니케 PC로 실행했다면 지금 확인해야 하는 이유
평소처럼 게임을 실행했을 뿐인데 내 컴퓨터에 악성코드가 설치될 수 있다면 어떨까요?
게임을 불법 사이트에서 내려받은 것도 아니고, 수상한 이메일을 열어본 것도 아닙니다.
그런데 공식 게임 런처를 실행하는 과정에서 악성코드가 유입될 가능성이 제기됐습니다.
바로 인기 게임 '승리의 여신: 니케'의 PC 런처 보안 사고입니다.
2026년 11월 4일 니케 운영진은 PC 런처의 스크립트 파일이 제삼자에 의해 변조됐을 가능성이 있는 이상 현상을 확인했다고 공지했습니다.
운영진은 같은 날 오전 2시 30분경 클라이언트 수정과 업데이트를 진행했으며, 영향 범위를 조사하고 있다고 밝혔습니다.
중요한 것은 런처 업데이트가 완료됐더라도 이전에 PC에 설치된 악성코드까지 자동으로 제거됐다고 볼 수는 없다는 점입니다.
2026년 11월 5일 기준
니케 PC 런처
악성코드 노출 위험 확인
보안 연구자가 제시한 위험 대상
10월 24일 이후 PC 실행자
위험 대상이라는 뜻이지, 해당 이용자 전원이 감염됐다는 의미는 아닙니다.
니케 해킹 사건, 실제로 무슨 일이 있었을까요?
이번 사건의 핵심은 PC 게임을 실행하는 프로그램인 '런처'입니다.
런처는 게임 실행, 로그인, 업데이트 등을 담당하는 프로그램입니다.
보안 연구자의 분석에 따르면 니케 PC 런처가 불러오는 콘텐츠전송네트워크(CDN)의 일부 자바스크립트 파일에 변조 흔적이 발견됐습니다.
공격자가 변조된 파일을 통해 외부 코드를 실행시키고 원격제어 악성코드를 내려받게 하는 구조였다는 분석입니다.
악성코드 유입 구조
↓
↓
↓
이처럼 정상적인 소프트웨어 공급 경로를 악용하는 공격을 공급망 공격이라고 부릅니다.
이용자가 공식 프로그램을 설치했다는 이유만으로 모든 위험을 피할 수는 없다는 점에서 주의가 필요합니다.
니케 PC 런처 해킹, 누가 확인해야 할까요?
우선 다음 표에서 자신의 상황을 확인해 보세요.
| 이용 상황 | 확인 필요성 |
|---|---|
| 10월 24일 이후 PC 런처 실행 | 우선 점검 대상 |
| 10월 24일 이전에만 PC 실행 | 공개된 위험 기간과 차이가 있지만 추가 공지 확인 |
| PC에 설치했지만 실행하지 않음 | 실행 여부를 다시 확인 |
| 스마트폰 앱으로만 이용 | 이번 PC 런처 분석만으로 모바일 감염은 확인되지 않음 |
PC에서 게임을 실행한 적이 있다면 단순히 게임을 삭제하기 전에 감염 흔적을 확인하는 것이 좋습니다.
특히 해당 PC에서 인터넷뱅킹, 이메일, 업무용 계정 또는 가상자산 지갑을 이용했다면 계정 보호 조치도 고려해야 합니다.
니케 해킹 확인 방법 ① PC 런처 로그 확인
보안 연구자가 공개한 방법 중 하나는 니케 런처의 로그 파일을 확인하는 것입니다.
로그는 프로그램이 실행되면서 남기는 기록입니다.
분석 보고서에서는 특정 문자열이 발견되는지 확인하도록 안내하고 있습니다.
로그 확인 순서
① 니케 PC 런처를 실행하지 않습니다.
② 파일 탐색기에서 니케 설치 폴더를 찾습니다.
③ 다음 상대 경로의 로그 파일을 확인합니다.
④ 메모장으로 로그 파일을 엽니다.
⑤ Ctrl + F를 누르고 아래 문자열을 검색합니다.
해당 문자열이 발견된다면 관련 악성코드 실행 흔적일 가능성이 있으므로 추가 조사가 필요합니다.
