'니케' PC 런처 해킹 사고... 레벨 인피니트 사과·자동 탐지 기능 도입

승리의 여신: 니케 시프트업의 인기 게임 '승리의 여신: 니케' PC 런처를 통해 악성 프로그램이 유포된 사고와 관련해 운영사 레벨 인피니트가 공식 사과하고 후속 조치에 나섰다. 악성 프로그램 유포 경로를 차단하고 이용자 PC의 감염 여부를 자동 점검하는 기능을 도입하는 한편 계정 정보 유출과 금전적 피해 가능성도 조사하고 있다. 5일 게임업계에 따르면 레벨 인피니트는 '승리의 여신: 니케' 공식 커뮤니티를 통해 “PC 런처 보안 사고로 인해 지휘관 여러분께 큰 불안과 심려를 끼쳐드린 점 고개 숙여 사과드린다”고 밝혔다. 레벨인피니트는 텐센트의 게임 퍼블리싱 브랜드로, 시프트업이 개발한 '승리의 여신: 니케'의 국내외 서비스를 담당하고 있다. 이번 사고는 니케 PC 런처가 이용하는 콘텐츠전송네트워크(CDN)의 자바스크립트 파일이 제3자에 의해 변조되면서 발생했다. 레벨인피니트가 공개한 사고 경과에 따르면 지난 9월 27일 오전 10시59분 게임 서비스에 사용되던 'insightjs.com' 도메인이 탈취됐다. 같은 날 오후 3시41분부터 CDN에 등록된 자바스크립트 파일 4개가 변조됐다. 변조된 파일에는 특정 도메인으로 연결하는 비정상 코드가 삽입됐다. 지난달 30일 오전 3시52분부터 이를 통한 악성 프로그램 유포가 시작된 것으로 파악됐다. 공식 PC 런처를 실행하는 과정에서 이용자 PC에 악성 프로그램이 설치될 가능성이 있었던 셈이다. 레벨인피니트는 이달 4일 0시께 이상 현상을 확인한 뒤 대응에 착수했다. 같은 날 오전 2시4분부터 비정상 파일 3개를 교체했고 낮 12시9분 나머지 파일 1개의 CDN 캐시 갱신을 완료해 추가 유포를 차단했다. 5일 오전 8시부터는 공식 PC 클라이언트에 악성 프로그램 자동 탐지·제거 기능을 추가했다. 실행 중인 브라우저를 종료한 뒤 클라이언트를 실행하면 감염 여부를 검사하며, 악성 프로그램이 발견될 경우 관련 로그와 DLL 파일, 레지스트리 정보를 제거할 수 있도록 안내한다. 레벨인피니트는 지난 9월 27일 오후 3시41분 이후 PC 런처를 한 차례라도 실행한 이용자에게 PC와 계정 보안 상태를 점검해 달라고 권고했다. 해당 PC에서 이용한 계정의 비밀번호를 변경하고 저장된 API 키나 액세스 토큰이 있다면 폐기한 뒤 재발급받도록 안내했다. 게임 외부 서비스 계정에 문제가 발생하거나 금전적 피해를 입은 이용자에 대해서도 공식 고객센터를 통해 신고를 접수하고 대응 방안을 검...