모바일게임 '니케' 해킹…"계정·가상화폐 지갑 탈취 위험"(종합)

10월 24일 이후 PC 버전 실행한 모든 이용자 감염 위험

운영진 "클라이언트 수정·업데이트 진행"

[레벨인피니트 제공. 재판매 및 DB 금지]

(서울=연합뉴스) 김주환 기자 = 텐센트가 서비스하는 게임 '승리의 여신: 니케'의 PC 버전 런처(실행 프로그램)에 해킹으로 악성코드가 삽입된 것으로 확인됐다.

운영진은 클라이언트 수정·업데이트를 진행하고 피해 영향 범위를 확인하고 있다.

4일 깃허브(Github)에 올라온 기술 보고서에 따르면 텐센트의 게임 퍼블리싱 브랜드 레벨인피니트의 콘텐츠 전송 네트워크(CDN) 서버에 등록된 자바스크립트 파일이 지난 9월 27일 신원 미상의 공격자에 의해 변조됐다.

'승리의 여신: 니케'는 국내 게임사 시프트업[462870]이 개발하고 중국 텐센트가 퍼블리싱을 맡아 2022년 출시된 모바일 게임이다. PC 버전도 텐센트가 개발·서비스하는 런처를 통해 지원해왔다.

이용자가 PC 런처를 켜면 변조된 CDN 스크립트가 실행되면서 외부 공격자가 운영하는 서버로부터 원격 액세스 악성코드(RAT)를 내려받아 실행하는 구조다.

보고서 게시자는 10월 24일 이후 '니케' PC 런처를 실행한 모든 이용자가 감염 위험 대상이라고 밝혔다.

[깃허브 캡처]

감염될 경우 해커가 사용자 권한으로 임의 명령어를 실행해 추가 악성코드를 설치하거나, 웹 브라우저에 저장된 계정 정보나 API 키, 토큰, 암호화폐 지갑 데이터를 탈취할 수 있다.

보고서 게시자는 공식 조치가 있을 때까지 '니케' PC 런처 실행을 중단하고 악성코드를 삭제하는 대응 조치를 수행해야 한다고 밝혔다.

또 브라우저에 저장되어 있던 모든 계정 비밀번호를 변경하고, API와 가상화폐 지갑은 새로운 주소로 이전해야 한다고 덧붙였다.

운영진은 공지사항을 통해 "PC 런처의 스크립트 파일이 제3자에 의해 변조되었을 가능성이 있는 이상 현상을 확인했다"라며 "2시 30분경 클라이언트 수정 및 업데이트를 진행했다"고 설명했다.

그러면서 "해당 현상으로 인한 영향 범위를 확인 중이며 후속 조치 방안을 별도로 공지를 통해 안내드리겠다"라고 덧붙였다.

jujuk@yna.co.kr