대상: 2026년 9월 27일 15:41(일본 시간) 이후 「승리의 여신: 니케」 Windows PC 런처를 한 번이라도 실행한 사람. 이 글은 운영사(Level Infinite)의 공식 공지를 바탕으로 하며 공격 기법은 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
2026년 9월 27일 15:41(일본 시간) 이후 「승리의 여신: 니케」 Windows PC 런처를 한 번이라도 실행한 사람.
- 확인된 영향 범위표 보기 ↓
- 런처 파일 일부의 변조
- 악성 프로그램 배포
- 추가 배포 차단
2개 더 보기
- 대상
- 게임 내 보상
가능성이 있다고 한 항목
- PC, 외부 계정, 자산에 대한 영향
- 아직 확인되지 않은 사항
- 피해자 수와 피해 범위
- 파일이 어떻게 변조되었는지
- 게임 내 보상의 내용
2개 더 보기
- 금전 피해에 대한 개별 대응
- 재발 방지책의 이행 상황
- 지금 할 일절차 보기 ↓
- 대상인지 확인하세요
- 공식 검사 또는 공식 수동 안내로 확인하세요
- 영향을 받지 않은 기기에서 비밀번호를 변경하세요
4개 더 보기
- 다른 세션을 로그아웃하고 API 키와 토큰을 다시 발급하세요
- 2단계 인증을 켜고 낯선 로그인이나 구매가 없는지 보세요
- 감염이 강하게 의심되면 Windows 재설치를 고려하세요(이 사이트의 조언)
- 금전 피해를 입었다면 운영사와 관련 기관에 연락하세요
- 확인처(출처)출처 전체 ↓
- 「승리의 여신: 니케」 운영사(Level Infinite), 「PCランチャーのセキュリティインシデントおよび今後の対応について」(2026년 11월 5일, 일본어)
- 마지막 확인
- 2026년 11월 7일 기준
후속 발표 예정과 확인 기록
운영사는 피해 범위를 계속 조사하고 있으며 CDN을 포함한 네트워크를 확인해 변조 경로를 파악하고 있다고 밝혔습니다. 재발 방지책으로 모니터링 강화, 외부 리소스의 무결성을 검증하는 장치 도입, 권한 최소화를 하겠다고 밝혔습니다.
Windows PC 런처를 실행한 사람이 오늘 해야 할 일
대상인지 확인하세요
운영사에 따르면 2026년 9월 27일 15:41(일본 시간) 이후 Windows PC 런처를 한 번이라도 실행했다면 대상입니다. 모바일로만 즐기는 사람은 영향이 없으며 확인할 필요가 없습니다.
공식 검사 또는 공식 수동 안내로 확인하세요
11월 5일 8:00부터 운영사가 공식 PC 클라이언트에서 악성 프로그램을 검사하고 삭제하는 기능을 제공하고 있습니다. Chrome 등 모든 브라우저를 닫고 클라이언트를 시작한 뒤, 무언가 감지되면 안내에 따르세요.
수동 확인 절차는 운영사의 「PC 런처 보안 수동 확인 방법 안내」(일본어 공지)에 있습니다. 먼저 네트워크 연결을 끊는 등 순서가 정해져 있습니다. 공식 안내가 삭제하라고 한 것만 삭제하고 그 밖의 것은 지우지 마세요. 이 사이트는 찾아야 할 문자열이나 삭제할 항목을 옮겨 싣지 않습니다. 운영사는 수동 안내에서 로그 확인에서 아무것도 나오지 않아도 위험이 완전히 배제되는 것은 아니라고 밝히며, Windows 보안으로 전체 검사와 오프라인 검사를 권장합니다.
영향을 받지 않은 기기에서 비밀번호를 변경하세요
운영사는 그 PC에서 사용한 계정의 비밀번호를 영향을 받지 않은 다른 기기, 또는 확인을 마친 PC에서 변경해 달라고 요청합니다. 영향을 받았을 수 있는 PC에서 변경하면 새 비밀번호도 위험해질 수 있다는 우려 때문입니다. 이는 이 사이트의 추론이며, 운영사는 악성 프로그램이 무엇을 하는지 공개하지 않았습니다.
아래 우선순위는 이 사이트의 조언입니다.
- 이메일(다른 서비스의 비밀번호 재설정에 쓰입니다)
- 은행, 증권, 결제 계정
- 암호화폐 거래소와 지갑
- 게임 스토어(Steam, Epic, 퍼블리셔 스토어 등)
- Discord 같은 채팅 서비스
같은 비밀번호를 재사용한 서비스의 비밀번호도 변경하세요. 새 비밀번호를 관리하려면 비밀번호 관리자가 현실적인 방법입니다.
다른 세션을 로그아웃하고 API 키와 토큰을 다시 발급하세요
운영사는 그 PC에서 사용했거나 저장해 둔 API 키와 액세스 토큰을 폐기하고 다시 발급해 달라고 요청합니다. 이 사이트의 조언으로, 비밀번호를 바꾼 뒤 각 서비스의 「모든 기기에서 로그아웃」 설정이나 로그인된 기기 목록으로 모르는 기기를 제거하세요.
