인기 모바일 게임 '승리의 여신: 니케(NIKKE)'의 PC 버전 런처에서 심각한 보안 침해 사고가 발생했습니다. 게임 운영사인 레벨 인피니트(Level Infinite)가 관리하는 콘텐츠 전송 네트워크(CDN)의 공식 자바스크립트(JavaScript) 파일 4개가 공격자 코드에 의해 변조된 것으로 확인되었습니다. 이로 인해 변조된 파일을 로드한 런처를 실행한 사용자들은 외부 스크립트를 통해 원격 제어 에이전트가 설치되는 위험에 노출되었습니다.
이번 공격은 2026년 9월 27일부터 시작되어 늦어도 10월 23일 악성 에이전트 실행이 확인되었습니다. 공격자는 변조된 자바스크립트 파일을 이용해 'insightjs.com' 또는 'insightjs.org' 도메인에서 외부 로더를 호출하고, 런처의 자바스크립트 브리지(JavaScript Bridge)를 통해 'analytics.insightjs.com'에서 페이로드(payload)를 다운로드했습니다. 이 페이로드는 난독화된 루아JIT(LuaJIT) 기반의 32비트 원격 제어 에이전트로, 감염된 시스템에서 임의 명령 실행, 파일 열람 및 수집, 모니터 화면 캡처, 브라우저 저장 비밀번호 및 세션 정보, 개발자 도구 자격 증명, SSH 키, 클라우드 토큰, 암호화폐 지갑 데이터 등을 탈취할 수 있었습니다. 특히 윈도우(Windows) 환경에서는 크롬(Chrome) 로딩 경로를 악용한 DLL 지속성도 설치할 수 있었습니다.
이번 사고는 게임 자체 실행 파일이 아닌, 런처가 신뢰하는 공식 CDN 자원을 노린 공급망 공격이라는 점에서 심각성이 큽니다. 공격자가 CDN 버킷이나 배포 파이프라인에 어떻게 쓰기 권한을 얻었는지는 아직 밝혀지지 않았습니다. 레벨 인피니트의 공식적인 완전 해결 확인 전까지는 니케 PC 런처 실행을 중단하는 것이 권고되며, 이미 실행 이력이 있거나 감염 징후가 확인될 경우 즉시 네트워크 격리, 침해 조사, 자격 증명 폐기 및 재발급 등의 조치가 필요합니다. 런처 캐시 삭제만으로는 이미 설치된 악성코드나 유출된 정보가 복구되지 않으므로, 보다 적극적인 대응이 요구됩니다.