게임 런처에서 악성코드…’니케’ 운영사, 이용자 점검 권고

‘승리의 여신: 니케’ PC 런처를 통해 악성 프로그램이 퍼진 사고와 관련해 퍼블리셔 레벨 인피니트가 5일 공식 사과했다. 회사는 지난 9월 27일 오후 3시 41분 이후 PC 런처를 한 번이라도 실행한 이용자에게 PC 보안 점검과 계정 비밀번호 변경을 권고했다. 다만 실제 피해 규모와 정확한 침입 경로는 아직 조사 중이다.

5일 레벨 인피니트 운영진은 니케 공식 커뮤니티를 통해 “이번 PC 런처 보안 사고로 여러분께 큰 불안과 심려를 끼쳐드린 점 고개 숙여 사과드린다”며 “아무런 의심 없이 이용할 수 있어야 할 서비스를 안전하게 제공하지 못했다는 점에서 운영사로서 깊은 책임을 느끼고 있다”고 밝혔다. 그러면서 “현재 문제가 확인된 PC 런처에 대해서는 필요한 보안 조치와 수정 작업을 완료했다”며 “추가적인 점검을 통해 현재 배포 중인 런처를 정상적으로 이용하실 수 있음을 확인했다”고 덧붙였다.

이번 사고는 개발자 플랫폼 깃허브에서 먼저 제기됐다. 니케 PC 런처가 불러오는 파일 4개가 변조돼, 이용자가 게임을 실행할 때 악성 프로그램을 내려받을 수 있다는 지적이었다. 문제의 파일은 파일을 여러 서버에 나눠 두고 빠르게 내려받게 하는 콘텐츠 전송 네트워크(CDN)에 저장된 자바스크립트 파일이다.

레벨 인피니트는 자체 조사 결과 제3자가 PC 런처 스크립트 파일을 변조해 악성 프로그램을 배포한 사실을 확인했다. 지난 9월 27일 오전 10시 59분 일부 게임 서비스에 활용되던 ‘insightjs.com’ 도메인이 탈취됐으며, 같은 날 오후 3시 41분부터 42분 사이 공식 CDN 스크립트 파일 4개에 비정상적인 코드가 삽입됐다.

이를 통한 악성 프로그램 배포는 10월 30일 오전 3시 52분부터 시작된 것으로 파악됐다. 레벨 인피니트는 지난 4일 0시께 파일 이상을 확인한 뒤 대응에 착수해 오전 2시 23분까지 문제 파일 3개를 교체했다. 이어 낮 12시 9분 나머지 파일과 관련된 CDN 캐시 갱신을 마쳤으며, 정상 파일이 각 CDN 노드에 순차적으로 반영되도록 조치했다.

이용자 보호를 위한 후속 대책도 마련했다. 레벨 인피니트는 5일 오전 8시부터 공식 PC 클라이언트에 이번 사고로 유포된 악성 프로그램을 자동으로 탐지하고 제거하는 기능을 적용했다. 악성 프로그램이 발견되면 관련 파일과 레지스트리 정보 등을 삭제할 수 있도록 안내하는 방식이다. 별도로 수동 점검 방법도 제공한다.

점검 권고 대상은 9월 27일 오후 3시 41분 이후 PC 런처를 한 차례 이상 실행한 이용자다. 회사는 악성 프로그램이 PC와 외부 서비스 계정에 영향을 미쳤을 가능성을 고려해 관련 계정의 비밀번호 변경을 권고했다. 해당 PC에 저장하거나 사용한 API 키와 액세스 토큰도 폐기 후 재발급받도록 안내했다.

게임 외 서비스 계정이나 금전적 피해가 의심되는 경우 공식 고객센터를 통해 신고할 수 있다. 접수된 피해는 확인 결과에 따라 필요한 대응을 진행할 계획이다. 다만 현재까지 실제 피해 규모와 정확한 침입 경로에 대한 조사는 완료되지 않았다.

운영진은 재발 방지를 위해 PC 런처와 관련 시스템에 대한 보안 모니터링을 강화하기로 했다. 외부에서 불러오는 파일의 변조 여부를 확인하는 무결성 검증 체계를 구축하고, 런처의 각 기능에 부여된 권한도 최소화할 방침이다.

회사 측은 “사고의 원인과 영향 범위에 대한 조사를 지속하고 있으며, 향후 보안 모니터링 강화, 외부 리소스에 대한 무결성 검증 체계 구축, 런처 권한 최소화 등을 통해 유사 사고의 재발 방지에 힘쓸 계획이다”고 전했다.

글. 바이라인네트워크
<윤정환 기자>yjh@byline.network