[니케] PC 런처 보안 사고 사과문, 수동 점검 안내
https://x.com/jamm3rd/status/2118118962538115256?a=P-QlvJM99PEc0C_FLj8&s=19
![[니케] PC 런처 보안 사고 사과문, 수동 점검 안내_1.webp](https://i3.ruliweb.com/img/26/11/05/1a1a8d74a27137dbd.webp)
![[니케] PC 런처 보안 사고 사과문, 수동 점검 안내_2.webp](https://i3.ruliweb.com/img/26/11/05/1a1a8d74c09137dbd.webp)
【PC 런처 보안 사고 및 후속 조치 안내】
최근 NIKKE PC 런처의 일부 파일이 제3자에 의해 변조되어,
런처 실행 시 악성 프로그램이 실행될 수 있었던 점을 확인했습니다.
이로 인해 지휘관님의 PC와 계정 정보가 보안 위험에 노출되었을 가능성이 있어,
악성 프로그램의 피해 규모를 지속적으로 조사하며 대응 방안을 검토하고 있습니다.
또한, PC 런처 파일이 어떤 경로로 변조되었는지 확인하기 위해
CDN을 포함한 네트워크 보안 환경을 면밀히 점검하고 있습니다.
추가 피해가 발생하거나 같은 문제가 반복되지 않도록 신중하게 대응하겠습니다.
안전한 게임 이용 환경을 제공해 드려야 함에도, 이번 보안 사고로 지휘관님께 큰 불안과 심려를 끼쳐드렸습니다.
지휘관님의 신뢰를 지키지 못한 책임을 무겁게 받아들이며, 깊이 사과드립니다.
해당 사안과 관련하여 공식 홈페이지에서 아래와 같은 내용에 대해 상세히 안내해 드립니다.
- 런처 보안 사고 타임라인 및 조치 내역
- 보안 점검 방법과 계정 보호 조치, 피해 접수 방법
- 재발 방지를 위한 보안 강화
▼ 공식 홈페이지 바로가기
이번 사고와 관련하여 도움이 필요하시거나 피해가 의심되는 경우,
인게임 고객센터로 문의해 주시기 바랍니다.
접수된 사항은 면밀히 확인하고, 지휘관님들이 겪고 계신 문제를 해결할 수 있도록 최선을 다하겠습니다.
이번 사고로 큰 불안과 심려를 끼쳐드린 점 다시 한번 깊이 사과드립니다.
레벨 인피니트 드림
--
최근 NIKKE PC 런처의 일부 파일이 제3자에 의해 변조되어,
런처 실행 시 악성 프로그램이 실행될 수 있었던 점을 확인했습니다.
이로 인해 지휘관님의 PC와 계정 정보가 보안 위험에 노출되었을 가능성이 있어,
악성 프로그램의 피해 규모를 지속적으로 조사하며 대응 방안을 검토하고 있습니다.
또한, PC 런처 파일이 어떤 경로로 변조되었는지 확인하기 위해
CDN을 포함한 네트워크 보안 환경을 면밀히 점검하고 있습니다.
추가 피해가 발생하거나 같은 문제가 반복되지 않도록 신중하게 대응하겠습니다.
안전한 게임 이용 환경을 제공해 드려야 함에도, 이번 보안 사고로 지휘관님께 큰 불안과 심려를 끼쳐드렸습니다.
지휘관님의 신뢰를 지키지 못한 책임을 무겁게 받아들이며, 깊이 사과드립니다.
먼저, 보안 사고와 대응 상황을 확인하실 수 있도록, 현재까지 확인된 주요 경과와 조치 내역을 공유드립니다.
[런처 보안 사고 타임라인]
9월 27일 10:59(UTC+9) 일부 게임 서비스에 활용되던 `insightjs.com` 도메인이 제3자에 의해 악의적으로 탈취
9월 27일 15:41~15:42(UTC+9): 런처에서 다운로드하는 공식 CDN 스크립트 파일 4개가 변조됨.
