【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]게임·정부 홈피서 다운받은 앱도 ‘해킹 통로’

온카뱅크관리자

2026-11-06 00:37:25

<div id="layerTranslateNotice" style="display:none;"></div> [경제 5Q] 공식 프로그램 악용… 해킹 공포 급속 확산 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="1mPlRz8B5h">
 <figure class="figure_frm origin_fig" contents-hash="ba0a6b3c7d3c1e81a677e8f88c1afc38e9eca83c0be3f1226c8ab405061257b4" dmcf-pid="tsQSeq6bZC" dmcf-ptype="figure">
 <img alt='김형태 시프트업 대표가 5일 자신의 소셜미디어(SNS)에 올린 게임 ‘승리의 여신: 니케’ PC 실행 프로그램 해킹 사태 관련 사과문. 김 대표는 "레벨 인피니트와 협력해 해결 방안을 마련하겠다"고 밝혔다. /X (엑스)' class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/06/chosun/20261106003344513tjhg.jpg" data-org-width="880" dmcf-mid="ZCPlRz8BHS" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/06/chosun/20261106003344513tjhg.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 김형태 시프트업 대표가 5일 자신의 소셜미디어(SNS)에 올린 게임 ‘승리의 여신: 니케’ PC 실행 프로그램 해킹 사태 관련 사과문. 김 대표는 "레벨 인피니트와 협력해 해결 방안을 마련하겠다"고 밝혔다. /X (엑스)
 </figcaption>
 </figure>
 국내외에서 큰 인기를 끈 게임 ‘승리의 여신: 니케(이하 니케)’의 공식 PC 실행 프로그램(런처)이 해킹 공격의 통로로 악용된 사실이 드러나면서 게임 업계와 이용자 사이에서 해킹 공포가 확산하고 있다. 특히 이번 사태는 이용자가 공식 홈페이지에서 정상적으로 게임을 다운로드하고 설치·실행하는 과정에서도 해킹 피해를 볼 수 있다는 점에서 충격을 주고 있다.
 니케는 여성형 전투 병기를 모으고 육성하면서 적과 총격전을 벌이는 내용의 게임이다. 전 세계 누적 다운로드 4500만건을 돌파했다. 한국의 게임사인 시프트업이 개발하고 중국의 텐센트 산하 레벨 인피니트(Level Infinite)가 배급한다. 니케 운영진은 5일 공식 사과하고, 악성 코드 탐지 및 제거 기능을 업데이트했다. 인공지능(AI) 공격으로 한층 정교해지는 해킹 우려 속에 이번 사태의 위험성과 대응책을 5Q로 정리했다.
 <figure class="figure_frm origin_fig" contents-hash="0722d6d0eee0bf3774910f303ccfe0e381a5e1ceeb5c95067ca42d43b49ac40d" dmcf-pid="0HNFkxgRGs" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/06/chosun/20261106003345811lwbj.jpg" data-org-width="1389" dmcf-mid="5NYxZmyOXl" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/06/chosun/20261106003345811lwbj.jpg" width="658">
 </figure>
 Q1. 공식 홈페이지에서 게임을 받았는데 감염될 수 있나?
 공식 홈페이지에서 내려받은 프로그램 자체가 정상이어도 실행 과정에서 불러오는 파일이 변조되면 악성 코드에 감염될 수 있다. 니케의 경우 해커가 지난 9월 27일 게임 서비스에 활용되던 도메인(인터넷 주소)을 탈취하고, 게임 실행에 필요한 파일을 불러오는 중간 통로인 CDN(콘텐츠 전송 네트워크)에 있던 특정 파일 4개에 외부 해커 서버로 연결되는 코드를 몰래 심어 놓았다. 해당 파일을 통해 지난달 30일부터 악성 프로그램이 유포됐다. 공식적인 니케 실행 프로그램은 정상인데, 실행 과정에 받아 쓰는 보조 파일이 해커에 의해 바뀌어 있었던 것이다.
 Q2. 이번 해킹이 특히 심각한 이유는?
 이용자는 공식 홈페이지에서 다운로드받았기 때문에 프로그램이 감염됐다는 사실을 알아채기 어렵다. 또 공식 배포망이 뚫렸다는 점에서 피해가 급격히 확산할 수 있다. 무료 글자 편집 프로그램인 ‘노트패드++’는 지난해 6~12월 공식 업데이트 경로가 악용돼 일부 이용자가 악성 서버로 유도됐다. 지난해 보안 업체 지스케일러는 구글 플레이스토어의 악성 앱 239개가 4200만회 다운로드됐다고 밝혔다. 지난 7월 미국에서는 게임 유통 플랫폼 스팀에 악성 게임을 유포해 기기 약 8000대를 감염시킨 혐의로 21세 남성이 체포되기도 했다. 2024년에는 몽골 정부 홈페이지에서도 스마트폰 공격용 코드가 발견됐다. 수법은 달라도 공식 경로를 악용했다는 공통점이 있다.
 Q3. 감염 여부는 어떻게 알 수 있고, 당장 어떤 조치를 해야 하나?
 낯선 로그인 알림이나 프로그램 실행은 감염 징후지만, 별다른 징후 없이 감염될 수도 있다. 니케 측은 5일 PC 런처에 악성코드 자동 탐지·제거 기능을 적용했다. 9월 27일 오후 3시 41분 이후 런처를 실행한 이용자는 안전한 기기에서 비밀번호를 바꾸고 모든 기기에서 로그아웃한 뒤 다중 인증을 설정해야 한다. 업무용 계정이라면 인증키·접속 토큰도 재발급받고 회사 보안 담당자에게 알려야 한다.
 Q4. 어떤 위험이 있나?
 운영사는 피해 규모를 공개하지 않았다. 악성 프로그램은 PC를 원격 조종해 파일을 열람하거나 화면을 촬영하고, 비밀번호·인증 정보·가상자산 지갑도 탈취할 수 있는 것으로 분석됐다. 예컨대 현재 대학생인 해킹 피해자가 취업 후 감염된 PC나 탈취된 계정으로 회사 내부망이나 업무 시스템에 접속하면 업무 정보는 물론 영업비밀·국가기밀까지 노출될 수 있다.
 Q5. 이번에도 AI가 활용됐나?
 AI는 정보 수집, 취약점 탐색, 악성코드 제작을 빠르게 해 공격을 정교하게 하고 빠르게 확산시킬 수 있다. 구글 위협정보그룹도 해커들의 AI 활용 사례를 확인했다. 단, 이번 사건에 AI가 쓰였다는 증거는 없다. 개발사는 배포 파일 검증과 CDN·업데이트 서버 감시를 강화하고 이용자는 정기 보안 점검을 병행해야 한다. 공식 홈페이지라는 이유만으로 모든 파일을 무조건 신뢰할 수는 없는 시대가 된 것이다.
 </section> 
 </div> 
 Copyright © 조선일보. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기