공격 세부 정보
Goddess of Victory: NIKKE 게임 개발사는 PC 버전 게임 런처가 공급망 공격(Supply-chain attack)을 받아 악성코드를 유포하도록 런처의 스크립트 파일(Scripts)이 변조된 사실을 확인했습니다. 퍼블리셔인 Level Infinite는 변조를 감지한 후 취약점을 해결하기 위해 2026년 11월 4일에 보안 업데이트를 출시했습니다.
악성코드 작동 방식
보안 연구원 MotherSphere의 분석에 따르면, 이번 공격에는 퍼블리셔의 콘텐츠 전송 네트워크(CDN)에 호스팅된 4개의 JavaScript 파일을 수정하는 작업이 포함되었습니다. 게임을 실행할 때 공격자가 제어하는 서버에서 추가 페이로드를 다운로드하도록 해당 파일에 악성 코드가 주입되었습니다. 공격자는 코드 다운로드에 사용된 도메인을 숨기기 위해 난독화(Obfuscation) 기술을 사용했습니다.
이 코드는 K2F로 알려진 원격 접속 에이전트를 설치하며, 공격자에게 다음과 같은 광범위한 권한을 부여합니다:
- 원격 명령 실행.
- 로컬 파일 탐색 및 다운로드.
- 화면 캡처.
- 게임 계정 인증 정보 및 브라우저 정보 탈취.
- MetaMask 및 Phantom과 같은 암호화폐 지갑 데이터를 탈취할 수 있는 악성 DLL 파일(platform_experience_helper.dll) 설치.
사용자에게 의미하는 바는?
이번 공격은 게임 런처를 종료한 후에도 악성코드가 활성 상태를 유지할 수 있어 NIKKE 플레이어에게 큰 위험이 됩니다. 보고서에 따르면 회사의 문제 해결 시도 이후에도 일부 수정된 파일이 여전히 다운로드 가능한 상태로 남아 있어 실제 피해 범위에 대한 의문이 제기되고 있습니다.
피해자를 위한 보안 권고사항:
- 최신 백신 프로그램을 사용하여 시스템 전체 검사 실시.
- 감염이 확인된 경우 운영체제(Windows)를 완전히 재설치할 것을 권장.
- 다른 깨끗한 기기에서 모든 비밀번호 및 중요한 인증 정보 변경.
- 게임 설치 폴더 내의 로그 파일 Launcher/intl_service/debug.log에서 k2f_chan 문자열이 존재하는지 등 침해 지표(IOC) 확인.