본문

[니케] PC 런처 보안 사고 및 후속 조치 안내


[니케] PC 런처 보안 사고 및 후속 조치 안내_1.webp

[니케] PC 런처 보안 사고 및 후속 조치 안내_2.webp




안녕하세요. 승리의 여신: 니케 운영팀입니다.


최근 NIKKE PC 런처의 일부 파일이 제3자에 의해 변조되어,

런처 실행 시 악성 프로그램이 실행될 수 있었던 점을 확인했습니다.


이로 인해 지휘관님의 PC와 계정 정보가 보안 위험에 노출되었을 가능성이 있어,

악성 프로그램의 피해 규모를 지속적으로 조사하며 대응 방안을 검토하고 있습니다.


또한, PC 런처 파일이 어떤 경로로 변조되었는지 확인하기 위해

CDN을 포함한 네트워크 보안 환경을 면밀히 점검하고 있습니다.


추가 피해가 발생하거나 같은 문제가 반복되지 않도록 신중하게 대응하겠습니다.


안전한 게임 이용 환경을 제공해 드려야 함에도, 이번 보안 사고로 지휘관님께 큰 불안과 심려를 끼쳐드렸습니다.


지휘관님의 신뢰를 지키지 못한 책임을 무겁게 받아들이며, 깊이 사과드립니다.


먼저, 보안 사고와 대응 상황을 확인하실 수 있도록, 현재까지 확인된 주요 경과와 조치 내역을 공유드립니다.



[런처 보안 사고 타임라인]

- 9월 27일 10:59 : 일부 게임 서비스에 활용되던 `insightjs.com` 도메인이 제3자에 의해 악의적으로 탈취

- 9월 27일 15:41~15:42 : 런처에서 다운로드하는 공식 CDN 스크립트 파일 4개가 변조됨. 변조된 파일에는 특정 도메인으로 연결되는 비정상 코드가 삽입됨.

- 10월 30일 03:52 : 해당 스크립트를 통해 유저 PC에 악성 프로그램 배포 시작

- 11월 4일 00:00 경 : 런처 스크립트 파일 이상 확인 후 조사 및 대응 조치 착수

- 11월 4일 02:04~02:23 : 비정상 스크립트 파일 3개를 교체하여 해당 파일을 통한 악성 프로그램의 추가 유포를 차단 (1차 대응)

- 11월 4일 12:09 : 나머지 비정상 스크립트 파일 1개와 관련된 CDN 캐시 갱신을 완료. 이후 관련 CDN 노드에 정상 파일이 순차적으로 반영

(2차 대응)


이번 사고로 이미 PC에 악성 프로그램이 설치되었을 가능성에 대비하여,

지휘관님들께서 해당 악성 프로그램을 보다 편리하게 탐지하고 제거할 수 있는 기능을 추가하였습니다.


아울러 지휘관님께서 필요한 조치를 진행하실 수 있도록 보안 점검 방법과 계정 보호 조치, 피해 접수 방법을 아래와 같이 안내드립니다.


1. 보안 점검 필요 이용자 기준

9월 27일 15:41 이후에 PC 런처를 1회 이상 실행하신 지휘관님께서는 아래 안내에 따라 PC와 계정의 보안 상태를 점검해 주시기 바랍니다.


[PC 보안 점검]

2026년 11월 5일 8:00부터 공식 PC 클라이언트에서

이번 사고로 유포된 악성 프로그램을 자동으로 검사하고 제거하는 기능이 제공됩니다.


먼저, Chrome 등 실행 중인 브라우저를 모두 종료한 후 PC 클라이언트를 실행해 주시기 바랍니다.


클라이언트 실행 과정에서 악성 프로그램이 검출될 경우, 지휘관님의 PC에 저장된 악성 프로그램 관련 로그와 DLL 및 레지스트리 정보를 제거할지 확인하는 팝업이 출력됩니다.


