어제(11월 4일) 넥슨이 계열사 포함 전 임직원에게 니케 PC 런처가 깔려 있으면 바로 지우고 보안팀에 알리라고 공지했습니다. 공식 배포 경로가 악성코드 통로로 쓰인 사례라 업무용 PC를 쓰는 분이라면 짚어볼 만합니다. 무슨 일이 있었나 · 대상은 시프트업의 게임 '니케' PC 런처입니다. 공격은 9월 27일 시작됐고 11월 3일 깃허브에 분석이 올라오며 알려졌으며, 긴급 패치는 11월 4일 새벽에 나왔습니다. · 공격자는 배포망의 쓰기 권한을 얻어 런처가 공지 화면을 띄울 때 쓰는 스크립트 4개에 악성 코드를 심었습니다. 런처를 켜기만 해도 외부 서버에서 악성 프로그램이 내려오는 구조였습니다. · 감염 PC에서는 원격 명령 실행과 함께 브라우저 저장 비밀번호, 로그인 세션, 가상자산 지갑, 클라우드 접속 키까지 빠져나갈 수 있었습니다. · 게임을 꺼도 레지스트리에 가짜 모듈을 남겨 크롬을 켤 때마다 백도어가 다시 살아나도록 숨겨 두었습니다. · 다른 게임사들도 사내 단말 점검에 나섰고, 피해 규모는 아직 확인되지 않았습니다. 공공기관 직장인이 챙길 것 1. 업무용 PC에 개인 게임 런처가 있다면 지금 삭제하세요. 외부 코드를 자동으로 받아오는 프로그램은 업무망에 두지 않는 것이 원칙입니다. 2. 집 PC에서 니케 런처를 썼다면 업데이트 또는 삭제 후 백신 전체 검사를 돌리고, 브라우저에 저장한 비밀번호(업무 포털·이메일·금융)를 바꾸세요. 3. 그 PC로 기관 VPN이나 원격근무 시스템에 접속한 적이 있다면 정보보안 부서에 먼저 알리세요. 오해하기 쉬운 점 · 공식 런처라도 배포 서버가 뚫리면 이용자가 걸러낼 방법이 거의 없습니다. · 백신이 조용했다고 안심하긴 이릅니다. 메모리에서만 실행되는 방식이라 탐지가 쉽지 않았다고 합니다. 여러분 기관은 업무용 PC에 개인 프로그램 설치를 어디까지 허용하시나요? 댓글로 분위기 나눠 주세요. 출처: 보안뉴스 - "게임만 켰을 뿐인데 PC 원격 제어"... 인기 게임 '니케' 런처 해킹 원인 (https://www.boannews.com/news/articleView.html?idxno=147009) 출처: 머니투데이방송 - '니케' 해킹 사태에 넥슨 전사 보안 공지…"런처 즉시 삭제" (https://news.mtn.co.kr/article/2026110414235511941) ※ 여러 언론 보도와 공식 자료를 참고해 AI 도구의 도움으로 작성하고 운영자가 검수한 글입니다.