개발 작업을 한다면 그 PC의 설정 파일에 보관한 키도 대상입니다. 기본은 환경 변수와 API 키의 기본을 참고하세요.
2단계 인증을 켜고 낯선 로그인이나 구매가 없는지 보세요
이 사이트의 조언으로, 이메일, 게임 스토어, 거래소, Discord 등 아직 켜지 않은 곳에 2단계 인증을 켜세요. 2단계 인증 설정 방법을 참고하세요.
그런 다음 각 서비스의 로그인 기록, 구매 기록, 송금 기록, 메일 전달 설정을 확인하세요. 모르는 내용이 있으면 즉시 해당 서비스에 연락하세요.
감염이 강하게 의심되면 Windows 재설치를 고려하세요(이 사이트의 조언)
이는 운영사의 안내가 아니라 이 사이트의 조언입니다. 검사에서 무언가 감지되었거나 검사 후에도 불안하다면 Windows 재설치가 가장 확실한 방법입니다. 사진, 문서 같은 데이터만 남기고 실행 파일은 옮기지 마세요. 재설치 전에도 다른 기기에서 비밀번호를 먼저 변경하세요.
금전 피해를 입었다면 운영사와 관련 기관에 연락하세요
운영사는 게임 내 피해나 2차적인 금전 피해를 입은 사람은 공식 고객 지원에 문의해 달라고 요청하며, 사안을 검토하고 대응을 고려하겠다고 밝혔습니다. 운영사의 공식 공지에 적힌 연락처를 이용하세요.
돈이 실제로 도난당했다면, 이 사이트의 조언으로 카드사, 은행, 암호화폐 거래소에 연락하고 거주 국가의 경찰 사이버범죄 상담 창구나 소비자 센터에 신고하세요. 일어난 일의 기록과 스크린샷을 남겨 두세요.
이메일, 은행, 암호화폐
↓→
다른 기기에서 비밀번호 변경
→ 공식 안내에 따라 우선순위대로
게임 스토어, Discord
↓→
다른 세션 로그아웃
→ 모르는 기기가 없는지 찾기
API 키와 액세스 토큰
↓→
폐기 후 재발급
→ 운영사의 안내. 그 PC에 저장된 것은 모두 대상
무슨 일이 있었나요 (운영사 공지 기준)
아래는 운영사(Level Infinite)가 2026년 11월 5일에 게시한 공지 3건을 바탕으로 합니다. 운영사는 9월 27일 15:41의 변조를 확인 대상의 기준으로 삼고 있으며, 악성 프로그램 배포는 10월 30일 3:52에 시작되었다고 하는데, 두 시점이 어떻게 관련되는지는 설명하지 않았습니다. 시각은 운영사의 일본어 공지와 같은 일본 시간(JST)입니다.
2026년 9월 27일 10:59
게임 서비스 일부가 사용하던 외부 도메인을 제3자가 탈취합니다.9월 27일 15:41–15:42
런처가 내려받는 공식 CDN 스크립트 4개가 변조되어 특정 도메인에 접속하는 악성 코드가 삽입됩니다.10월 30일 3:52
이 스크립트를 통해 악성 프로그램 배포가 시작됩니다.11월 4일 약 0:00
운영사가 이상을 감지하고 조사를 시작합니다.11월 4일 2:04–2:23
악성 스크립트 3개를 교체하고 추가 배포를 차단합니다(1단계).11월 4일 12:09
나머지 스크립트의 CDN 캐시 갱신이 완료되고 서비스가 단계적으로 정상화됩니다(2단계).11월 5일
공지 3건(대응과 향후 조치, 수동 확인 안내, 사과)이 게시됩니다. 8:00부터 공식 PC 클라이언트가 검사 및 삭제 기능을 제공합니다. 운영사는 문제가 발견된 런처에 필요한 조치와 수정을 마쳤고, 추가 확인 후 현재 배포 중인 런처는 정상 동작한다고 밝힙니다.
- 해당 서비스
- 「승리의 여신: 니케」 Windows PC 런처
- 발생한 일
- 런처 파일 일부가 제3자에 의해 변조되어 런처 실행 시 악성 프로그램이 동작할 수 있었음
- 가능한 영향
- 이용자의 PC와 계정 정보가 위험에 노출되었을 수 있음. 운영사는 PC, 외부 서비스 계정, 자산에 영향이 있을 수 있다고 밝힘
- 대상
- 2026년 9월 27일 15:41(일본 시간) 이후 Windows PC 런처를 한 번이라도 실행한 이용자
- 운영사의 대응
- 악성 스크립트 교체, 추가 배포 차단, 공식 PC 클라이언트에 검사 및 삭제 기능 추가, 수동 확인 안내 공개
- 사과와 보상
- 사과의 뜻으로 게임 내 보상을 제공(내용은 밝히지 않음). 게임 내 피해나 2차적인 금전 피해가 있으면 고객 지원에 문의
- 현재 런처
- 운영사는 문제가 발견된 런처에 필요한 조치와 수정을 마쳤고, 추가 확인 후 현재 배포 중인 런처는 정상 동작한다고 밝힘
- 재발 방지
- 모니터링 강화, 외부 리소스 무결성 검증 장치, 권한 최소화
확인된 것과 확인되지 않은 것
2026년 11월 7일 기준 상황입니다. 운영사가 추가로 발표하면 「상태」 열을 고쳐 쓰겠습니다.