제거에 동의하시면 악성 프로그램 관련 데이터가 모두 삭제됩니다.


브라우저가 완전히 종료되지 않은 경우 일부 DLL 파일이 삭제되지 않고 남아 있을 수 있으나,

해당 파일은 더 이상 실행되지 않으며, 추가적인 보안 위험은 발생하지 않습니다.


악성 프로그램이 발견되지 않은 경우에는 별도의 팝업 없이 게임이 정상적으로 실행됩니다.


이번 보안 사고에 대응하기 위해 PC 보안 점검 기능을 우선 적용함에 따라, 안내 팝업의 화면 구성과 표현이 충분히 정돈되지 못한 점 양해 부탁드립니다.


현재 PC 런처가 설치되어 있지 않거나, 직접 수동 점검을 진행하고자 하는 지휘관님께는 악성 프로그램을 직접 확인하고

안전하게 제거하실 수 있도록, 별도의 보안 점검 가이드를 제공할 예정입니다.


자세한 점검 및 제거 방법은 [PC 런처 보안 관련 수동 점검 방법 안내] 공지사항을 확인해 주시기 바랍니다.


악성 프로그램을 제거한 후, 추가 피해를 예방하기 위해 아래 안내에 따라 계정 보호 조치도 함께 진행해 주시기 바랍니다.


[계정 보호 조치]

아래의 계정 보호 조치는 악성 프로그램의 영향을 받지 않은 다른 기기, 또는 현재 사용 중인 PC의 보안 점검을 완료한 후 진행하는 것을 권장드립니다.


① 해당 PC에서 사용한 기록이 있는 계정의 비밀번호를 변경해 주시기 바랍니다.


② 해당 PC에서 API 키나 액세스 토큰을 사용하거나 저장한 경우에는 기존 키와 토큰을 폐기하고 새로 발급받아 주시기 바랍니다.


2. 게임 외 계정 및 금전적 피해 접수·대응

저희는 이번 사고가 게임 이용을 넘어 지휘관님의 PC, 외부 서비스 계정 및 자산에도 영향을 미칠 수 있다는 점을 무겁게 받아들이고 있습니다.


이번 사고와 관련하여 계정에 이상이 발생하거나 금전적 피해를 입으신 경우, 공식 고객센터를 통해 문의해 주시기 바랍니다.


접수된 사항은 신속하고 면밀하게 확인하고, 확인 결과에 따라 필요한 대응을 진행하겠습니다.


3. 재발 방지를 위한 보안 강화


이번 사고를 계기로 PC 런처 및 관련 데이터와 관련된 보안 전반의 관리 체계를 재점검하고,


유사한 문제가 반복되지 않도록 필요한 개선을 진행하겠습니다.


비정상적인 파일 변경이나 보안 위협을 조기에 발견하고 신속하게 대응할 수 있도록,


PC 런처와 관련 시스템에 대한 보안 모니터링 체계를 강화하겠습니다.


이와 함께 외부에서 런처의 파일이나 데이터에 대한 변조를 시도할 경우 이를 탐지하고,


변조된 리소스가 사용되는 위험을 줄일 수 있도록 PC 런처에서 불러오는 외부 리소스의 무결성 검증 체계를 구축하겠습니다.


나아가 예기치 못한 보안 문제가 발생하더라도 그 영향을 최소화할 수 있도록,


PC 런처의 각 기능에 부여된 권한을 재점검하고 작동에 필요한 최소한의 권한만 사용하도록 개선하겠습니다.


이번 사고와 관련하여 도움이 필요하시거나 피해가 의심되는 경우,


인게임 고객센터로 문의해 주시기 바랍니다.


접수된 사항은 면밀히 확인하고, 지휘관님들이 겪고 계신 문제를 해결할 수 있도록 최선을 다하겠습니다.


이번 사고로 큰 불안과 심려를 끼쳐드린 점 다시 한번 깊이 사과드립니다.


레벨 인피니트 드림