승리의 여신: 니케, PC 런처 보안 사고 공식 사과…후속 조치
5일, '승리의 여신 니케'의 PC 런처 해킹과 관련한 후속 공지가 네이버 게임 라운지에 게재됐다.
'먼저, 이번 PC 런처 보안 사고로 인해 지휘관 여러분께 큰 불안과 심려를 끼쳐드린 점 고개 숙여 사과드린다.'고 사과한 레벨 인피니트 운영팀은 '공식 프로그램이 오히려 이용자의 안전을 위협할 수 있었다는 것은 결코 있어서는 안 될 일'이라며 깊은 책임을 느끼고 있다고 밝혔다.
이어 '현재 문제가 확인된 PC 런처에 대해서는 필요한 보안 조치와 수정 작업을 완료하였으며, 추가적인 점검을 통해 현재 배포 중인 런처를 정상적으로 이용하실 수 있음을 확인하였다.'며 '이번 사고에 따른 보안 조치와 향후 대응 방안은 함께 게시되는 별도의 공지를 통해 안내'하고 '직접 PC의 보안 상태를 확인하고 필요한 조치를 취하실 수 있도록 보안 점검 가이드를 마련'했다고 밝혔다.
참고로 아래는 런처 보안 사고 타임라인이며, 11월 5일 오전 8시부터 공식 PC 클라이언트에서 이번 사고로 유포된 악성 프로그램을 자동으로 검사하고 제거하는 기능이 제공된다. (자세한 점검 및 제거 방법은 여기 에서 확인) 또 계정 보호 조치로 해당 PC에서 사용한 기록이 있는 계정의 비밀번호 변경, 해당 PC에서 API 키나 액세스 토큰을 사용하거나 저장한 경우 기존 키와 토큰 폐기 후 신규 발급을 권하며, 이번 사고 관련으로 계정에 이상이 발생하거나 금전적 피해를 입은 경우 공식 고객센터에 문의해달라고 덧붙였다.
[런처 보안 사고 타임라인]
- 9월 27일 10:59 : 일부 게임 서비스에 활용되던 `insightjs.com` 도메인이 제3자에 의해 악의적으로 탈취
- 9월 27일 15:41~15:42 : 런처에서 받는 공식 CDN 스크립트 파일 4개 변조. 특정 도메인 연결되는 비정상 코드 삽입
- 10월 30일 03:52 : 해당 스크립트를 통해 유저 PC에 악성 프로그램 배포 시작
- 11월 4일 00:00 경 : 런처 스크립트 파일 이상 확인 후 조사 및 대응 조치 착수
- 11월 4일 02:04~02:23 : 비정상 스크립트 파일 3개 교체, 해당 파일 통한 악성 프로그램 유포 차단 (1차 대응)
- 11월 4일 12:09 : 나머지 파일 1개와 관련된 CDN 캐시 갱신. 관련 CDN 노드에 정상 파일 반영 (2차 대응)
재발 방지를 위해 운영팀은 PC 런처 및 관련 데이터와 보안 전반의 관리 체계를 재점검하고 PC 런처와 관련 시스템에 대한 보안 모니터링 체계를 강화하며, 외부에서 변조를 시도할 경우 이를 탐지하고 변조된 리소스가 사용되는 위험성을 줄일 수 있도록 PC 런처에서 불러오는 외부 리소스의 무결성 검증 체계를 구축한다는 계획이다. 또 보안 문제 발생 시 영향을 최소화할 수 있도록 PC 런처 각 기능에 부여된 권한을 작동에 필요한 최소한의 권한만 사용하도록 개선할 것을 약속했다.
한편 사과의 뜻으로 게임 내 보상도 준비했지만 '이러한 보상만으로 지휘관 여러분께서 겪으신 걱정과 불편을 덜어드릴 수 없다는 점을 잘 알고 있다.'며 재차 사과했다.
| 이장원 기자 inca@ruliweb.com |
