조심: 커뮤니티 점검·삭제 도구는 공식 도구가 아니에요. 잘 모르면 무작정 실행하지 마세요.
• 도움 받기: 한국인터넷진흥원 118 상담센터에 물어볼 수 있어요.

지켜볼 것

• 레벨인피니트와 시프트업이 언제, 어떤 공식 안내를 내놓을지 봐야 해요.
• 해커가 어떻게 공식 서버에 들어갔는지는 아직 밝혀지지 않았어요.
• 실제 감염자 수와 빠져나간 정보가 무엇인지도 확인이 필요해요.