문자열이 발견되지 않더라도 안전하다고 확정할 수는 없습니다.
로그가 삭제됐거나 기록이 남지 않았을 가능성도 있기 때문입니다.
로그 파일이 존재하지 않는 경우에도 감염되지 않았다는 증거로 해석해서는 안 됩니다.
이 방법은 전문적인 보안 진단을 대신하지 않는 1차 확인 방법입니다.
니케 해킹 확인 방법 ② 윈도우 보안 검사
Windows PC 이용자라면 기본으로 제공되는 Microsoft Defender를 이용해 악성코드를 검사할 수 있습니다.
Windows 보안 검사 5단계
① Windows 시작 메뉴에서 'Windows 보안' 검색
② '바이러스 및 위협 방지' 선택
③ 보안 인텔리전스를 최신 상태로 업데이트
④ '검사 옵션'에서 전체 검사 실행
⑤ 필요하면 Microsoft Defender 오프라인 검사 실행
전체 검사는 컴퓨터에 저장된 파일과 실행 중인 프로그램을 폭넓게 확인하는 방식입니다.
오프라인 검사는 Windows가 정상적으로 실행되기 전에 검사하는 기능으로, 일부 지속성 악성코드를 탐지하는 데 도움이 될 수 있습니다.
다만 어떤 백신도 모든 악성코드를 반드시 탐지하는 것은 아닙니다.
백신 검사 결과가 정상이어도 계정 이상 징후가 있다면 추가 조치가 필요합니다.
니케 해킹 확인 방법 ③ 보안 분석 도구 활용
이번 사고를 분석한 연구자는 니케 PC 런처 관련 감염 흔적을 확인하는 별도 점검 도구도 공개했습니다.
도구 이름은 NIKKE Launcher Check입니다.
이 도구는 관련 스크립트와 악성코드 파일, Windows 환경의 DLL 및 레지스트리 흔적 등을 검사하도록 만들어졌습니다.
연구자 공개 점검 도구
NIKKE Launcher Check
연구자 설명에 따르면 검사 과정에서 기존 파일을 수정하거나 삭제하지 않고 감염 관련 흔적을 확인합니다.
GitHub 공개 프로젝트 확인단, 이 프로그램은 운영체제 제조사나 게임 운영사의 공식 백신이 아닌 제삼자 연구자의 도구입니다.
사용 전 프로젝트 출처, 배포 파일과 설명서를 확인해야 하며, 신뢰할 수 없는 사이트에서 재배포한 실행 파일은 내려받지 마세요.
점검 결과 역시 감염 여부를 100% 보증하지 않습니다.
악성코드에 감염되면 어떤 정보가 위험할까요?
이번 사건에서 우려되는 악성코드는 원격제어형 악성코드, 즉 RAT(Remote Access Trojan)입니다.
이러한 악성코드는 감염된 컴퓨터에서 공격자가 명령을 실행하거나 파일에 접근할 수 있도록 설계됩니다.
| 정보 유형 | 가능한 위험 |
|---|---|
| 웹브라우저 로그인 정보 | 계정 무단 접근 |
| 쿠키·인증 토큰 | 일부 로그인 세션 악용 |
| 가상자산 지갑 관련 데이터 | 자산 탈취 위험 |
| 개발자 API 키·인증정보 | 외부 서비스 무단 사용 |
| PC 화면·저장 파일 | 정보 열람·유출 위험 |
위 내용은 악성코드의 분석된 기능에 따른 잠재적 위험입니다.
모든 이용자의 정보가 실제로 유출됐다는 의미는 아닙니다.
감염이 의심된다면 어떻게 대처해야 할까요?
가장 중요한 것은 순서입니다.
감염이 의심되는 PC에서 비밀번호부터 변경하면 새 비밀번호도 노출될 가능성이 있습니다.
따라서 먼저 안전한 기기를 이용해 계정을 보호하는 것이 좋습니다.
감염 의심 시 우선 대응 6단계
1. 니케 PC 런처 실행 중단
게임과 런처를 종료하고, 공식적인 안전 확인 전까지 재실행을 피합니다.