| 항목 | 공지 내용 | 상태 |
|---|---|---|
| 런처 파일 일부의 변조 | 공식 CDN 스크립트 4개가 변조됨 | 확인(운영사) |
| 악성 프로그램 배포 | 10월 30일 3:52에 이 스크립트를 통해 시작 | 확인(운영사) |
| 추가 배포 차단 | 11월 4일 스크립트 교체, 단계적으로 정상화 | 확인(운영사) |
| 대상 | 9월 27일 15:41 이후 Windows 런처를 한 번이라도 실행한 사람. 모바일로만 즐기는 사람은 영향 없음 | 확인(운영사) |
| PC, 외부 계정, 자산에 대한 영향 | 영향이 있을 수 있음 | 가능성(운영사) |
| 실제 피해자 수와 피해 범위 | 계속 조사 중 | 조사 중 |
| 변조 경로 | CDN을 포함한 네트워크를 확인 중 | 조사 중 |
| 악성 프로그램의 동작 | 운영사가 공개하지 않음 | 밝히지 않음 |
| 게임 내 보상 | 사과의 뜻으로 게임 내 보상 제공, 내용은 밝히지 않음 | 확인(운영사) |
| 금전 피해에 대한 대응 | 2차 피해가 있으면 고객 지원에 문의. 운영사가 검토 후 대응을 고려 | 조사 중 |
읽는 법: 「가능성」은 「영향 없음」이 아닙니다
운영사는 영향이 있을 수 있다고 썼습니다. 이는 실제로 무슨 일이 있었는지 아직 조사 중이라는 뜻이지, 아무 일도 없었다는 뜻이 아닙니다. 운영사가 수동 확인 안내에서 밝혔듯이, 로그 확인에서 아무것도 나오지 않아도 위험이 완전히 배제되는 것은 아닙니다. 해당 기간에 런처를 실행했다면 아무것도 발견되지 않았더라도 비밀번호를 변경하세요.
공식 런처가 변조되면 무슨 일이 생길 수 있나요
일반적으로 이용자가 신뢰하는 공식 런처나 업데이트 장치가 변조되면, 이용자가 특별한 행동을 하지 않아도 PC에서 악성 프로그램이 동작할 수 있습니다. 공식 경로로 들어오기 때문에 겉모습으로는 알아챌 수 없습니다(악성코드란? 참고). 운영사는 이 악성 프로그램이 실제로 무엇을 하는지 공개하지 않았습니다.
그래서 게임 ID뿐 아니라 그 PC에서 사용한 다른 모든 계정, 즉 이메일, 브라우저에 저장된 로그인, 스토어, 지갑을 점검해야 합니다. 운영사도 PC와 외부 서비스 계정, 자산이 영향을 받았을 수 있다고 밝혔습니다.
배포 장치 자체가 변조된 다른 사례는 Rank Math Pro 글을 참고하세요. 대상과 영향이 다르며, 이번 사건이 같은 경과를 밟는다고 단정할 수는 없습니다.
출처 (공개 기록)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 공개되지 않은 변조 경로와 악성 프로그램의 기능은 추측하지 않습니다.
- 「승리의 여신: 니케」 운영사(Level Infinite), 「PCランチャーのセキュリティインシデントおよび今後の対応について」(2026년 11월 5일, 일본어) — nikke-jp.com
- 「승리의 여신: 니케」 운영사(Level Infinite), 「PCランチャーのセキュリティインシデントに関するお詫び」(2026년 11월 5일, 일본어) — nikke-jp.com
- 「승리의 여신: 니케」 운영사(Level Infinite), 「PCランチャーのセキュリティに関する手動確認方法のご案内」(2026년 11월 5일, 일본어) — nikke-jp.com
업데이트 기록
2026-11-07: 운영사의 11월 5일 공지 3건을 바탕으로 한 첫 버전. 운영사가 피해 범위를 조사하고 변조 경로를 확인 중이므로, 추가 발표가 나오면 이 글을 업데이트합니다.
다음으로 읽을 글
- 계정 보호: 비밀번호 관리자 고르기 / 2단계 인증 설정 방법
- 배포 경로가 변조된 사례: Rank Math Pro / GitHub의 TanStack과 Nx 공급망 공격
- 용어: 악성코드란? / 피싱이란?
- 2026년의 다른 사건: 2026년의 데이터 유출과 사이버 공격