리투인소프트웨어
← 보안 이슈 목록

보안 이슈

게임 런처 해킹, 회사·재택근무 PC 점검과 비밀번호·토큰 교체법

최종 수정일: 2026년 11월 6일

핵심 요약

무슨 일
국내 기업이 개발한 한 게임의 PC 런처(게임 실행·업데이트 프로그램) 파일이 변조돼 악성 프로그램이 배포됐고, 운영사가 사과했습니다.
영향 대상
업종과 관계없이, 9월 27일 이후 런처를 실행한 회사 PC·재택근무 PC(집에서 업무에 사용하는 개인 PC 포함)와 거기서 쓴 업무 계정이 점검 대상입니다.
지금 할 일
실행 이력을 확인하고 증거를 보존한 뒤, 깨끗한 기기에서 그 PC에서 사용한 업무·개인 계정의 비밀번호를 바꾸고 모든 기기에서 로그아웃합니다. API 키·토큰을 사용하는 담당자는 폐기 후 재발급합니다.

게임 런처 해킹은 게임업계만의 일이 아닙니다. 직원이 회사 PC나 재택근무 PC에서 런처를 실행했다면 어느 회사든 해당합니다. 연구자 분석상 브라우저 저장 비밀번호와 쿠키, 개발 도구 인증정보가 수집 대상이라 실행 이력이 있으면 오늘 계정과 토큰을 교체해야 합니다.

게임 런처 해킹, 무슨 일이 있었나

PC 런처가 내려받는 스크립트 파일 4개가 2026년 9월 27일 변조됐습니다(ZDNet Korea). 배포 시작은 운영사 설명으로 10월 30일(ZDNet Korea), 보도로 늦어도 10월 24일(인벤)입니다.

운영사는 KISA(한국인터넷진흥원)에 신고했습니다(인벤, 시대). 감염 기기 수, 실제 유출 규모, 공격 주체, 파일 변조 경로는 확인되지 않았습니다(게임뷰, 로이슈).

공급망 공격, 재택근무 PC까지 점검하는 이유

공급망 공격(정상 배포 경로에 악성 코드를 끼워 넣는 공격)은 공식 프로그램 실행만으로 피해로 이어질 수 있습니다. 연구자 분석상 악성코드에 원격 명령·파일 열람·화면 캡처 기능이 있고 지갑 관련 파일도 수집 대상입니다. 다만 한 이용자 PC 분석 보고서에는 실행 흔적만 있고 비밀번호·파일 탈취는 입증되지 않았습니다(데일리시큐).

보안·IT 담당자가 특히 살펴볼 곳은 재택근무 PC입니다. 게임과 업무를 같은 PC에서 사용하면 브라우저에 회사 메일·업무 서비스의 저장 비밀번호와 로그인 세션이 함께 남을 수 있습니다. 집에서 사용하는 PC는 회사 프록시·DNS 기록에 남지 않을 가능성이 있어 담당자가 찾기 어렵습니다.

누가 영향을 받나: 업종이 아니라 실행 이력이 기준

운영사 권고(브릿지경제) 기준 점검 대상은 9월 27일 이후 PC 런처를 1회 이상 실행한 이용자이고, 모바일만 사용한 이용자는 점검이 필요 없다고 밝혔습니다(Inven Global). 운영사는 현재 런처를 정상 이용할 수 있다고 했지만, 파일 변조 경로 점검은 11월 5일 보도 기준 진행 중입니다(ZDNet Korea).

대상 왜 해당하나 먼저 할 일
회사 PC에 런처가 있는 기업 저장 비밀번호·쿠키 등이 수집 대상 실행 이력 확인, 임직원 공지
재택근무 PC에서 실행한 임직원 같은 PC에서 사용한 업무 계정도 점검 범위 보안 담당자에게 알리기
게임만 하는 개인 PC 게임 로그인·브라우저 저장 정보가 수집 대상 공식 점검 후 계정 변경

런처 감염 확인 방법

게임 이름을 적지 않으므로 아래 두 가지로 해당 PC인지 확인합니다.

1. PC 사용자: 로그 파일 확인

  1. 런처를 켜지 않은 상태에서 게임 설치 폴더의 Launcher\intl_service\debug.log 파일을 찾습니다.
  2. 파일을 열어 k2f_chan 문자열을 검색합니다.
  3. 문자열이 있으면 악성 프로그램이 실행된 흔적입니다(BleepingComputer). 파일을 지우지 말고 보안 담당자에게 알립니다.
  4. 없어도 안심할 수 없습니다(인벤). 9월 27일 이후 런처를 실행했다면 점검 대상으로 봅니다.