2. 감염 의심 PC의 인터넷 연결 차단
추가적인 외부 통신을 막기 위해 Wi-Fi 또는 유선 네트워크를 차단합니다.
3. 안전한 다른 기기로 계정 보호
스마트폰 등 안전한 기기에서 이메일·게임·주요 서비스 비밀번호를 변경하고 로그인된 세션을 종료합니다.
4. 2단계 인증 활성화
이메일, 게임 계정, 금융 서비스 등에서 지원하는 추가 인증을 설정합니다.
5. 악성코드 정밀 검사
백신 전체 검사와 오프라인 검사를 진행하고, 필요한 경우 전문 보안 지원을 받습니다.
6. PC 복구 후 정상 이용
악성코드가 확인됐거나 제거 여부가 불확실하면 중요 자료를 선별적으로 백업하고 운영체제 재설치를 검토합니다.
특히 이메일 계정은 다른 서비스의 비밀번호 재설정에도 이용되므로 우선적으로 보호하는 것이 좋습니다.
비밀번호 변경뿐 아니라 기존 로그인 세션 종료, 복구 이메일 및 전화번호 변경 여부 확인도 중요합니다.
가상자산 지갑을 사용했다면 추가 확인이 필요합니다
감염이 의심되는 PC에서 가상자산 지갑을 사용했다면 일반적인 게임 계정 보호보다 더 신중한 대응이 필요합니다.
이번 악성코드 분석에서는 일부 가상자산 지갑 관련 데이터를 수집할 수 있는 기능이 보고됐습니다.
지갑의 개인키나 복구 문구가 노출됐다면 단순히 지갑 앱의 비밀번호를 변경하는 것으로는 충분하지 않을 수 있습니다.
가상자산 이용자 확인사항
① 안전한 기기에서 지갑 거래 내역 확인
② 개인키·복구 문구 노출 가능성 확인
③ 노출이 의심되면 안전한 환경에서 새 지갑 생성
④ 필요 시 자산을 새 지갑으로 이전
⑤ 거래소 계정의 로그인 기록 및 인증 설정 점검
복구 문구는 누구에게도 전달하지 않아야 합니다.
또한 해킹 확인을 도와준다며 지갑 연결이나 복구 문구 입력을 요구하는 사이트는 이용하지 마세요.
니케를 삭제하면 악성코드도 사라질까요?
반드시 그렇지는 않습니다.
게임 삭제는 게임 프로그램과 일부 관련 파일을 제거하는 작업입니다.
이미 별도로 설치된 악성코드나 브라우저에 등록된 악성 구성요소가 있다면 게임을 삭제해도 남을 수 있습니다.
따라서 게임 삭제만으로 감염 해결을 확정해서는 안 됩니다.
가능하다면 의심 파일과 검사 결과를 먼저 확인하고, 감염이 확인된 경우 보안 도구 또는 전문가의 안내에 따라 제거해야 합니다.
중요한 계정이나 자산이 연결된 PC라면 운영체제를 깨끗하게 재설치하는 방법도 검토할 수 있습니다.
이때 백업 파일을 다시 가져오는 과정에서 실행 파일이나 악성 구성요소가 재유입되지 않도록 주의해야 합니다.
니케 공식 운영진은 어떤 조치를 발표했나요?
2026년 11월 4일 니케 운영진은 PC 런처 스크립트 변조 가능성을 확인했다고 공지했습니다.
또한 오전 2시 30분경 클라이언트 수정·업데이트를 진행했으며, 영향 범위를 조사하고 후속 조치를 별도로 안내하겠다고 밝혔습니다.
다만 해당 발표만으로 이미 영향을 받은 PC가 모두 안전해졌다고 판단할 수는 없습니다.
이용자는 공식 공지에서 추가적인 조사 결과와 안전 조치가 발표되는지 확인하는 것이 좋습니다.
해킹 피해가 의심되면 어디에 신고하나요?
실제 계정 침입이나 개인정보 유출이 의심된다면 전문 기관에 상담할 수 있습니다.
한국인터넷진흥원(KISA)은 침해사고 및 개인정보 관련 상담 창구를 운영하고 있습니다.
