홈 › 이슈 › 승리의 여신: 니케 PC 런처 침해 의혹 경과와 서비스
승리의 여신: 니케 PC 런처 침해 의혹 경과와 서비스사 입장 정리
결론
- 결론부터 말씀드리면, 이번 사안은 게임 계정 정보가 서버에서 대량 유출됐다는 것이 아니라 '승리의 여신: 니케' PC 런처가 내려받는 공식 배포망(CDN)의 스크립트 파일이 변조돼 악성코드가 유포됐다는 의혹입니다.
- 2026년 11월 3일 한 보안 연구자가 깃허브에 공개한 보고서가 발단이며, 보고서는 9월 27일 자바스크립트 파일 4개가 변조됐고 늦어도 10월 하순부터 일부 PC에서 원격제어형 악성코드가 실행된 정황이 있다고 주장합니다.
- 서비스사 레벨 인피니트는 11월 4일 오전 2시 30분경 런처 스크립트 이상 현상을 확인해 클라이언트를 수정·업데이트했고 영향 범위를 조사 중이라고 밝혔습니다.
- 개발사 시프트업은 퍼블리셔를 통해 경위를 파악 중이라고 복수 매체가 전했습니다.
- 실제 감염자 수와 정보 유출 여부, 모바일 버전 영향, 보상 안내는 제가 확인한 보도 범위에서는 확인되지 않았습니다.
- 공식 공지 원문(공식 SNS)은 직접 열어 보지 못해 공식 입장은 보도 인용 기준입니다.
- 확인일은 2026-11-05입니다.
2026-11-05 기준 · 이 글은 단기 이슈라 7일 뒤 내려가요.
확인된 것
| 내용 | 근거·출처 |
|---|---|
| 2026-11-03 보안 연구자가 깃허브에 니케 PC 런처를 통한 악성코드 유포 의혹 기술 보고서를 공개했고, 11월 4일 복수 매체가 보도했습니다. 보고서는 공식 CDN의 자바스크립트 파일 4개가 9월 27일 외부 공격자에 의해 변조됐고, 런처 실행 시 외부 서버에서 원격제어 프로그램(RAT)을 내려받아 실행하도록 설계됐다고 주장합니다. | 디지털데일리 11/04 보도 디지털데일리 11/04 보도 / 바이라인네트워크 11/04 보도 바이라인네트워크 11/04 보도 / MTN 11/04 보도 MTN 11/04 보도 |
| 보고서가 밝힌 악성코드 기능은 원격 명령 실행, 파일 접근, 화면 캡처, 브라우저 저장 계정 정보·가상자산 지갑 데이터 탈취 가능성입니다. 이는 '가능한 기능'에 대한 분석이며 실제 유출 확인과는 다르다고 매체는 구분했습니다. | 디지털데일리 11/04 보도 디지털데일리 11/04 보도 / 포쓰저널 보도 포쓰저널 보도 |
| 서비스사 레벨 인피니트는 11월 4일 오전 2시 30분경 런처 스크립트 파일이 제3자에 의해 변조됐을 가능성이 있는 이상 현상을 확인해 클라이언트를 수정·업데이트했고, 영향 범위와 유입 경로를 조사 중이며 후속 조치는 별도 안내하겠다고 밝혔다고 보도됐습니다. | 디지털데일리 11/04 보도 디지털데일리 11/04 보도 / 바이라인네트워크 11/04 보도 바이라인네트워크 11/04 보도 |
| 시프트업은 퍼블리셔인 레벨 인피니트를 통해 경위를 파악하고 있다는 입장이라고 보도됐습니다. 레벨 인피니트는 피해 규모 질의에 '확인 중'이라고 답했다고 보도됐습니다. | MTN 11/04 보도 MTN 11/04 보도 / 포쓰저널 보도 포쓰저널 보도 / 바이라인네트워크 11/04 보도 바이라인네트워크 11/04 보도 |
| 실제 감염자 수와 개인정보 유출 규모는 보도 시점까지 확인되지 않았고, 모바일 버전 영향 여부도 확인되지 않았다고 복수 매체가 전했습니다. | 디지털데일리 11/04 보도 디지털데일리 11/04 보도 / 바이라인네트워크 11/04 보도 바이라인네트워크 11/04 보도 / 포쓰저널 보도 포쓰저널 보도 |
| 변조된 파일 4개 중 3개는 11월 4일 새벽 정상 파일로 교체됐고, 나머지 1개는 같은 날 오전까지 일부 배포 서버에서 변조본이 제공된 정황이 있다고 보도됐습니다. | 디지털데일리 11/04 보도 디지털데일리 11/04 보도 / 포쓰저널 보도 포쓰저널 보도 |
| 보고서 작성자는 공식 해결 안내 전까지 PC 런처 실행을 중단하고, 감염이 의심되면 다른 기기에서 주요 계정 비밀번호를 변경할 것을 권고했다고 보도됐습니다. 이미 감염된 PC는 서버 파일이 교체돼도 악성 프로그램이 남을 수 있다는 지적도 함께 전해졌습니다. | 디지털데일리 11/04 보도 디지털데일리 11/04 보도 / 바이라인네트워크 11/04 보도 바이라인네트워크 11/04 보도 |
확인되지 않은 것
| 내용 | 이유 |
|---|---|
