니케 PC 런처 해킹 조치 방법 총정리: 감염 확인부터 계정 보호까지

작성자:

니케 PC 클라이언트를 2026년 9월 27일 이후 실행했다면, 런처를 다시 켜기 전에 감염 여부와 계정 보호 조치를 먼저 확인해야 합니다. 이 글에서는 공식 공지와 공개 분석을 바탕으로 확인 순서, 삭제 절차, 계정·지갑 보호 방법을 정리했습니다.

핵심 결론: PC 런처를 실행한 적이 있다면 런처를 임의로 재실행하지 말고 debug.log의 k2f_chan 문구와 Chrome 악성 DLL, 레지스트리 키를 확인합니다. 감염이 확인되면 네트워크를 차단한 뒤 캐시·DLL·레지스트리를 제거하고, 브라우저 저장 계정·니케 계정·클라우드·개발 토큰·암호화폐 지갑 관련 자격 증명을 변경하거나 이전합니다.

사건 개요와 영향 범위

레벨 인피니트는 2026년 11월 4일 공지에서 니케 PC 런처의 스크립트 파일이 제3자에 의해 변조되었을 가능성이 있는 이상 현상을 확인했고, 같은 날 새벽 2시 30분경 클라이언트 수정 및 업데이트를 진행했다고 밝혔습니다. 운영진은 영향 범위를 확인 중이라고 안내했습니다.

니케 11월 4일까지의 타임라인
니케 11월 4일까지의 타임라인

공개 보도와 분석에 따르면 문제는 런처가 로드하는 CDN의 JavaScript 파일 변조에서 시작됐습니다. 변조된 스크립트가 외부 서버에서 추가 페이로드를 내려받아 원격 접근형 악성코드를 설치할 수 있었고, 이를 통해 파일 열람, 명령 실행, 화면 캡처, 브라우저 저장 자격 증명 수집, 지갑 확장 프로그램 데이터 탐색 등이 가능했을 수 있습니다.

모바일 버전은 앱스토어·플레이스토어 경로로 배포되므로 이번 PC 런처 CDN 변조와 직접 같은 경로는 아닙니다. 다만 PC에서만 플레이했거나 PC 런처를 실행한 이력이 있다면 아래 점검을 진행하는 편이 안전합니다.

니케 PC 런처 실행 전 보안 경고와 인터넷 연결 차단 상태를 보여주는 Windows 화면
런처 재실행 전에 네트워크 차단과 감염 확인을 먼저 진행하는 흐름을 나타냅니다.

누가 먼저 조치해야 하나

사용 환경우선 조치근거와 주의점
9월 27일 이후 PC 런처를 실행한 사용자런처 재실행 중단, 감염 흔적 확인, 계정·지갑 보호 조치공개 분석에서는 10월 24일 이후 런처 실행자가 감염 위험 대상이라고 안내했으며, 변조 파일의 실제 배포 기간은 운영진 확인이 필요합니다.
모바일로만 플레이한 사용자PC 런처 관련 조치는 원칙적으로 불필요다만 동일 PC에서 PC 런처를 설치·실행한 적이 있는지는 별도로 확인합니다.
PC 런처를 실행했지만 로그에 이상이 없는 사용자캐시·Chrome 확장·레지스트리 점검, 주요 계정 비밀번호 변경악성코드에 흔적 삭제 기능이 있을 수 있다는 분석이 있어, 탐지 결과가 없다고 유출 가능성이 완전히 없다고 단정하기는 어렵습니다.
브라우저에 비밀번호·쿠키·지갑 확장을 저장한 사용자즉시 비밀번호 변경, 2단계 인증 활성화, 지갑 이전 검토브라우저 저장 자격 증명과 지갑 확장 데이터가 수집 대상으로 언급됐습니다.

감염 여부 확인 순서

니케 해킹 조치툴 모음

https://malzero.xyz/download

https://coconuts.tistory.com/1717

https://gall.dcinside.com/mgallery/board/view/?id=gov&no=6446386

https://gall.dcinside.com/mgallery/board/view/?id=gov&no=6442105

가장 먼저 할 일은 니케 PC 런처를 다시 실행하지 않는 것입니다. 런처 실행 자체가 추가 페이로드를 받거나 감염 흔적을 덮을 가능성을 배제하기 어렵기 때문입니다.

  1. PC의 Wi-Fi를 끄고 유선 LAN 케이블을 분리해 네트워크 연결을 차단합니다.
  2. 니케 설치 경로에서 Launcher\intl_service\debug.log 파일을 엽니다.
  3. 파일 내에 k2f_chan 문자열이 있는지 검색합니다. 해당 문구가 보이면 에이전트 실행 정황으로 보고 추가 조치가 필요합니다.
  4. 브라우저 저장 비밀번호, 쿠키, 자동 로그인, 지갑 확장 프로그램 사용 여부를 목록화합니다.
  5. 니케 계정, 이메일, 클라우드, GitHub, AWS, SSH, 개발 도구, 암호화폐 거래소·지갑 관련 계정을 우선순위로 정리합니다.

지금 사용하는 PC에서 니케 외에 어떤 계정과 토큰을 브라우저에 저장해 두었나요? 감염 여부와 무관하게 이 목록부터 만들어 두면 이후 대응이 훨씬 빨라집니다.

감염 의심 PC의 삭제 절차

아래 절차는 공개된 분석과 커뮤니티 대응 자료에서 제시된 방법을 정리한 것입니다. 레지스트리 삭제는 잘못된 키를 지우면 Windows 동작에 영향을 줄 수 있으므로, 삭제 전 백업 또는 내보내기를 권장합니다.

  1. 인터넷 연결을 차단한 상태를 유지합니다.
  2. 파일 탐색기 주소창에 %APPDATA%\nikke_launcher\tbs_cache를 입력하고 해당 폴더를 삭제합니다.
  3. %LOCALAPPDATA%\Google\Chrome\User Data\PlatformExperienceHelper로 이동합니다.
  4. 64자리 16진수 이름의 하위 폴더 중 platform_experience_helper DLL 파일이 포함된 폴더를 삭제합니다. 이 항목은 정상 파일로 위장한 악성 DLL로 지목된 경로입니다.
  5. Win + R을 누르고 regedit을 실행합니다.
  6. HKEY_CURRENT_USER\Software\Classes\CLSID\{E77CC89B-7401-4C04-8CED-149DB35ADD04} 키를 삭제합니다.
  7. 삭제 전 해당 키를 마우스 오른쪽 버튼으로 선택해 내보내기로 백업합니다.
  8. 백신 또는 보안 도구로 전체 검사를 실행하고, 검사 결과와 삭제 로그를 저장해 둡니다.

실무 팁: HKEY_CURRENT_USER와 HKEY_LOCAL_MACHINE을 혼동하지 마세요. 공개 대응 자료에서는 HKEY_CURRENT_USER의 위 CLSID 키를 삭제 대상으로 안내하며, HKEY_LOCAL_MACHINE의 동일 위치 키는 정상 키로 안내합니다. 삭제 전 키 내보내기와 복원 지점 확인을 함께 해 두는 것이 안전합니다.

Windows 레지스트리 편집기에서 HKEY_CURRENT_USER의 CLSID 키 위치를 확인하는 화면
레지스트리 삭제 전에는 정확한 경로와 키 이름을 확인하고 내보내기 백업을 먼저 수행해야 합니다.

포맷과 수동 삭제, 무엇을 고를까

대응 방식적용 대상장점한계추천 상황
수동 삭제 및 보안 검사감염 흔적이 명확하거나 중요한 로컬 데이터가 많은 PC작업 파일, 개발 환경, 방송 설정 등을 유지할 수 있음미확인 지속성 항목이 남을 가능성을 완전히 배제하기 어려움보안 도구 사용에 익숙하고 중요 데이터 백업 체계가 있는 경우
Windows 재설치민감한 계정, 개발 키, 지갑, 업무 자료를 사용한 PC감염된 시스템 파일과 지속성 항목을 넓은 범위에서 제거시간이 걸리고, 기존 파일 복원 과정에서 재감염 위험을 관리해야 함금융·개발·방송·업무용 PC이거나 감염 가능성이 높은 경우
포맷 후 기존 백업 전면 복원권장하지 않음편의성이 높음감염 당시 생성된 백업이나 기존 파일을 그대로 복원하면 악성 항목이 되돌아올 수 있음백업 무결성과 생성 시점을 확실히 검증한 경우에만 제한적으로 고려

포맷을 선택한다면 Windows 설치 미디어로 부팅해 재설치하고, 초기 설정에서 기존 백업을 전면 복원하지 않는 것이 좋습니다. 특히 니케 설치 파일, 런처 캐시, 기존 사용자 프로필을 자동으로 다시 내려받는 복원 방식은 피해야 합니다.

계정과 지갑 보호 조치

악성코드가 파일·화면·브라우저 자격 증명·토큰·지갑 확장 데이터를 탈취할 수 있었다는 분석이 제기된 만큼, PC 정리만으로 사건이 끝나지 않습니다. 이미 유출되었을 수 있는 정보는 비밀번호 변경이나 자산 이전으로 피해를 줄여야 합니다.

