니케 PC 런처 해킹 정황 확인: 계정 보안·공식 공지 대응법 (2026년 11월 4일)

최종 정보 확인: 2026년 11월 4일 오후 8시 30분, 대한민국 표준시 KST(UTC+09:00, 같은 날 11:30 UTC).

‘승리의 여신: 니케’ PC 런처의 일부 스크립트 파일이 제3자에 의해 변조됐을 가능성이 있는 이상 현상이 확인됐다. 운영진은 2026년 11월 4일 공식 네이버 게임 라운지 공지를 통해 이 사실을 알리고, 이날 오전 2시 30분경 KST(UTC+09:00, 11월 3일 17:30 UTC) 클라이언트를 수정·업데이트했다고 밝혔다. 하지만 당시 공지는 영향 범위를 조사 중이라고 명시했다. 따라서 업데이트가 이뤄졌다는 사실과 개별 이용자 PC의 감염 여부가 확인됐다는 주장은 구분해야 한다.

이번 사안은 단순한 ‘니케 계정 비밀번호 유출’ 의혹보다 넓게 봐야 한다. 독립 보안 분석에서는 PC 런처가 가져오는 코드가 변조돼 원격제어 악성 프로그램을 내려받는 경로가 만들어졌다는 정황을 제시했다. 이런 악성 프로그램이 실제로 실행된 컴퓨터라면 게임 계정뿐 아니라 브라우저 저장 암호·로그인 세션·기타 민감한 데이터도 위험해질 수 있다. 다만 모든 니케 PC 이용자가 감염됐거나 개인정보가 유출됐다는 사실은 공식적으로 확인되지 않았다.

Destaques | 핵심 요약

• 확인된 사실: 니케 운영진은 11월 4일 PC 런처 스크립트 파일의 외부 변조 가능성을 공지하고, 오전 2시 30분경 클라이언트를 수정했다.
• 아직 불확실한 부분: 실제 감염 인원, 정보 유출 여부, 영향받은 정확한 PC 환경, 최종 보안 조치 완료 여부는 후속 공식 발표가 필요하다.
• PC 이용자의 우선 조치: 런처 사용을 잠시 중단하고, 신뢰할 수 있는 보안 검사로 PC를 점검한 뒤 다른 안전한 기기에서 주요 계정의 암호와 로그인 세션을 관리한다.
• 공식 확인 경로: 니케 네이버 게임 라운지 공지와 게임 고객센터, LEVEL INFINITE PASS 보안 설정 안내를 이용한다.

니케 PC 런처 해킹, 운영사가 공식 확인한 내용은?

니케 운영진의 「PC 런처 이상 상황 안내」 공식 공지는 핵심적으로 세 가지를 밝혔다. PC 런처의 스크립트 파일이 제3자에 의해 변조됐을 가능성이 있는 현상을 확인했다는 점, 11월 4일 오전 2시 30분경 클라이언트 수정 및 업데이트를 진행했다는 점, 그리고 당시 이용자 영향 범위를 확인 중이며 후속 조치를 별도 공지한다는 점이다. 정식 공지에 없는 피해자 수, 개인정보 유출 규모 또는 복구 완료 시각을 임의로 추가해서는 안 된다.

외부 독립 분석을 담은 원문 기술 분석 보고서는 공식 배포 서버에서 불러오는 일부 스크립트에 비정상 호출 코드가 삽입된 흔적과 원격제어 프로그램 실행 가능성을 기술한다. 보고서에는 9월 27일 파일 변조 흔적과 늦어도 10월 24일경 악성 구성 요소가 작동했다는 분석이 담겼다. 이는 분석자의 조사 결과이며, 운영진이 피해 기간과 모든 감염 사례를 확정한 발표는 아니다.

11월 4일 업데이트 후에는 니케 PC 버전을 바로 실행해도 될까?

업데이트 자체는 공식적으로 확인됐지만, 이를 근거로 이미 감염됐을 수 있는 PC가 자동으로 정상화됐다고 단정할 수 없다. 런처 파일의 수정과 운영체제에 남은 악성 프로그램의 탐지·제거는 다른 문제다. 운영진이 추가 안전 안내를 게시할 때까지 불필요한 PC 런처 실행을 피하고, 이전에 실행한 적이 있다면 우선 보안 점검을 진행하는 것이 신중하다.

특히 비정상 로그인, 백신 경고, 알 수 없는 프로그램 실행, 브라우저 계정의 낯선 로그인 기록이 있다면 위험도가 높아진다. 다만 이런 징후가 없다고 감염 가능성이 완전히 배제되는 것은 아니다. 반대로 PC에서 게임을 실행했다는 이유만으로 이미 감염됐다고 확정할 수도 없다. 모바일 앱만 사용한 사람에 대해서도 이번 PC 런처 관련 기술 분석을 그대로 적용할 근거는 확인되지 않았다.

니케 PC 런처를 실행했다면 무엇부터 해야 하나?