변조된 파일에는 특정 도메인으로 연결되는 비정상 코드가 삽입됨
10월 30일 03:52(UTC+9): 해당 스크립트를 통해 유저 PC에 악성 프로그램 배포 시작
11월 4일 00:00(UTC+9)경 : 런처 스크립트 파일 이상 확인 후 조사 및 대응 조치 착수
11월 4일 02:04~02:23(UTC+9): 비정상 스크립트 파일 3개를 교체하여 해당 파일을 통한 악성 프로그램의 추가 유포를 차단 (1차 대응)
11월 4일 12:09(UTC+9): 나머지 비정상 스크립트 파일 1개와 관련된 CDN 캐시 갱신을 완료. 이후 관련 CDN 노드에 정상 파일이 순차적으로 반영 (2차 대응)
이번 사고로 이미 PC에 악성 프로그램이 설치되었을 가능성에 대비하여,
지휘관님들께서 해당 악성 프로그램을 보다 편리하게 탐지하고 제거할 수 있는 기능을 추가하였습니다.
아울러 지휘관님께서 필요한 조치를 진행하실 수 있도록 보안 점검 방법과 계정 보호 조치, 피해 접수 방법을 아래와 같이 안내드립니다.
1. 보안 점검 필요 이용자 기준
9월 27일 15:41(UTC+9) 이후에 PC 런처를 1회 이상 실행하신 지휘관님께서는 아래 안내에 따라 PC와 계정의 보안 상태를 점검해 주시기 바랍니다.
[PC 보안 점검]
2026년 11월 5일 8:00(UTC+9)부터 공식 PC 클라이언트에서
이번 사고로 유포된 악성 프로그램을 자동으로 검사하고 제거하는 기능이 제공됩니다.
먼저, Chrome 등 실행 중인 브라우저를 모두 종료한 후 PC 클라이언트를 실행해 주시기 바랍니다.
클라이언트 실행 과정에서 악성 프로그램이 검출 될 경우, 지휘관님의 PC에 저장된 악성 프로그램 관련 로그와 DLL 및 레지스트리 정보를 제거할지 확인하는 팝업이 출력됩니다.
제거에 동의하시면 악성 프로그램 관련 데이터가 모두 삭제됩니다.
브라우저가 완전히 종료되지 않은 경우 일부 DLL 파일이 삭제되지 않고 남아 있을 수 있으나,
해당 파일은 더 이상 실행되지 않으며, 추가적인 보안 위험은 발생하지 않습니다.
악성 프로그램이 발견되지 않은 경우에는 별도의 팝업 없이 게임이 정상적으로 실행됩니다.
이번 보안 사고에 대응하기 위해 PC 보안 점검 기능을 우선 적용함에 따라, 안내 팝업의 화면 구성과 표현이 충분히 정돈되지 못한 점 양해 부탁드립니다.
현재 PC 런처가 설치되어 있지 않거나, 직접 수동 점검을 진행하고자 하는 지휘관님께는 악성 프로그램을 직접 확인하고
안전하게 제거하실 수 있도록, 별도의 보안 점검 가이드를 제공할 예정입니다.
자세한 점검 및 제거 방법은 [PC 런처 보안 관련 수동 점검 방법 안내] 공지사항을 확인해 주시기 바랍니다.
악성 프로그램을 제거한 후, 추가 피해를 예방하기 위해 아래 안내에 따라 계정 보호 조치도 함께 진행해 주시기 바랍니다.
[계정 보호 조치]
아래의 계정 보호 조치는 악성 프로그램의 영향을 받지 않은 다른 기기, 또는 현재 사용 중인 PC의 보안 점검을 완료한 후 진행하는 것을 권장드립니다.
① 해당 PC에서 사용한 기록이 있는 계정의 비밀번호를 변경해 주시기 바랍니다.
