[니케] PC 런처 보안 관련 수동 점검 방법 안내
안녕하세요. 승리의 여신: 니케 운영팀입니다.
이번 PC 런처 보안 사고로 지휘관 여러분께 큰 불안과 심려를 끼쳐드린 점 고개 숙여 사과드립니다.
9월 27일 15:41 이후 Windows PC 런처를 1회 이상 실행하신 지휘관 여러분께서는 보안 점검 및 필요한 조치를 진행해 주시기를 부탁드립니다.
보안 점검 및 조치는 공식 PC 클라이언트에서 제공하는 보안 기능(ACE)을 통해 보다 편리하게 진행하실 수 있습니다.
해당 기능의 이용 방법은 [PC 런처 보안 사고 및 후속 조치 안내] 공지를 확인해 주시기 바랍니다.
현재 PC 런처가 설치되어 있지 않거나 런처를 이용하지 않고 보안 점검을 진행하고자 하시는 경우, 아래의 내용을 참고하여 보안 점검을 진행해주시길 부탁드립니다.
이번 보안 사고는 PC 런처에서 발생한 것으로, 모바일 버전에는 영향을 미치지 않았습니다.
이에 따라 모바일 버전만 이용하신 지휘관 여러분께서는 이번 사고와 관련한 별도의 보안 점검이 필요하지 않음을 안내드립니다.
1. 보안 점검 시작 전 준비
보안 점검을 시작하기 전에 네트워크를 차단하고, NIKKE 게임과 런처, Google Chrome 브라우저를 완전히 종료해 주시기 바랍니다.
PC 화면 오른쪽 하단의 시스템 트레이에도 NIKKE 아이콘이 남아 있지 않은지 확인이 필요합니다.
보안 점검이 완료되기 전까지는 NIKKE PC 런처를 다시 실행하지 않는 것을 권장드립니다.
2. 보안 점검
① 런처 로그 파일 찾기
바탕 화면의 NIKKE 아이콘을 마우스 오른쪽 버튼으로 클릭한 후 [파일 위치 열기]를 선택하여 NIKKE 런처 설치 폴더를 엽니다.
설치 폴더에서 아래 경로의 파일을 확인합니다.
└ Launcher\intl_service\debug.log
└ 예시: C:\NIKKE\Launcher\intl_service\debug.log
└ 예시: C:\NIKKE_GOOGLE\Launcher\intl_service\debug.log
② 로그 내용 확인
1) debug.log 파일을 마우스 오른쪽 버튼으로 클릭한 후 [연결 프로그램] → [메모장]을 선택하여 파일을 엽니다.
2) Ctrl + F 키를 눌러 아래 문자열을 검색합니다.
└ k2f_chan registered
해당 문자열이 검색되는 경우, 악성 프로그램이 PC에서 실행되었을 가능성이 있습니다.
아래의 악성 프로그램 제거 안내에 따라 절차를 계속 진행해 주시길 바랍니다.
해당 문자열이 검색되지 않더라도 보안 위험을 완전히 배제할 수는 없습니다.
백신 프로그램을 최신 버전으로 업데이트한 후 전체 검사를 진행하는 것을 권장드립니다.
3. 확인된 악성 프로그램 제거
아래 절차에는 파일 및 레지스트리를 수정하는 작업이 포함되어 있습니다.
반드시 안내된 경로와 항목을 확인한 후 진행해 주시길 바라며, 다른 항목을 삭제하지 않도록 주의 부탁드립니다.
① 비정상 레지스트리 항목 삭제
1) Win + R 키를 누른 후 regedit를 입력하고 [확인]을 선택합니다.
2) 레지스트리 편집기 상단의 주소 표시줄에 아래 경로를 붙여 넣고 Enter 키를 누릅니다.
└ HKEY_CURRENT_USER\Software\Classes\CLSID
3) 위 경로에서 아래 이름의 항목을 확인합니다.
└ {E77CC89B-7401-4C04-8CED-149DB35ADD04}
4) 해당 항목이 있는 경우, 마우스 오른쪽 버튼으로 클릭한 후 [삭제]를 선택합니다.
동일한 이름의 항목이 다른 경로에도 있으므로, 반드시 위에서 지정한 경로의 레지스트리 항목만 삭제해야 합니다.
② PC 재부팅
레지스트리 항목을 삭제한 후 Windows를 재부팅합니다.
③ 비정상 DLL 파일 삭제
1) PC를 재부팅한 후 Win + R 키를 누르고, 아래 경로를 붙여 넣은 뒤 Enter 키를 누릅니다.
└ %LOCALAPPDATA%\Google\Chrome\User Data\
2) 해당 경로에서 아래 2가지 조건을 모두 충족하는 하위 폴더가 있는지 확인합니다.
- PlatformExperienceHelper 폴더 안에 이름이 64자리의 16진수 문자(숫자 0~9 및 영문 소문자 a~f)로만 구성된 하위 폴더가 있는 경우
- 해당 하위 폴더 안에 platform_experience_helper.dll 파일이 있는 경우
3) 위 조건을 모두 충족하는 경우에만 이름이 64자리 문자로 구성된 해당 하위 폴더를 삭제합니다.
유의사항
- PlatformExperienceHelper 폴더에는 Chrome의 정상적인 파일이 포함되어 있을 수 있으므로, 폴더 전체를 삭제하지 않도록 주의 부탁드립니다.
- 위 경로에 PlatformExperienceHelper 폴더가 없는 경우에는 비정상 DLL 파일이 설치되지 않은 상태이므로, 다음 단계를 진행합니다.
④ 비정상 다운로드 파일 삭제
1) NIKKE 런처 설치 폴더에서 아래 경로의 폴더를 엽니다.
└ Launcher\log\tinyget
2) 파일 크기가 205,135바이트(약 200KB)이며, 파일명이 아래와 유사한 형식인 파일이 있는지 확인합니다.
└ tinyget.<날짜>-<시간>.log
3) 위 조건에 해당하는 파일을 삭제합니다. 해당 파일이 없는 경우에는 다음 단계를 진행합니다.
⑤ 런처 로컬 캐시 삭제
1) Win + R 키를 누른 후 아래 경로를 붙여 넣고 Enter 키를 누릅니다.
└ %APPDATA%\nikke_launcher
2) 해당 경로에 있는 tbs_cache 폴더 전체를 삭제합니다.
4. 계정 보안 점검
아래의 계정 보호 조치는 악성 프로그램의 영향을 받지 않은 다른 기기, 또는 현재 사용 중인 PC의 보안 점검을 완료한 후 진행하는 것을 권장드립니다.
① 해당 PC에서 사용한 기록이 있는 계정의 비밀번호를 변경해 주시길 바랍니다.
② 해당 PC에서 API 키나 액세스 토큰을 사용하거나 저장한 경우에는 기존 키와 토큰을 폐기하고 새로 발급받아 주시길 바랍니다.
5. 시스템 보안 검사
Windows 보안 또는 기타 신뢰할 수 있는 백신 프로그램을 최신 버전으로 업데이트한 후 아래 검사를 진행 부탁드립니다.
- 백신 프로그램 전체 검사
- Windows 보안 오프라인 검사(Microsoft Defender)
위의 모든 조치를 완료한 후에도 이상 현상이 발생하는 경우에는 고객센터로 문의 부탁드립니다.
지휘관 여러분께 직접 점검을 진행해야 하는 부담과 번거로움까지 끼쳐드리게 된 점 다시 한 번 진심으로 사과드립니다.
레벨 인피니트 드림