금전 피해가 발생했다면 관련 금융기관에 즉시 연락하고 경찰에 신고하는 것도 고려해야 합니다.
피해 사실을 설명할 수 있도록 로그인 기록, 거래 내역, 악성코드 검사 결과 등의 자료를 보관해 두는 것이 좋습니다.
니케 해킹 관련 자주 묻는 질문
Q. 니케 PC 버전을 실행한 사람은 모두 감염됐나요?
아닙니다. 10월 24일 이후 PC 런처 실행자는 보안 연구자가 제시한 위험 대상이지만, 실제 감염 여부는 별도 확인이 필요합니다.
Q. 니케 모바일 버전도 해킹됐나요?
이번 공개 분석은 PC 런처를 중심으로 이뤄졌습니다. 모바일 앱에서 동일한 감염이 발생했다는 사실은 해당 분석만으로 확인되지 않았습니다.
Q. 니케 런처를 삭제하면 안전한가요?
게임 삭제만으로 이미 설치된 악성코드가 제거된다고 보장할 수 없습니다. 감염 흔적 확인과 보안 검사가 필요합니다.
Q. debug.log에 k2f_chan이 없으면 안전한가요?
아닙니다. 해당 문자열이 없더라도 감염 가능성을 완전히 배제할 수 없습니다.
Q. 백신 검사에서 아무것도 나오지 않았습니다. 괜찮을까요?
백신 검사 결과가 정상인 것은 참고할 만한 정보이지만, 모든 악성코드가 탐지된다는 뜻은 아닙니다. 계정 이상 징후와 관련 로그도 확인하는 것이 좋습니다.
Q. 니케 계정 비밀번호만 변경하면 되나요?
감염이 의심된다면 이메일과 브라우저에 로그인했던 주요 서비스 계정도 확인해야 합니다. 안전한 다른 기기에서 비밀번호를 변경하고 기존 세션을 종료하세요.
Q. 니케 PC 버전을 다시 실행해도 되나요?
운영진은 11월 4일 클라이언트 수정·업데이트를 진행했습니다. 다만 이미 감염됐을 가능성이 있는 PC에서는 별도 보안 점검이 필요합니다. 추가 공식 안전 안내를 확인한 후 재실행 여부를 판단하는 것이 좋습니다.
지금 필요한 것은 정확한 확인과 계정 보호입니다
이번 니케 PC 런처 사건은 게임 이용자뿐 아니라 평소 PC에 여러 계정을 로그인해 두는 사람에게도 중요한 보안 사례입니다.
공식 프로그램을 이용했다고 해도 외부 공격으로부터 완전히 안전한 것은 아닙니다.
2026년 10월 24일 이후 니케 PC 런처를 실행했다면 우선 로그와 보안 검사 결과를 확인하세요.
감염이 의심된다면 안전한 기기에서 주요 계정을 보호하고, 필요하면 전문적인 보안 점검을 받는 것이 좋습니다.
불안하다고 인터넷에 떠도는 정체불명의 치료 프로그램을 내려받는 행동은 오히려 추가 피해로 이어질 수 있습니다.
공식 공지와 신뢰할 수 있는 보안 자료를 확인하면서 단계적으로 대응하는 것이 중요합니다.
참고자료 및 공식 링크
정보 확인 기준: 2026년 11월 5일. 실제 감염자 수와 피해 범위는 조사 결과에 따라 달라질 수 있습니다. 본문의 로그 확인 방법은 보안 연구자의 분석에 근거한 참고 절차이며, 전문 보안 진단을 대체하지 않습니다.
관련 키워드: 니케 해킹, 니케 해킹 확인 방법, 니케 PC 런처, 니케 악성코드, 승리의 여신 니케 해킹, 니케 감염 확인, 니케 debug.log, k2f_chan, 니케 바이러스 검사, 니케 해킹 대처법, 니케 계정 해킹, 니케 개인정보 유출, PC 런처 해킹, 원격제어 악성코드, RAT 악성코드, 윈도 보안 검사, Microsoft Defender 오프라인 검사, 니케 런처 삭제, 가상자산 지갑 해킹, KISA 118