② 해당 PC에서 API 키나 액세스 토큰을 사용하거나 저장한 경우에는 기존 키와 토큰을 폐기하고 새로 발급받아 주시기 바랍니다.
2. 게임 외 계정 및 금전적 피해 접수·대응
저희는 이번 사고가 게임 이용을 넘어 지휘관님의 PC, 외부 서비스 계정 및 자산에도 영향을 미칠 수 있다는 점을 무겁게 받아들이고 있습니다.
이번 사고와 관련하여 계정에 이상이 발생하거나 금전적 피해를 입으신 경우, 공식 고객센터를 통해 문의해 주시기 바랍니다.
접수된 사항은 신속하고 면밀하게 확인하고, 확인 결과에 따라 필요한 대응을 진행하겠습니다.
3. 재발 방지를 위한 보안 강화
이번 사고를 계기로 PC 런처 및 관련 데이터와 관련된 보안 전반의 관리 체계를 재점검하고,
유사한 문제가 반복되지 않도록 필요한 개선을 진행하겠습니다.
비정상적인 파일 변경이나 보안 위협을 조기에 발견하고 신속하게 대응할 수 있도록,
PC 런처와 관련 시스템에 대한 보안 모니터링 체계를 강화하겠습니다.
이와 함께 외부에서 런처의 파일이나 데이터에 대한 변조를 시도할 경우 이를 탐지하고,
변조된 리소스가 사용되는 위험을 줄일 수 있도록 PC 런처에서 불러오는 외부 리소스의 무결성 검증 체계를 구축하겠습니다.
나아가 예기치 못한 보안 문제가 발생하더라도 그 영향을 최소화할 수 있도록,
PC 런처의 각 기능에 부여된 권한을 재점검하고 작동에 필요한 최소한의 권한만 사용하도록 개선하겠습니다.
이번 사고와 관련하여 도움이 필요하시거나 피해가 의심되는 경우,
인게임 고객센터로 문의해 주시기 바랍니다.
접수된 사항은 면밀히 확인하고, 지휘관님들이 겪고 계신 문제를 해결할 수 있도록 최선을 다하겠습니다.
이번 사고로 큰 불안과 심려를 끼쳐드린 점 다시 한번 깊이 사과드립니다.
레벨 인피니트 드림
【PC 런처 보안 관련 수동 점검 방법 안내】
안녕하세요. 승리의 여신: 니케 운영팀입니다.
이번 PC 런처 보안 사고로 지휘관 여러분께 큰 불안과 심려를 끼쳐드린 점 고개 숙여 사과드립니다.
9월 27일 15:41 이후 Windows PC 런처를 1회 이상 실행하신 지휘관 여러분께서는 보안 점검 및 필요한 조치를 진행해 주시기를 부탁드립니다.
보안 점검 및 조치는 공식 PC 클라이언트에서 제공하는 보안 기능(ACE)을 통해 보다 편리하게 진행하실 수 있습니다.
해당 기능의 이용 방법은 [PC 런처 보안 사고 및 후속 조치 안내] 공지를 확인해 주시기 바랍니다.
현재 PC 런처가 설치되어 있지 않거나 런처를 이용하지 않고 보안 점검을 진행하고자 하시는 경우, 아래의 내용을 참고하여 보안 점검을 진행해 주시길 부탁드립니다.
이번 보안 사고는 PC 런처에서 발생한 것으로, 모바일 버전에는 영향을 미치지 않았습니다.
이에 따라 모바일 버전만 이용하신 지휘관 여러분께서는 이번 사고와 관련한 별도의 보안 점검이 필요하지 않음을 안내드립니다.
자세한 보안 점검 안내와 주의사항은 공식 홈페이지를 통해 확인해 주시기 바랍니다.
▼ 공식 홈페이지 바로가기
모든 조치를 완료한 후에도 이상 현상이 발생하는 경우에는 고객센터로 문의 부탁드립니다.
