韓 게임 '니케' 악성코드 발견...메타마스크 등 가상자산 지갑 28종 탈취 위험

본문

게임 '승리의 여신: 니케'의 PC 런처에서 가상자산(디지털자산) 지갑 정보를 탈취할 수 있는 악성코드가 발견됐다. 공격자는 메타마스크와 팬텀 등 디지털자산 지갑 확장 프로그램 28종의 데이터를 수집할 수 있는 것으로 분석됐다. 4일 깃허브에 올라온 'NIKKE PC 런처 침해 사고' 기술 보고서를 보면, 레벨인피니트의 콘텐츠 전송 네트워크(CDN)에 있는 자바스크립트 파일 4개가 지난 9월 27일 변조됐다. 보고서는 늦어도 10월 23일부터 PC 런처를 실행한 일부 이용자의 컴퓨터에서 원격 제어 악성코드가 실행된 것으로 확인됐다고 밝혔다. 악성코드에는 디지털자산 지갑 정보를 수집하는 'wallet_files' 명령이 포함됐다. 공격자는 이를 통해 크롬 브라우저에 설치된 메타마스크, 팬텀, 코인베이스, 바이낸스, OKX, 바이비트, 비트겟, 트러스트월렛, 라비 등 디지털자산 지갑 확장 프로그램 28종의 데이터를 가져올 수 있다.

다른 브라우저에 저장된 지갑 데이터도 별도의 파일 다운로드 명령으로 수집할 수 있다.

크롬과 엣지 등 주요 브라우저에 저장된 비밀번호와 쿠키, 인증 토큰, SSH 키 등도 탈취 대상이다. 다만 실제 디지털자산 지갑 정보 유출 여부나 피해 규모는 확인되지 않았다. 나머지 1개는 원본 서버에서 정상 파일로 교체됐지만 같은 날 22시 26분(세계협정시)에도 일부 CDN 서버에서 변조된 파일이 제공됐다. 공격자는 메타마스크와 팬텀 등 디지털자산 지갑 확장 프로그램 28종의 데이터를 수집할 수 있는 것으로 분석됐다.4일 깃허브에 올라온 'NIKKE PC 런처 침해 사고' 기술 보고서를 보면, 레벨인피니트의 콘텐츠 전송 네트워크(CDN)에 있는 자바스크립트 파일 4개가 지난 9월 27일 변조됐다. 해당 파일에는 공격자의 서버에서 악성코드를 불러오는 코드가 삽입됐다.보고서는 늦어도 10월 23일부터 PC 런처를 실행한 일부 게임 '승리의 여신: 니케'의 PC 런처에서 가상자산(디지털자산) 지갑 정보를 탈취할 수 있는 악성코드가 발견됐다.