| 11월 5일 오전 공식 SNS에 사과문, 사고 공지와 후속 조치, 수동 점검 안내, 금전적 피해 보상 접수 안내가 게시됐다는 내용 | 커뮤니티 위키 한 곳의 정리로만 접했고 공식 게시물 원문은 접속이 차단돼 직접 열어 보지 못했습니다. 보상 조건·범위는 확인하지 못했습니다. |
| 사고 타임라인(도메인 탈취 시각, 10월 30일 악성 프로그램 배포 시작, 11월 4일 대응 시각 등) | 서비스사 공지를 옮긴 것이라는 커뮤니티 정리만 확인했고, 보고서의 '10월 23~24일부터 실행 정황' 주장과 날짜가 달라 원문 확인 전까지 본문 사실로 쓰지 않습니다. |
| 이용자 보상 계획 | 확인한 언론 보도 4건에는 보상 언급이 없거나 '확정되지 않았다'고만 나옵니다. |
| 악성코드가 이용자 정보를 실제로 빼냈는지, 감염자 수 | 보고서·매체 모두 확인되지 않았다고 밝혔습니다. |
| 최초 발견·제보 경위에 관한 커뮤니티 주장 | 보고서 작성자가 감염 PC 기록과 다른 이용자 제보를 종합했다는 설명 외에 경위를 확인할 수 있는 공식 자료가 없습니다. |
| 같은 서비스사 CDN을 쓰는 다른 게임(배틀그라운드 모바일 등) 영향 가능성 | 한 매체가 보안 점검 필요성을 언급했을 뿐 동일 피해는 확인되지 않았습니다. |
무슨 일이 있었나
보도와 보고서 주장에 따르면 2026년 9월 27일 서비스사 레벨 인피니트의 공식 CDN에 올라 있던 런처용 자바스크립트 파일 4개가 변조됐습니다. 이용자가 PC 런처를 실행하면 해당 파일이 외부 서버에서 원격제어 프로그램을 내려받아 실행하도록 한 것으로 분석됩니다. 보고서는 늦어도 10월 하순부터 일부 PC에서 악성 프로그램이 동작한 정황이 있다고 주장하며, 이 시점은 매체에 따라 10월 23일 또는 24일로 다르게 전해졌습니다.
날짜별 경과
- 09-27 — 보고서 주장: CDN 스크립트 파일 4개 변조 (보고서 인용 보도)
- 10월 하순 — 보고서 주장: 일부 PC에서 악성 프로그램 실행 정황 (매체별 10/23·10/24 표기)
- 11-03 — 보안 연구자가 깃허브에 보고서 공개 (바이라인네트워크 보도)
- 11-04 오전 2시 30분경 — 레벨 인피니트 클라이언트 수정·업데이트 (디지털데일리 보도)
- 11-04 — 복수 매체 보도, 시프트업은 퍼블리셔를 통해 경위 파악 중이라고 답변 (MTN 보도)
서비스사·개발사 입장
레벨 인피니트는 런처 스크립트 변조 가능성이 있는 이상 현상을 확인해 수정 조치를 했고 조사 결과에 따라 후속 조치를 안내하겠다고 밝혔다고 보도됐습니다. 시프트업은 퍼블리셔 확인을 거치고 있다는 입장입니다. 한 매체는 시프트업의 자체 시스템이나 게임 서버가 침해됐다는 사실은 확인되지 않았다고 전했습니다.
이용자 영향과 보상
보도 시점까지 실제 피해 규모, 정보 유출 여부, 모바일 영향은 확인되지 않았습니다. 보상은 확인한 보도에 구체적 내용이 없고, 11월 5일 공식 SNS에 피해 보상 접수 안내가 올라왔다는 커뮤니티 정리는 원문을 열어 보지 못해 미확인으로 분류했습니다.
확인된 주장과 커뮤니티 주장 구분
아래는 주장 기준입니다.
- 주장: PC 런처 외에 이용자 PC 전반 정보가 탈취됐다 — 제기 주체: 보고서·커뮤니티 — 확인 상태: 확인 안 됨
- 주장: 공식 대응이 늦었다는 비판 — 제기 주체: 일부 커뮤니티 — 확인 상태: 평가에 해당해 사실 확인 대상 아님
- 주장: 비공식 점검 도구가 감염 여부를 판별한다 — 제기 주체: 도구 배포자 — 확인 상태: 한 매체가 런처 실행 중에도 '감염'으로 표시될 수 있다고 지적
자주 묻는 질문
니케 계정이 해킹된 것인가요?
확인된 내용은 PC 런처가 내려받는 배포망 스크립트가 변조됐다는 의혹입니다. 서버에서 계정 정보가 유출됐다는 사실은 확인되지 않았습니다.
모바일 버전도 영향을 받았나요?
보도 시점까지 모바일 영향 여부는 확인되지 않았다고 전해졌습니다.
공식 입장은 무엇인가요?
레벨 인피니트가 11월 4일 이상 현상을 확인해 클라이언트를 수정했고 영향 범위를 조사 중이라고 밝혔다고 보도됐습니다.
보상은 안내됐나요?
확인한 보도에는 보상 내용이 없습니다. 공식 SNS의 후속 공지는 원문을 열어 보지 못해 확인하지 못했습니다.
감염 여부 확인 방법이 있나요?
보고서 작성자와 일부 매체가 소개한 방법이 있으나 비공식이며, 공식 안내는 니케 공식 채널에서 확인해야 합니다.