'니케' PC 런처 악성코드 유입 정황... 中퍼블리셔 글로벌 게임 공급망 보안 '비상'

승리의 여신: 니케 시프트업이 개발한 '승리의 여신: 니케' PC 런처에서 악성코드 유입 정황이 발견되며 글로벌 게임 서비스 공급망 보안 문제가 수면 위로 떠올랐다. 니케가 이용한 중국 텐센트 계열 레벨 인피니트는 세계 시장에서 다양한 대형 게임을 서비스하고 있다. 실제 침해 범위가 어디까지인지에 게임업계와 이용자 긴장이 높아지고 있다. 4일 깃허브에 공개된 보안 분석 보고서에 따르면 니케 PC 런처가 불러오는 레벨 인피니트 콘텐츠전송네트워크(CDN)의 자바스크립트 파일 4개에서 외부 악성코드를 호출하는 변조 흔적이 발견됐다. 이 파일은 지난 9월 27일 변경됐으며 늦어도 10월 23일부터 일부 PC에서 원격제어 프로그램이 실행될 수 있었다는 분석이다. 공격은 공식 런처가 변조된 CDN 파일을 불러오면 외부 서버에서 추가 프로그램을 내려받는 방식이다. 전문가들은 소프트웨어(SW) 개발·배포 과정에서 악성코드가 삽입된 패키지에 대한 보안 검증이 제대로 이뤄지지 않아 발생한 공급망 공격으로 판단했다. 분석된 프로그램은 임의 명령 실행과 파일 접근·다운로드, 화면 캡처 등이 가능했다. 웹브라우저에 저장된 비밀번호와 쿠키, 개발 도구 인증정보, 가상자산 지갑 데이터 등도 탈취 대상이 될 수 있다는 분석이다. 다만 실제 개인정보 유출이나 감염 이용자 규모는 확인되지 않았다. 니케 운영진은 “PC 런처의 스크립트 파일이 제3자에 의해 변조됐을 가능성이 있는 이상 현상을 확인했다”며 “이날 오전 2시30분께 클라이언트 수정과 업데이트를 진행했다”고 밝혔다. 현재 영향 범위를 조사하고 추가 조치를 검토 중이다. 문제는 레벨 인피니트 CDN의 서비스 규모다. 레벨 인피니트는 텐센트의 글로벌 게임 브랜드로 니케뿐 아니라 '왕자영요' '배틀그라운드 모바일' 등 다수 대형 게임서비스를 제공한다. 배틀그라운드 모바일은 공식 자료 기준 전 세계 누적 다운로드 10억건을 넘어섰고, 왕자영요 역시 일간 이용자 1억명 규모의 글로벌 게임이다. 해외 커뮤니티에서는 왕자영요와 배틀그라운드 모바일, 델타 포스 등 다른 텐센트·레벨 인피니트 관련 게임으로 문제가 확산됐을 가능성도 제기된다. 이번 사안이 니케 단일 서비스의 파일 변조인지, 레벨 인피니트의 공통 CDN이나 내부 배포 체계 침해인지에 따라 파장은 달라질 전망이다. 같은 인프라를 여러 국가와 게임 서비스가 공유하는 글로벌 퍼블리싱 환경에서는 한 지점의 보안 사고가 국경을 넘어 이용자에게 ...