【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]“공식 홈페이지 게임 실행 프로그램에 악성코드“…시프트업 ‘니케’ 해킹 의혹 제기

온카뱅크관리자

2026-11-04 11:37:26

<div id="layerTranslateNotice" style="display:none;"></div> 국내 게임사 개발해 중국 텐센트가 배급 보안 연구자 “공식 PC 실행 프로그램서 악성코드 유포 정황” 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="tjurQve4HM">
 <figure class="figure_frm origin_fig" contents-hash="f8b32e79c8222d96909c7cebd598c610dc56b99d5e8b67cf93f65507e2d2367c" dmcf-pid="FapD6lMV5x" dmcf-ptype="figure">
 <img alt="시프트업의 서브컬처 모바일 역할수행게임(RPG) '승리의 여신: 니케'. /센서타워" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/chosun/20261104112942748aeui.jpg" data-org-width="1147" dmcf-mid="1lJFrBIkHR" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/chosun/20261104112942748aeui.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 시프트업의 서브컬처 모바일 역할수행게임(RPG) '승리의 여신: 니케'. /센서타워
 </figcaption>
 </figure>
 게임사 공식 홈페이지에서 내려받은 프로그램을 실행하는 것만으로도 악성코드에 감염될 수 있다는 의혹이 제기됐다. 국내 게임사 시프트업이 개발해 중국 텐센트가 배급하는 게임 ‘승리의 여신: 니케(이하 니케)’의 공식 PC 게임 실행 프로그램이 해킹 공격에 노출됐다는 주장이다.
 이용자가 정상적으로 게임을 설치하고 실행하는 과정에서도 해킹 피해를 볼 수 있다는 점에서 우려가 커진다. 특히 전 세계 동시 접속자 4000만명을 넘긴 세계 최대 PC 게임 유통 플랫폼 ‘스팀’ 등 대형 플랫폼마저 유사한 공격을 받을 경우 전 세계 수천만 명의 이용자가 피해를 보는 초대형 보안 사고로 번질 수 있다는 우려도 나온다. 니케는 여성형 전투 병기를 모으고 육성하면서 적과 총격전을 벌이는 내용의 게임으로, 최근 국내외에서 상당한 인기를 끌고 있다.
 ◇게임 실행하면 해커가 변조한 파일 함께 실행
 4일 보안 연구자 ‘마더스피어(MotherSphere)’가 전날 개발자 프로그램 소스 공유 플랫폼 ‘깃허브’에 공개한 분석 보고서에 따르면, 지난 9월 27일 니케의 해외 유통 서비스를 맡은 텐센트 계열 레벨 인피니트의 서버에 있는 파일 4개에서 악성코드가 발견됐다. 연구자는 “해커가 이 파일들을 변조해 이용자 PC에 악성 프로그램을 설치하도록 만들었다”고 주장했다. 해당 파일들은 이용자가 PC에서 니케를 실행할 때 자동으로 불러오는 파일이다.
 연구자에 따르면 이용자가 정상적으로 게임을 실행하면 해커가 변조한 파일을 통해 악성 프로그램이 설치될 수 있다. 수상한 링크를 클릭하지 않아도 감염될 수 있다는 의미다. 니케 PC 버전은 공식 홈페이지에서 별도 실행 프로그램을 제공한다. 연구자는 “늦어도 지난달 24일부터 악성 프로그램이 실행된 정황을 확인했다”고 밝혔다.
 해당 프로그램은 해커가 이용자 PC를 원격으로 조종하고 내부 파일을 빼내거나 화면을 몰래 촬영할 수 있는 기능을 갖춘 것으로 나타났다. 특히 인터넷 브라우저에 저장된 비밀번호와 로그인 정보, 니케 계정 정보, 개발자용 인증키 등이 탈취 대상에 포함됐다고 연구자는 설명했다. 암호화폐 지갑 28종의 정보도 빼낼 수 있도록 설계된 것으로 분석했다.
 일부 윈도 PC에서는 구글 크롬 브라우저에 악성 파일을 심어 게임을 종료한 뒤에도 해킹 프로그램이 계속 작동하도록 만들 수 있었다. 리눅스 운영체제나 휴대용 게임기 스팀덱을 통해 니케를 실행한 이용자도 공격에 노출될 가능성이 있다고 봤다.
 연구자는 게임사 측 서버의 일부 악성 파일이 정상 파일로 교체된 뒤에도 위험이 남아 있었다고 지적했다. 보고서에 따르면 변조된 파일 3개는 한국 시간 4일 새벽 정상 파일로 교체됐다. 그러나 나머지 1개는 원본 서버에서 정상화된 이후에도 일부 서버에서 이날 오전 7시 26분에 악성 파일이 배포되는 것이 확인됐다고 주장했다.
 ◇게임 업계 전체 보안 문제로 확대 가능성
 연구자는 이미 악성코드에 감염된 PC는 서버의 파일을 교체하더라도 자동으로 복구되지 않는다고 경고했다. 다만 지금까지 얼마나 많은 이용자가 감염됐는지, 실제로 비밀번호나 가상자산이 유출됐는지는 확인되지 않았다.
 연구자는 게임사의 안전 조치가 공식적으로 확인될 때까지 니케 PC 실행 프로그램을 사용하지 말라고 권고했다. 감염이 의심되는 이용자는 안전한 다른 기기에서 비밀번호를 변경하고 기존 로그인 상태를 모두 해제해야 한다고 조언했다. 개발자용 인증키도 새로 발급받을 것을 권했다. 니케는 지난달 29일 서비스 4주년 업데이트를 진행한 바 있다. 시프트업과 텐센트측(레벨 인피니트)은 아직 공식 입장을 내놓지 않았다.
 이번 의혹은 게임 업계 전체의 보안 문제로도 이어질 수 있다. 예를 들어 스팀처럼 수많은 글로벌 이용자가 사용하는 플랫폼의 게임 배포 서버나 업데이트 시스템이 해킹당한다면 정상적인 게임 설치나 업데이트만으로 전 세계 이용자들의 PC에 악성코드가 퍼질 수 있는 것이다. 보안 업계 관계자는 “이번 연구 결과가 사실로 확인될 경우 게임사의 공식 배포 경로조차 해킹 공격의 통로가 될 수 있다는 점에서 게임 업계의 보안 강화 필요성이 더욱 커질 전망”이라고 말했다.
 </section> 
 </div> 
 Copyright © 조선일보. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기