승리의 여신: 니케 PC 런처 악성코드, 누가 위험 대상이며 운영진은 무엇을 했나

승리의 여신: 니케 PC 런처와 연결된 스크립트가 변조돼 악성코드를 내려받아 실행할 수 있었다는 기술 보고가 나왔다.

위험 대상은 특정 시점 이후 런처를 실행한 이용자로 제시됐으며, 운영진은 클라이언트를 수정하고 업데이트했다.

기술 보고에 따르면 런처와 연결된 CDN의 자바스크립트 파일은 2026년 9월 27일 공격자에 의해 변조됐다.

변조된 스크립트는 외부 서버에서 원격 액세스 악성코드를 내려받아 실행하는 구조로 보도됐다.

감염 위험 대상으로 제시된 이용자는 2026년 10월 24일 이후 PC 런처를 실행한 사람이다.

이는 해당 시점 이후 런처를 실행한 이용자가 위험에 노출될 수 있다는 범위이지, 이들이 모두 감염됐다는 의미는 아니다.

보도된 악성코드의 탈취 가능 정보에는 브라우저에 저장된 계정 정보와 API 키·토큰, 암호화폐 지갑 데이터가 포함됐다.

이는 감염될 경우 노출될 수 있다고 보도된 항목이며, 개별 이용자의 실제 감염이나 정보 유출이 확인됐다는 뜻과는 구별해야 한다.

운영진은 2026년 11월 4일 오전 2시 30분경 클라이언트를 수정하고 업데이트했다.

이어 악성코드 사건의 영향 범위를 확인 중이며 후속 조치를 별도 공지하겠다고 밝혔다.

따라서 확인된 조치는 클라이언트 수정·업데이트와 영향 범위 조사이며, 이용자별 감염 여부나 실제 정보 유출 결과는 별도로 제시되지 않았다.