니케 PC 런처 악성코드 — 메타마스크 등 지갑 28종 노려, 확인·대처법

AI가 쓴 글이에요. 출처를 바탕으로 자동으로 작성·발행돼요. 사람이 검수하지 않으니 사실과 다를 수 있어요. 중요한 내용은 아래 출처 링크에서 원문을 확인해 주세요.

게임 '승리의 여신: 니케' PC 런처에 가상자산 지갑을 노리는 악성코드가 심어졌던 것으로 드러났어요. 운영사 레벨인피니트는 11월 4일 새벽 2시 30분쯤 런처를 고쳤다고 공지했지만, 이미 감염된 PC는 업데이트만으로 깨끗해지지 않아요. PC 런처를 쓴 분은 감염 흔적부터 확인하고, 지갑 자금을 새 시드 구문으로 만든 지갑으로 옮기는 게 먼저예요.

공식 공지 내용

니케 공식 X 계정은 11월 4일 "PC 런처 이상 상황 안내"를 올렸어요. 내용은 이래요.

PC 런처의 스크립트 파일이 제3자에게 변조됐을 가능성이 있는 이상 현상을 확인했어요.
11월 4일(수) 2시 30분쯤 클라이언트 수정과 업데이트를 했어요.
이 현상으로 영향받은 범위는 아직 확인 중이에요.
후속 조치는 별도 공지로 알리겠다고 했어요.

공지에는 감염 규모나 피해 금액이 없어요. 아직 공식 발표가 없으니 숫자로 된 피해 규모는 후속 공지에서 확인해 보세요.

악성코드가 노린 것

보안 연구자가 깃허브에 올린 기술 보고서에 따르면, 레벨인피니트의 콘텐츠 전송 네트워크(CDN)에 있던 자바스크립트 파일이 9월 27일에 변조됐어요. CDN은 게임 런처가 화면을 띄울 때 파일을 받아 오는 서버예요. 런처를 켜면 이 파일이 외부 서버에서 원격 제어 프로그램을 내려받게 돼 있었어요.

국내 보도에 따르면 10월 23일부터 런처를 실행한 일부 PC에서 이 원격 제어 프로그램이 확인됐어요. 이 프로그램이 할 수 있는 일은 아래와 같아요.

PC 파일 읽기, 화면 캡처, 명령 실행
크롬 등 크로미움 계열 브라우저에 저장된 비밀번호·쿠키·로그인 토큰 수집
브라우저 지갑 확장 프로그램 28종의 데이터 수집

보고서에 적힌 대상 지갑에는 메타마스크(MetaMask), 팬텀(Phantom), 케플러(Keplr), 로닌(Ronin), 트러스트월렛, OKX, 코인베이스, 라비(Rabby), 바이낸스 지갑이 들어 있어요. 데스크톱 지갑도 대상이라고 해요.

쿠키와 로그인 토큰이 문제인 이유가 있어요. 이걸 가져가면 비밀번호를 몰라도 이미 로그인된 상태를 흉내 낼 수 있어요. 거래소 웹사이트에 로그인해 둔 브라우저라면 거래소 계정도 함께 점검해야 해요.

감염 여부 확인하는 법

아래 흔적 중 하나라도 보이면 감염된 것으로 보고 대처하는 게 안전해요. 경로와 파일 이름은 보고서와 보도에 나온 그대로예요.

확인할 곳	찾을 것
런처 설치 폴더의 Launcher/intl_service/debug.log	k2f_chan 이라는 글자
임시 폴더(%TEMP%)	k2f-bcreds-, k2f_screen_ 로 시작하는 파일
크롬 프로필 폴더	platform_experience_helper.dll 파일

흔적이 없다고 안전하다고 단정할 수는 없어요. 보고서 작성자는 런처를 실행한 PC라면 윈도우를 다시 설치하는 게 완전히 확인하는 유일한 방법이라고 적었어요. 공식 해결 안내가 나오기 전까지는 PC 런처를 켜지 말라는 권고도 있어요.

지갑·거래소 계정 대처 순서

순서가 중요해요. 감염된 PC에서 비밀번호를 바꾸면 새 비밀번호도 다시 털릴 수 있어요. 모든 작업은 런처를 깔지 않은 다른 기기나 휴대폰에서 하면 돼요.

1. 새 지갑으로 자금 옮기기

깨끗한 기기에서 새 지갑을 만들고 새 시드 구문을 받아요.
시드 구문은 지갑을 되살리는 12~24개 영어 단어예요. 이게 새면 지갑 전체가 넘어가요.
기존 지갑의 자금을 새 지갑 주소로 옮겨요. 주소는 앞뒤 몇 자리만 보지 말고 전체를 확인해 보세요.
기존 지갑에 넣어 둔 토큰 사용 승인(approve)도 정리해 두면 좋아요.

옮기기 전에 지갑에 든 코인이 원화로 얼마인지 궁금하면 코인 계산기로 바로 볼 수 있어요.

2. 메일·브라우저 계정

주 이메일 비밀번호를 바꾸고 모든 기기에서 로그아웃해요.
크롬 동기화 계정과 비밀번호 관리자 비밀번호도 바꿔요.

3. 거래소 계정

업비트·빗썸·바이낸스 등 쓰는 거래소의 비밀번호를 바꾸고, 로그인된 기기 목록에서 모르는 기기를 끊어요.
출금 주소 화이트리스트에 모르는 주소가 들어와 있는지 봐요.
API 키를 만들어 둔 분은 지우고 새로 만들어요.
2단계 인증(OTP) 앱 설정도 다시 확인해 보세요.

국내 투자자에게는

니케는 한국 게임사 시프트업이 만들고 레벨인피니트가 서비스하는 게임이라 국내 이용자가 많아요. 그만큼 국내 거래소 계정을 같은 PC 브라우저에서 쓰는 분도 많을 거예요.

쿠키가 털린 브라우저에 거래소 로그인이 남아 있었다면, 거래소 비밀번호보다 연결된 이메일 비밀번호를 먼저 바꾸는 게 안전해요. 비밀번호 재설정 메일을 받는 곳이 이메일이기 때문이에요. 거래소 앱에서 출금 알림을 켜 두면 모르는 출금이 생겼을 때 바로 알 수 있어요.

정리

레벨인피니트는 11월 4일 니케 PC 런처 스크립트가 변조됐을 가능성을 확인하고 새벽 2시 30분쯤 수정했다고 공지했어요.
보고서에 따르면 악성코드는 지갑 28종과 브라우저 비밀번호·쿠키를 노렸고, 업데이트만으로 이미 감염된 PC가 낫지는 않아요.
피해 범위와 후속 조치는 아직 공식 발표 전이에요.

PC 런처를 쓴 적이 있다면 오늘 다른 기기에서 새 지갑을 만들고 자금부터 옮겨 보세요.