지휘관 여러분께 직접 점검을 진행해야 하는 부담과 번거로움까지 끼쳐드리게 된 점 다시 한번 진심으로 사과드립니다.
--
안녕하세요. 승리의 여신: 니케 운영팀입니다.
이번 PC 런처 보안 사고로 지휘관 여러분께 큰 불안과 심려를 끼쳐드린 점 고개 숙여 사과드립니다.
9월 27일 15:41(UTC+9) 이후 Windows PC 런처를 1회 이상 실행하신 지휘관 여러분께서는 보안 점검 및 필요한 조치를 진행해 주시기를 부탁드립니다.
보안 점검 및 조치는 공식 PC 클라이언트에서 제공하는 보안 기능(ACE)을 통해 보다 편리하게 진행하실 수 있습니다.
해당 기능의 이용 방법은 [PC 런처 보안 사고 및 후속 조치 안내] 공지를 확인해 주시기 바랍니다.
현재 PC 런처가 설치되어 있지 않거나 런처를 이용하지 않고 보안 점검을 진행하고자 하시는 경우, 아래의 내용을 참고하여 보안 점검을 진행해주시길 부탁드립니다.
이번 보안 사고는 PC 런처에서 발생한 것으로, 모바일 버전에는 영향을 미치지 않았습니다.
이에 따라 모바일 버전만 이용하신 지휘관 여러분께서는 이번 사고와 관련한 별도의 보안 점검이 필요하지 않음을 안내드립니다.
1. 보안 점검 시작 전 준비
보안 점검을 시작하기 전에 네트워크를 차단하고, NIKKE 게임과 런처, Google Chrome 브라우저를 완전히 종료해 주시기 바랍니다.
PC 화면 오른쪽 하단의 시스템 트레이에도 NIKKE 아이콘이 남아 있지 않은지 확인이 필요합니다.
보안 점검이 완료되기 전까지는 NIKKE PC 런처를 다시 실행하지 않는 것을 권장드립니다.
2. 보안 점검
① 런처 로그 파일 찾기
바탕 화면의 NIKKE 아이콘을 마우스 오른쪽 버튼으로 클릭한 후 [파일 위치 열기]를 선택하여 NIKKE 런처 설치 폴더를 엽니다.
설치 폴더에서 아래 경로의 파일을 확인합니다.
└ Launcher\intl_service\debug.log
└ 예시: C:\NIKKE\Launcher\intl_service\debug.log
└ 예시: C:\NIKKE_GOOGLE\Launcher\intl_service\debug.log
② 로그 내용 확인
1) debug.log 파일을 마우스 오른쪽 버튼으로 클릭한 후 [연결 프로그램] → [메모장]을 선택하여 파일을 엽니다.
2) Ctrl + F 키를 눌러 아래 문자열을 검색합니다.
└ k2f_chan registered
해당 문자열이 검색되는 경우, 악성 프로그램이 PC에서 실행되었을 가능성이 있습니다.
아래의 악성 프로그램 제거 안내에 따라 절차를 계속 진행해 주시길 바랍니다.
해당 문자열이 검색되지 않더라도 보안 위험을 완전히 배제할 수는 없습니다.
백신 프로그램을 최신 버전으로 업데이트한 후 전체 검사를 진행하는 것을 권장드립니다.
3. 확인된 악성 프로그램 제거
아래 절차에는 파일 및 레지스트리를 수정하는 작업이 포함되어 있습니다.
반드시 안내된 경로와 항목을 확인한 후 진행해 주시길 바라며, 다른 항목을 삭제하지 않도록 주의 부탁드립니다.
① 비정상 레지스트리 항목 삭제
1) Win + R 키를 누른 후 regedit를 입력하고 [확인]을 선택합니다.
2) 레지스트리 편집기 상단의 주소 표시줄에 아래 경로를 붙여 넣고 Enter 키를 누릅니다.
