니케 해킹 의혹, 이용자가 지금 확인할 4가지

사실관계가 확정되기 전이라도 이용자가 미리 해 둘 수 있는 일이 있습니다. 나중에 피해가 확인됐을 때 권리를 주장하려면 지금의 기록이 필요합니다.

1. 실행 여부: 의혹이 제기된 기간에 PC 런처를 실행했는가
2. 저장 정보: 그 PC의 브라우저에 계정 비밀번호, 가상화폐 지갑, API 키 등이 저장돼 있었는가
3. 이상 징후: 로그인 알림, 비밀번호 변경 알림, 지갑의 모르는 거래가 있었는가
4. 기록 보존: 실행 기록, 런처 버전, 공지 화면, 거래 내역을 남겨 두었는가

어떤 의혹이 제기됐나요?

2026년 11월 4일 공개된 기술 분석과 운영진 공지의 확인 범위는 다릅니다. 공개 분석은 악성코드 전달 가능성을 제기했고, 운영진은 PC 런처 스크립트의 이상 현상과 클라이언트 수정 사실을 알렸습니다.

기술 보고서는 감염 가능성과 악성코드 기능을 분석한 자료입니다. 모든 이용자의 감염, 실제 개인정보 탈취, 가상자산 손실을 입증한 자료는 아닙니다. 런처 업데이트 사실과 이미 감염된 PC의 안전성도 별개의 문제이므로, 이용자는 공식 후속 공지와 기기 상태를 함께 확인해야 합니다.

게임 런처를 통한 공급망 공격이란?

이용자가 신뢰하는 공식 프로그램이나 그 배포 경로에 악성코드를 끼워 넣는 방식을 공급망 공격이라고 부릅니다. 이용자가 아무 실수를 하지 않았는데도 정상적으로 게임을 켜는 것만으로 피해가 생길 수 있다는 점에서 일반 해킹과 다릅니다.

• 왜 런처가 노려지나: 런처는 자동 업데이트를 위해 외부 서버에서 파일을 받아 실행하도록 설계돼 있어, 배포 서버의 파일이 바뀌면 많은 이용자에게 한꺼번에 퍼질 수 있습니다.
• 게임 이용자가 표적인 이유: 게임용 PC에는 게임 계정뿐 아니라 메신저, 이메일, 가상화폐 지갑 같은 정보가 함께 저장된 경우가 많습니다.
• 비슷한 위험: 공식 배포 서버와 CDN이 변조되면 이용자는 정상 프로그램을 실행하더라도 악성 파일에 노출될 수 있습니다. 다만 실제 감염 여부는 시스템 로그와 악성코드 실행 흔적으로 확인해야 합니다.

공급망 공격은 정상적인 배포 경로를 악용한다는 점이 특징입니다. 현재까지 공개된 정보만으로 개발사와 퍼블리셔 중 누구의 관리상 잘못이 있었는지 단정할 수는 없습니다.

PC 런처를 실행했다면 무엇을 해야 하나요?

감염 가능성이 있다면 계정 보호를 우선하고, 동시에 실행 기록과 피해 내역을 보존해야 합니다. 증거를 남긴다는 이유로 감염이 의심되는 PC에서 계속 로그인하거나 거래해서는 안 됩니다.

악성코드를 심은 공격자는 어떤 처벌을 받나요?

공식 배포 경로를 고의로 변조해 악성프로그램을 퍼뜨린 것으로 확인된다면 정보통신망법 위반이 문제 됩니다. 무단 침입, 비밀 침해, 자산 탈취 여부에 따라 별도의 죄명이 추가될 수 있습니다.

형사책임은 실제 행위와 고의, 피해 발생 여부에 따라 구분해야 합니다. 해외 공격자 추적과 자산 환수는 별개로 어려울 수 있으므로, 피해자는 계정 보호와 거래소 동결 요청, 기기 증거 보존을 우선하는 것이 좋습니다.

니케 해킹 의혹이 사실이라면 게임사 책임은?

아직 판단할 단계가 아닙니다. 다만 의혹이 사실로 확인되고 이용자 피해가 생겼다면, 운영 측이 법이 정한 보호조치를 했는지와 사고 후 절차를 지켰는지가 책임을 가르게 됩니다.

이용자 PC에서 계정 정보가 빠져나간 경우, 그것이 서비스가 보관하던 개인정보의 유출인지, 서비스를 통해 이용자 기기가 침해된 것인지에 따라 적용 법리가 달라집니다. 앞의 경우라면 개인정보보호법상 통지·신고와 법정손해배상이, 뒤의 경우라면 민법상 불법행위·채무불이행 책임이 주로 문제 됩니다. 어느 쪽이든 손해와 인과관계를 증명해야 하므로, 이용자의 기록 보존이 결정적입니다.

이용자 PC의 브라우저 저장정보가 탈취됐다면 그 사실만으로 게임사가 보유하던 개인정보가 유출됐다고 단정할 수 없습니다. 개인정보 보호법상 통지·신고 의무와 서비스 이용 계약·불법행위 책임은 별개로 검토해야 하며, 실제 손해와 인과관계, 관리상 의무 위반의 증명이 중요합니다.

계정·가상자산 피해가 생겼다면 어떻게 대응하나요?

실제 자산 이동이 확인되면 지갑 주소와 거래 해시를 확보하고 거래소에 긴급 동결 가능 여부를 문의해야 합니다. 동결·회수가 보장되는 것은 아니므로 수사 신고와 계정 보호를 병행해야 합니다.

• 자산 이동 확인 즉시: 이체된 지갑 주소와 거래 해시를 확보하고, 자산이 들어간 거래소에 동결을 요청합니다. 국내 거래소라면 수사기관 요청과 함께 진행하면 효과가 큽니다.
• 수사 의뢰: 경찰 사이버수사 부서에 정보통신망 침해와 컴퓨터등사용사기 등으로 수사를 의뢰합니다. 감염된 PC와 거래 내역이 핵심 자료입니다.
• 게임 계정 도용: 계정 복구를 요청하면서 도용 시점과 경위를 서면으로 남깁니다. 아이템이나 재화가 거래됐다면 그 내역도 확보합니다.
• 운영 측에 피해 접수: 공식 고객센터를 통해 피해 내용을 접수하고 접수 번호를 받아 둡니다. 후속 보상이나 손해배상 청구의 출발점이 됩니다.
• 공동 대응 검토: 같은 원인으로 피해를 입은 이용자가 많다면 증거를 모아 공동으로 대응하는 것이 비용과 증명 면에서 유리할 수 있습니다.