2. 보안·IT 담당자: 회사 접속 기록 확인

회사 프록시·DNS 기록에서 insightjs[.]com, analytics.insightjs[.]com, insightjs[.]org에 접속한 PC를 찾아 위 1번 확인을 요청합니다. insightjs[.]com은 게임 서비스에 쓰이다 제3자에게 탈취됐다는 것이 운영사 설명이라, 접속 기록만으로 감염을 단정할 수 없습니다.

재택근무 PC는 이 기록에 남지 않을 수 있습니다.

실행 이력이나 흔적이 있으면 아래 순서로 조치합니다.

조치 내용 출처
증거 보존 자동 정리가 흔적을 지울 수 있어 런처를 켜기 전에 debug.log, 로그 폴더, 런처 캐시 사본 보존 연구자 보고서
공식 점검 공식 자동·수동 점검 운영사 권고(보도: ZDNet Korea, 데일리시큐)
도메인 차단 세 도메인 차단. insightjs[.]com은 11월 5일 정지됐지만 해제될 수 있어 유지 인벤, 연구자 보고서
비밀번호 변경 깨끗한 기기나 점검 마친 PC에서, 그 PC에서 사용한 계정(이메일 포함) 운영사 권고. 이메일은 인벤
세션 종료 주요 서비스에서 모든 기기 로그아웃 보안뉴스
키·토큰 재발급 같은 기기에서 API 키·토큰 폐기 후 재발급. 개발용 PC는 클라우드 접근 키, 코드 저장소 토큰, SSH 키까지. 지갑 이용자는 새 시드 구문 지갑으로 이전 운영사 권고. 개발용 PC·지갑은 보안뉴스
재설치 감염이 확인된 PC는 윈도우 재설치 BleepingComputer

게임 런처 해킹 대응: 지금 해야 할 일

보안·IT 담당자

  1. 오늘: 위 세 도메인을 차단하고, 회사 프록시·DNS 기록에서 접속한 PC를 찾습니다. 재택근무 임직원까지 로그 파일 확인을 공지합니다. 실행 이력이나 흔적이 있는 PC는 위 조치 표의 순서대로 진행합니다.
  2. 이번 주: 감염 확인 PC는 재설치하고, 피해가 확인되면 운영사 고객센터와 경찰청 사이버범죄수사대, KISA에 신고합니다(보안뉴스).
  3. 중장기: 회사 내 SW 설치 정책(PC 게임 설치 등)과 재택근무 PC 보안 기준에 게임·업무 분리를 추가하고, 저장 비밀번호와 토큰 사용 줄이기를 권합니다.

임직원(회사·재택근무 PC에서 실행했다면): 런처를 다시 켜거나 지우지 말고 보안 담당자에게 먼저 알립니다. 깨끗한 기기에서 메일 포함 업무 계정 비밀번호를 바꾸고 모든 기기에서 로그아웃합니다.

게임만 하는 개인: 공식 안내대로 점검한 뒤 깨끗한 기기에서 그 PC에서 쓴 계정 비밀번호를 바꿉니다.

하지 말아야 할 것: 검증되지 않은 댓글·게시판의 해결 명령·프로그램을 실행하지 마세요. 연구자 보고서도 댓글의 스크립트 실행 명령은 해결책이 아니라고 경고합니다.

자주 묻는 질문

Q. 재택근무 PC에서 게임만 했는데 회사 계정도 바꿔야 하나요?

같은 PC·브라우저에서 업무 계정을 썼다면 바꾸기를 권합니다. 실제 탈취 여부는 확인되지 않았지만 저장 비밀번호와 쿠키가 수집 대상입니다.

Q. 게임 런처 해킹 뒤 비밀번호 변경만 하면 되나요?

부족합니다. 쿠키는 비밀번호 없이도 쓸 수 있어(인벤) 토큰 재발급(운영사 권고)과 세션 종료까지 필요합니다.

Q. 런처를 지우면 해결되나요?

아닙니다. 런처를 지워도 해결되지 않습니다. 폴더를 지우면 로그도 사라집니다(인벤). 깨끗한 기기에서 계정 비밀번호를 바꾸세요. 회사 PC·재택근무 PC는 먼저 보안 담당자에게 알리세요.

마치며

실제 유출 규모는 확인되지 않았지만, 회사 PC나 재택근무 PC에 실행 이력이 있다면 바로 조치하세요.

런처 점검과 별개로, 기업 메일로 들어오는 피싱·사칭·송금 사기 메일 대응이 고민이라면 메일의 행간을 읽고 판단하는 메일 보안 인공지능 MAIL PRISM AI를 살펴보세요.

다른 보안 이슈는 리투인 보안센터에서 확인하실 수 있습니다.

참고 출처

링크도 첨부도 없는 사기 메일, 막을 근거가 없을 때

MAIL PRISM AI 는 글 뒤에 숨은 의도, 행간을 읽고 판단합니다.

MAIL PRISM AI 보기