모델 857건 · 국산 138 · 가격 690 추적 중
안전과 사기

NIKKE PC 런처, CDN 변조로 악성코드 유포 확인

GeekNews·2026-11-04

요약

2026년 9월 27일부터 Level Infinite가 운영하는 CDN의 공식 JavaScript 파일 4개에 공격자 코드가 삽입된 사실이 확인됐다. NIKKE PC 런처가 이 파일을 정상 구성 요소로 불러오기 때문에, 변조된 파일을 받은 사용자가 런처를 실행하면 외부 스크립트가 추가로 로드되고 원격 제어 에이전트가 설치될 수 있었다. 공격자는 감염된 시스템에서 임의 명령 실행, 파일 열람·수집, 모니터 캡처, 브라우저 저장 비밀번호와 세션 정보, 개발자 도구 자격 증명, SSH 키, 클라우드 토큰, 암호화폐 지갑 데이터까지 수집할 수 있었다. Windows에서는 Chrome 로딩 경로를 악용한 DLL 지속성 설치도 가능했다.

큐레이터 노트

원문에 없는 맥락입니다

게임 런처 자체가 아니라 퍼블리셔가 운영하는 CDN이 공급망 공격의 경로가 된 사례로, 단순 계정 탈취를 넘어 SSH 키·클라우드 토큰·암호화폐 지갑까지 노린 정황이 드러났다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

AI 역설계 도구 'REA', 보안 위협 우려 키워
바이라인네트워크 · 2026-11-04

소스코드가 공개되지 않은 프로그램도 AI를 활용해 분석하기 쉬워지면서 취약점 탐색이나 악성 프로그램 제작에 악용될 가능성이 제기된다. 오픈소스 도구 'REA(Reverse Engineer Anything)'는 AI 코딩 에이전트를 기존 역설계 도구와 연결해 프로그램의 내부 구조와 실행 …

北해커, 바이낸스 가짜면접으로 악성코드 유포
전자신문 IT · 2026-11-03

북한 해커들이 바이낸스 직원을 대상으로 가짜 채용 면접을 진행해 업무용 컴퓨터에 악성코드를 심은 것으로 드러났다. 이후 사내 AI 도구를 악용해 가상자산 지갑 관리 시스템에 침투했으며 약 5개월간 공격을 준비했다. 바이낸스는 3일(현지시간) 이 같은 내용을 담은 초기 조사보고서를 발표했…

안랩, AI로 보안경보 분석부터 대응까지
전자신문 SW · 2026-10-27

안랩이 'AI 네이티브 센서'를 활용해 보안경보를 분석한 사례를 제시했다. 보안 센서 20개에서 한 달간 약 197만건의 경보가 발생했는데, AI가 이 중 16건을 위험도 높은 사건으로 선별했고 그중 13건이 실제 위협으로 확인됐다. 안랩은 AI가 위협 가능성이 큰 사건을 추려 보안 담…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
토큰
언어 모델이 텍스트를 처리할 때 사용하는 최소 단위로, 단어나 단어의 일부, 문장 부호 등을 가리키는 말이다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

GeekNews 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →