【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]'니케' PC 런처 악성코드 유입 정황... 中퍼블리셔 글로벌 게임 공급망 보안 '비상'

온카뱅크관리자

2026-11-04 15:07:26

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="9rYGE7mjIq">
          <figure class="figure_frm origin_fig" contents-hash="67230278a1ea1b4c8397ac992e7e5ee416e89be89eb003aeeb9d697d900da804" dmcf-pid="2mGHDzsADz" dmcf-ptype="figure">
           <p class="link_figure"><img alt="승리의 여신: 니케" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/etimesi/20261104145943043shoj.jpg" data-org-width="700" dmcf-mid="KQbKHe1yDB" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/etimesi/20261104145943043shoj.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            승리의 여신: 니케
           </figcaption>
          </figure>
          <p contents-hash="8cb6652df6c2db1081cc3a54fcbe4c96e485616b89c419941ef62006dbc2fc59" dmcf-pid="VsHXwqOcE7" dmcf-ptype="general">시프트업이 개발한 '승리의 여신: 니케' PC 런처에서 악성코드 유입 정황이 발견되며 글로벌 게임 서비스 공급망 보안 문제가 수면 위로 떠올랐다. 니케가 이용한 중국 텐센트 계열 레벨 인피니트는 세계 시장에서 다양한 대형 게임을 서비스하고 있다. 실제 침해 범위가 어디까지인지에 게임업계와 이용자 긴장이 높아지고 있다.</p>
          <p contents-hash="6b9b16f556883b335c91d91e3b1c483ba74418ca0cc00395f6d8a08a79d3f959" dmcf-pid="fOXZrBIkru" dmcf-ptype="general">4일 깃허브에 공개된 보안 분석 보고서에 따르면 니케 PC 런처가 불러오는 레벨 인피니트 콘텐츠전송네트워크(CDN)의 자바스크립트 파일 4개에서 외부 악성코드를 호출하는 변조 흔적이 발견됐다.</p>
          <p contents-hash="bb3915b5e0f480d6750b0d4eff025c05aa68a7a8315ecc7a9e5e722920311b39" dmcf-pid="4IZ5mbCEOU" dmcf-ptype="general">이 파일은 지난 9월 27일 변경됐으며 늦어도 10월 23일부터 일부 PC에서 원격제어 프로그램이 실행될 수 있었다는 분석이다.</p>
          <p contents-hash="690c0034720d4483f04f1b224575ea4a9ca6fb11ce75a25672fe0c05dc77a57f" dmcf-pid="8C51sKhDsp" dmcf-ptype="general">공격은 공식 런처가 변조된 CDN 파일을 불러오면 외부 서버에서 추가 프로그램을 내려받는 방식이다. 전문가들은 소프트웨어(SW) 개발·배포 과정에서 악성코드가 삽입된 패키지에 대한 보안 검증이 제대로 이뤄지지 않아 발생한 공급망 공격으로 판단했다.</p>
          <p contents-hash="402d8b6682d00e6944eda068116c3451d9143463853e1b06ea2d917d3afa7d48" dmcf-pid="6h1tO9lww0" dmcf-ptype="general">분석된 프로그램은 임의 명령 실행과 파일 접근·다운로드, 화면 캡처 등이 가능했다. 웹브라우저에 저장된 비밀번호와 쿠키, 개발 도구 인증정보, 가상자산 지갑 데이터 등도 탈취 대상이 될 수 있다는 분석이다. 다만 실제 개인정보 유출이나 감염 이용자 규모는 확인되지 않았다.</p>
          <p contents-hash="9733c7b14c15fb2d103c2a09f3d68d4710e342fbc04e9873aa6b3b7c38683f46" dmcf-pid="P3Vf1n0HI3" dmcf-ptype="general">니케 운영진은 “PC 런처의 스크립트 파일이 제3자에 의해 변조됐을 가능성이 있는 이상 현상을 확인했다”며 “이날 오전 2시30분께 클라이언트 수정과 업데이트를 진행했다”고 밝혔다. 현재 영향 범위를 조사하고 추가 조치를 검토 중이다.</p>
          <p contents-hash="77c6f1353b0d18ea5e9a809f832b5006e6f7d1bcfbfca171ef87236409da728f" dmcf-pid="Q0f4tLpXIF" dmcf-ptype="general">문제는 레벨 인피니트 CDN의 서비스 규모다. 레벨 인피니트는 텐센트의 글로벌 게임 브랜드로 니케뿐 아니라 '왕자영요' '배틀그라운드 모바일' 등 다수 대형 게임서비스를 제공한다. 배틀그라운드 모바일은 공식 자료 기준 전 세계 누적 다운로드 10억건을 넘어섰고, 왕자영요 역시 일간 이용자 1억명 규모의 글로벌 게임이다. 해외 커뮤니티에서는 왕자영요와 배틀그라운드 모바일, 델타 포스 등 다른 텐센트·레벨 인피니트 관련 게임으로 문제가 확산됐을 가능성도 제기된다.</p>
          <p contents-hash="960a4424ee9597b1657f76c9df7b72e7ff68253f7f73ab0883740840f072eb9e" dmcf-pid="xp48FoUZOt" dmcf-ptype="general">이번 사안이 니케 단일 서비스의 파일 변조인지, 레벨 인피니트의 공통 CDN이나 내부 배포 체계 침해인지에 따라 파장은 달라질 전망이다. 같은 인프라를 여러 국가와 게임 서비스가 공유하는 글로벌 퍼블리싱 환경에서는 한 지점의 보안 사고가 국경을 넘어 이용자에게 전달될 가능성이 있다.</p>
          <p contents-hash="f93ed0ca92f61e330045260e333b0becad3453618e7b663dd449a967a51e7eaf" dmcf-pid="yjhlgtAiI1" dmcf-ptype="general">김재기 S2W 최고제품책임자(CPO)는 “SW 공급망 공격을 예방하려면 개발 코드뿐 아니라 빌드 과정에서 사용하는 패키지까지 단계별로 보안성을 검증해야 한다”며 “SW 개발부터 배포까지 전 과정에 걸쳐 취약점과 악성코드 여부를 점검하는 절차가 필요하다”고 말했다.</p>
          <p contents-hash="9a206d1309c113e32f416044af614393f220d0aeb0666bbab8e870a1e932d2b4" dmcf-pid="WAlSaFcnw5" dmcf-ptype="general">박정은 기자 jepark@etnews.com, 박진형 기자 jin@etnews.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>

한화는 우주에 쐈고 현대로템은 전시했다···로켓 엔진 20년 기술 민낯 연세대 양자컴퓨터 ‘두뇌’ 교체…회로 처리량 25배↑

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기