IT/과학
6위
시프트업 '니케' PC 런처 해킹 의혹…악성코드 유포 정황 포착
뉴스보이
2026.11.04. 12:42
뉴스보이
2026.11.04. 12:42
간단 요약
간단 요약
보안 연구자가 공식 런처 파일 변조를 통한 악성코드 유포 정황을 제기했습니다.
이용자 PC의 정보 탈취 및 원격 제어 가능성이 있어 주의가 요구됩니다.
이 기사는 14개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 14개 언론사의 보도를 교차 검증하여 작성되었습니다.
시프트업이 개발하고 레벨 인피니트가 서비스하는 게임 '승리의 여신: 니케'의 PC 런처에서 악성코드가 유입됐다는 의혹이 제기됐습니다. 보안 연구자 '마더스피어'는 최근 깃허브를 통해 공식 배포 경로가 변조된 정황을 담은 분석 보고서를 공개했습니다.
이번 사건은 정상적인 공식 배포 경로를 악용하는 이른바 '공급망 공격'으로 분석됩니다. 레벨 인피니트의 콘텐츠전송네트워크(CDN)에 등록된 파일 4개가 지난 9월 27일 변조된 것으로 파악됐습니다.
변조된 파일은 이용자 PC에서 임의 명령을 실행하거나 화면을 촬영하는 등 원격 제어 기능을 갖췄습니다. 또한 웹 브라우저에 저장된 비밀번호와 가상자산 지갑 데이터까지 탈취할 수 있는 것으로 분석됐으며, 늦어도 10월 23일경부터 악성 프로그램이 실행된 정황이 확인됐습니다.
사후 조치도 진행 중입니다. 변조된 파일 3개는 4일 새벽 정상 파일로 교체됐으나, 나머지 1개는 일부 서버에서 여전히 변조본이 배포되는 사례가 발견돼 주의가 필요합니다.
업계에서는 이번 사례가 스팀 등 대형 플랫폼으로 확산할 경우 전 세계적인 보안 사고로 이어질 수 있다고 우려합니다. 게임사들의 보안 강화와 이용자들의 각별한 주의가 요구되는 시점입니다.