1. 런처를 종료하고 재실행을 중단한다. 감염이 강하게 의심되면 네트워크 연결을 일시적으로 끊어 추가 외부 통신 위험을 줄인다. 작업 중인 기록과 보안 경고의 시각은 먼저 메모한다.
2. 안전한 기기를 확보한다. 실제 원격제어 악성코드 실행이 의심되는 PC에서는 민감한 계정에 새로 로그인하거나 비밀번호를 변경하지 않는다. 영향받지 않은 스마트폰이나 다른 컴퓨터로 계정을 관리한다.
3. Windows 보안을 업데이트한 뒤 검사한다. Windows에서 시작 메뉴의 ‘Windows 보안’ → ‘바이러스 및 위협 방지’ → ‘검사 옵션’으로 이동해 전체 검사를 수행할 수 있다. 추가 감염 우려가 있으면 Microsoft Defender 오프라인 검사를 검토한다. 오프라인 검사는 PC를 다시 시작하므로 미리 작업을 저장해야 한다. Microsoft 공식 검사 안내를 참고한다.
4. 검사 결과와 증거를 보존한다. 보안 제품의 탐지명, 탐지 시간, 영향을 받은 파일 경로, 런처 실행 시점, 알림 내용 등을 기록한다. 관련 파일과 기록을 무작정 삭제하면 원인 파악이 어려워질 수 있으므로 복구 및 신고 전에 필요한 증거를 남긴다.
5. 계정 보안을 재설정한다. 안전한 기기에서 연결된 이메일, 니케 로그인 수단, 브라우저에 저장된 중요한 계정 순으로 비밀번호를 변경하고 가능하면 전체 기기의 세션을 종료한다. 같은 암호를 다른 서비스에서도 사용했다면 해당 서비스도 바꾼다.
6. 위험이 남으면 전문 지원을 받는다. 보안 검사에서 악성코드가 확인되거나 반복 탐지될 때는 신뢰할 수 있는 백업과 전문 지원을 바탕으로 OS 재설치까지 검토할 수 있다. 초기화나 재설치는 증거 보존과 계정 복구 수단 확보를 고려해 결정한다.

독립 분석자가 배포하는 비공식 점검 프로그램도 있지만, 운영사 공식 도구로 오인해서는 안 된다. 특히 출처를 모르는 ‘니케 전용 복구 파일’, 임의 명령어, 백신 예외 설정, 보안 경고 우회 실행을 요구하는 다운로드는 피한다. 점검 도구의 결과가 ‘이상 없음’이어도 모든 침해 가능성을 배제하는 증거가 되지는 않는다.

LEVEL INFINITE PASS 계정에서 어떤 보안 설정을 확인해야 하나?

니케는 이용자에 따라 LEVEL INFINITE PASS, 이메일, 외부 소셜 계정 등 서로 다른 로그인 수단을 사용할 수 있다. 먼저 실제로 자신의 니케 계정에 연결된 로그인 방식을 확인하는 것이 중요하다. 연결하지 않은 계정을 급하게 해제하거나 재연동하면 계정 복구를 복잡하게 만들 수 있으므로, 계정 소유권을 확인할 수 있는 상태에서 진행한다.

비밀번호 변경과 연결된 이메일 보안

LEVEL INFINITE PASS 공식 계정센터 문서에 따르면, 연동된 LI PASS 계정은 계정센터의 개인 정보 영역에서 비밀번호 변경 기능을 제공하며 이메일 확인 절차가 요구된다. 계정센터 또는 공식 웹사이트에서 변경한 LI PASS 비밀번호는 해당 계정 체계에 연결된 다른 게임에도 적용될 수 있다. 실제 메뉴 구성은 앱과 SDK 버전에 따라 다를 수 있다.

게임 로그인에 쓰는 이메일 주소도 별도로 보호해야 한다. 이메일 비밀번호가 탈취되면 비밀번호 재설정 메일을 가로챌 위험이 있으므로, 안전한 기기에서 메일 계정 비밀번호·로그인 기록·복구 연락처·2단계 인증을 함께 확인한다. Google·Apple 등 외부 계정으로 로그인한다면 해당 제공업체의 공식 보안 페이지에서 세션과 복구 옵션을 점검한다.

2단계 인증과 로그인 기기 기록

LEVEL INFINITE PASS 공식 보안 문서는 보안 설정에서 2단계 인증(2FA), 기기 기록 조회, 전체 기기 로그아웃 기능을 설명한다. 2FA를 활성화하면 일반적으로 인식되지 않은 새로운 기기에서 로그인할 때 등록된 이메일로 확인 코드를 요구하도록 설계돼 있다. 다만 게임별 기능 적용과 화면 구성이 다를 수 있으므로 자신의 계정센터에서 제공 여부를 확인해야 한다.

기기 기록에 모르는 장치가 보이거나 로그인 시각이 이상하면 기록을 보관하고 전체 기기 로그아웃 기능을 사용한다. 이후 비밀번호를 변경하고 2FA 상태를 점검한다. 이미 악성코드가 실행된 컴퓨터에서는 2FA만 켠다고 브라우저 세션 정보나 저장 파일 유출 위험까지 해결되는 것은 아니다. 따라서 기기 치료와 계정 보안을 함께 진행해야 한다.

니케 공식 공지와 고객센터는 어디에서 확인할까?

이번 사안의 1차 확인 출처는 운영진 계정 ‘CM 행정부’가 올린 PC 런처 이상 상황 안내다. 추가 공지는 니케 네이버 게임 라운지 공지사항 게시판에서 작성자, 게시 시각, 수정 여부를 확인하며 살펴본다. 검색 결과나 커뮤니티 게시글에 붙은 ‘공식’이라는 문구보다 원문 링크와 운영진 계정을 우선한다.

계정 로그인이나 구매 내역과 관련해 문제가 생겼다면 게임 내 고객센터가 우선적인 문의 창구다. 한국 서비스의 공식 약관에는 지원 이메일 help@nikke-kr.com이 기재돼 있다. 계정 UID, 접속 플랫폼, 오류 발생 시각(KST), 결제 증빙, 관련 보안 알림을 정리해 문의하되, 비밀번호나 인증코드, 신분증 원본, 지갑 복구 문구는 전달하지 않는다.

후속 공지에서 특히 확인할 것은 위험 기간, 영향받은 런처 버전, 실제 감염·유출 여부, 기존 감염 기기에 대한 정리 지침, 계정 및 결제 피해 접수 방법이다. 이 항목은 향후 밝혀져야 할 사항이지, 11월 4일 공지만으로 완료됐다고 인정할 수 있는 조치가 아니다.

브라우저 비밀번호나 가상자산 지갑도 점검해야 할까?

독립 보고서가 지적한 악성 프로그램의 기능에는 원격 명령 실행과 파일 접근, 브라우저 데이터 수집 가능성이 포함된다. 그 기능을 보유할 수 있다는 분석과 실제 특정 이용자의 정보가 탈취됐다는 사실은 다르다. 다만 자신이 영향을 받은 PC에서 브라우저 자동 저장 암호, 업무용 인증키, 가상자산 관련 파일을 사용했다면 단순히 니케 비밀번호만 바꾸는 대응으로 충분하지 않을 수 있다.

안전한 기기에서 중요한 서비스의 비밀번호와 세션을 정리하고, 업무용 API 키·토큰이 노출됐을 가능성이 있으면 담당 관리자에게 알려 권한 폐기와 재발급을 진행한다. 가상자산 지갑의 개인키나 복구 문구가 감염 의심 PC에 보관돼 있었다면 해당 지갑의 보안 위험을 평가하고, 필요한 경우 검증된 공식 지갑 절차에 따라 안전한 환경에서 새 지갑으로 이전하는 방안을 검토한다. 누군가 ‘복구를 도와주겠다’며 시드 구문을 요구하면 응하지 않는다.

앞으로 어떤 발표를 기다려야 할까?

현재 확실한 운영사 발표는 11월 4일 오전의 클라이언트 수정과 영향 범위 조사, 별도 후속 공지 예고다. 앞으로 피해 규모나 구체적인 악성 행위, 재발 방지 조치가 공개될 수 있지만 이는 조건부 전망이다. 검색량이나 보안 분석 글만으로 모든 이용자에게 동일한 피해가 발생했다고 확대 해석해서는 안 된다. 운영진의 후속 공지와 신뢰할 수 있는 보안 제품의 탐지 결과를 교차 확인하면서 기기와 계정을 순서대로 관리하는 것이 현실적인 대응이다.

FAQ: 니케 해킹과 계정 보안에 관한 질문

니케 PC 런처 해킹이 공식적으로 확인됐나요?

운영진은 2026년 11월 4일 PC 런처 스크립트의 제3자 변조 가능성이 있는 이상 현상을 확인하고 클라이언트를 수정했다고 밝혔다. 다만 감염 인원과 정보 유출 규모는 당시 조사 중이었으므로 이를 확정해 말할 수 없다.

PC 런처를 사용했다면 비밀번호만 바꾸면 되나요?

충분하지 않을 수 있다. 먼저 PC의 감염 가능성을 점검하고, 비밀번호 변경은 안전한 다른 기기에서 진행한다. 이메일, 연동 로그인, 활성 세션, 2단계 인증과 중요한 저장 정보까지 확인해야 한다.

모바일 버전만 플레이했는데 같은 위험이 있나요?

현재 확인된 운영진 공지는 PC 런처 스크립트에 관한 것이다. 모바일 이용자 전체가 같은 방식으로 감염됐다는 공식 확인은 없다. 다만 계정의 이메일 보안과 로그인 기록을 확인하고 공식 후속 공지를 살펴보는 것이 좋다.