└ HKEY_CURRENT_USER\Software\Classes\CLSID
3) 위 경로에서 아래 이름의 항목을 확인합니다.
└ {E77CC89B-7401-4C04-8CED-149DB35ADD04}
4) 해당 항목이 있는 경우, 마우스 오른쪽 버튼으로 클릭한 후 [삭제]를 선택합니다.
동일한 이름의 항목이 다른 경로에도 있으므로, 반드시 위에서 지정한 경로의 레지스트리 항목만 삭제해야 합니다.
② PC 재부팅
레지스트리 항목을 삭제한 후 Windows를 재부팅합니다.
③ 비정상 DLL 파일 삭제
1) PC를 재부팅한 후 Win + R 키를 누르고, 아래 경로를 붙여 넣은 뒤 Enter 키를 누릅니다.
└ %LOCALAPPDATA%\Google\Chrome\User Data\
2) 해당 경로에서 아래 2가지 조건을 모두 충족하는 하위 폴더가 있는지 확인합니다.
- PlatformExperienceHelper 폴더 안에 이름이 64자리의 16진수 문자(숫자 0~9 및 영문 소문자 a~f)로만 구성된 하위 폴더가 있는 경우
- 해당 하위 폴더 안에 platform_experience_helper.dll 파일이 있는 경우
3) 위 조건을 모두 충족하는 경우에만 이름이 64자리 문자로 구성된 해당 하위 폴더를 삭제합니다.
유의사항
- PlatformExperienceHelper 폴더에는 Chrome의 정상적인 파일이 포함되어 있을 수 있으므로, 폴더 전체를 삭제하지 않도록 주의 부탁드립니다.
- 위 경로에 PlatformExperienceHelper 폴더가 없는 경우에는 비정상 DLL 파일이 설치되지 않은 상태이므로, 다음 단계를 진행합니다.
④ 비정상 다운로드 파일 삭제
1) NIKKE 런처 설치 폴더에서 아래 경로의 폴더를 엽니다.
└ Launcher\log\tinyget
2) 파일 크기가 205,135바이트(약 200KB)이며, 파일명이 아래와 유사한 형식인 파일이 있는지 확인합니다.
└ tinyget.<날짜>-<시간>.log
3) 위 조건에 해당하는 파일을 삭제합니다. 해당 파일이 없는 경우에는 다음 단계를 진행합니다.
⑤ 런처 로컬 캐시 삭제
1) Win + R 키를 누른 후 아래 경로를 붙여 넣고 Enter 키를 누릅니다.
└ %APPDATA%\nikke_launcher
2) 해당 경로에 있는 tbs_cache 폴더 전체를 삭제합니다.
4. 계정 보안 점검
아래의 계정 보호 조치는 악성 프로그램의 영향을 받지 않은 다른 기기, 또는 현재 사용 중인 PC의 보안 점검을 완료한 후 진행하는 것을 권장드립니다.
① 해당 PC에서 사용한 기록이 있는 계정의 비밀번호를 변경해 주시길 바랍니다.
② 해당 PC에서 API 키나 액세스 토큰을 사용하거나 저장한 경우에는 기존 키와 토큰을 폐기하고 새로 발급받아 주시길 바랍니다.
5. 시스템 보안 검사
Windows 보안 또는 기타 신뢰할 수 있는 백신 프로그램을 최신 버전으로 업데이트한 후 아래 검사를 진행 부탁드립니다.
- 백신 프로그램 전체 검사
- Windows 보안 오프라인 검사(Microsoft Defender)
위의 모든 조치를 완료한 후에도 이상 현상이 발생하는 경우에는 고객센터로 문의 부탁드립니다.
지휘관 여러분께 직접 점검을 진행해야 하는 부담과 번거로움까지 끼쳐드리게 된 점 다시 한 번 진심으로 사과드립니다.
레벨 인피니트 드림