  • 브라우저에 저장된 모든 계정의 비밀번호를 변경합니다. 이메일, 게임, 쇼핑, 금융, 클라우드 계정을 우선 처리합니다.
  • 이메일 계정에 2단계 인증 또는 패스키를 설정합니다.
  • GitHub, AWS, Google Cloud, SSH, API 키, CI/CD 토큰을 폐기하고 새로 발급합니다.
  • 브라우저 확장 기반 암호화폐 지갑은 새 지갑을 만들어 자산을 이전하고, 시드 문구는 절대 PC에 저장하지 않습니다.
  • 암호화폐 거래소 계정은 출금 주소 화이트리스트, 2단계 인증, API 키 폐기를 함께 점검합니다.
  • 브라우저 쿠키와 저장된 세션을 삭제한 뒤, 모든 주요 서비스에서 강제 로그아웃 또는 모든 기기 로그아웃을 실행합니다.
  • 니케 계정 비밀번호도 변경하고, 연동된 이메일 계정 보안 상태를 먼저 확인합니다.

실무 팁: 비밀번호 변경만으로 쿠키 기반 세션 탈취를 완전히 막지는 못할 수 있습니다. 주요 서비스의 “모든 기기에서 로그아웃”, 2단계 인증 재설정, API 키 폐기, 지갑 주소 변경을 함께 실행하세요. 특히 개발자와 스트리머는 GitHub 토큰, 클라우드 키, 방송 계정, 협업 도구 세션을 별도 목록으로 관리하는 편이 좋습니다.

브라우저 비밀번호 관리자와 2단계 인증 설정 화면을 나란히 보여주는 예시 화면
비밀번호 변경 후에는 세션 종료와 2단계 인증 설정까지 함께 확인해야 계정 보호가 완성됩니다.

바로 실행할 체크리스트

  • 니케 PC 런처를 공식 안내가 확인될 때까지 재실행하지 않습니다.
  • Wi-Fi와 LAN을 차단한 뒤 debug.log에서 k2f_chan 문자열을 검색합니다.
  • %APPDATA%\nikke_launcher\tbs_cache 폴더를 삭제합니다.
  • Chrome의 PlatformExperienceHelper 하위에서 의심 DLL 폴더를 확인하고 제거합니다.
  • HKEY_CURRENT_USER의 지정된 CLSID 키를 내보내기 백업 후 삭제합니다.
  • 브라우저 저장 비밀번호, 쿠키, 세션을 정리하고 주요 계정 비밀번호를 변경합니다.
  • GitHub, AWS, SSH, API 토큰을 폐기 후 재발급합니다.
  • 브라우저 확장 기반 지갑은 새 지갑으로 자산을 이전하고 시드 문구를 안전하게 보관합니다.

오해와 진실

“모바일로만 했으니 아무것도 할 필요가 없다.” PC 런처를 설치하거나 실행한 이력이 없다면 이번 CDN 변조 경로와 직접 관련이 낮습니다. 다만 같은 PC에서 런처를 켠 적이 있는지, 브라우저에 민감한 자격 증명을 저장했는지는 확인하는 편이 좋습니다.

“백신 검사에서 문제가 없으면 유출도 없었다.” 탐지 결과는 현재 PC에 남은 흔적을 기준으로 한 정보입니다. 공개 분석에는 흔적 삭제 기능이 포함됐을 가능성이 언급돼 있어, 검사 결과가 없다고 과거 정보 유출 가능성까지 부정할 수는 없습니다.

“포맷하면 모든 문제가 해결된다.” 포맷은 감염된 Windows 환경을 정리하는 강력한 방법이지만, 이미 유출된 비밀번호·토큰·지갑 정보를 되돌릴 수는 없습니다. 재설치 후 기존 백업을 무분별하게 복원하면 악성 항목이 함께 돌아올 수도 있습니다.

오늘 바로 할 일

오늘은 니케 PC 런처를 실행하지 말고, Launcher\intl_service\debug.log에서 k2f_chan 문자열 검색부터 실행하세요. 검색 결과가 있으면 네트워크를 차단한 뒤 위 삭제 절차와 계정 보호 조치를 순서대로 진행합니다.

PC 런처를 실행한 시점은 언제였나요? 감염 확인 후에는 수동 삭제와 Windows 재설치 중 어느 방식을 선택하실 예정인가요?

본 포스팅은 정보 전달 목적이며, 실제 적용 시 발생하는 책임은 사용자에게 있습니다.

댓글 남기기