니케 PC 런처 해킹, 공식 대처 방안 완벽 정리

레벨 인피니트가 니케 PC 런처 악성코드 유포 사고에 공식 사과하고 보안 점검 가이드를 공개했습니다. 런처를 켜지 않고 직접 확인하는 수동 점검·제거 방법을 PC 화면으로 한 단계씩 따라 하고, 사고 경위와 후속 조치까지 정리했습니다.


⚠️ 윈도우를 포맷(재설치)한 뒤 니케 PC 런처를 실행한 적이 없다면 PC 점검·삭제(STEP 1~5)는 필요 없지만, 포맷 전 해당 PC에서 쓰던 계정의 비밀번호 변경(STEP 6)은 꼭 진행해 주세요.


⚠️ PC 초기화의 경우 진행한 방식에 따라 다릅니다.

'내 파일 유지' 옵션으로 초기화했다면 악성 파일이 남아 있을 가능성이 있어 가이드에 따른 추가 점검을 권장합니다.

'모든 항목 제거'로 초기화했다면 일반적인 악성코드는 제거되었을 가능성이 높지만, 감염이 의심되는 상황에서 완전히 안전하다고 보장할 수는 없습니다. 특히 확실한 조치를 원한다면 USB 설치 미디어를 이용한 윈도우 클린 설치를 권장합니다.

또한 초기화나 포맷을 진행했더라도 이미 계정 정보가 유출되었을 가능성은 남아 있으므로, 비밀번호 변경 및 로그인 세션 해제 등 계정 보안 조치는 별도로 진행하는 것이 좋습니다.


📰 원문 기사
https://www.inven.co.kr/webzine/news/?news=322988


📋 따라 하기용 경로·문자열 (복사해서 쓰세요)
STEP 2 로그 파일: Launcher\intl_service\debug.log
└ 예시: C:\NIKKE\Launcher\intl_service\debug.log
└ 예시: C:\NIKKE_GOOGLE\Launcher\intl_service\debug.log
STEP 2 검색할 문자열: k2f_chan registered
STEP 3 실행(Win + R): regedit
STEP 3 레지스트리 경로: HKEY_CURRENT_USER\Software\Classes\CLSID
STEP 3 삭제할 항목: {E77CC89B-7401-4C04-8CED-149DB35ADD04}
STEP 4 실행(Win + R): %LOCALAPPDATA%\Google\Chrome\User Data\
STEP 4 확인할 폴더: PlatformExperienceHelper (안의 64자리 16진수 이름 폴더 + platform_experience_helper.dll이 모두 있을 때만 그 64자리 폴더 삭제)
STEP 5 폴더: Launcher\log\tinyget (205,135바이트, tinyget.-.log 형식 파일 삭제)
STEP 5 실행(Win + R): %APPDATA%\nikke_launcher (안의 tbs_cache 폴더 전체 삭제)


⏱️ 타임라인
00:00 점검 대상과 자동 탐지 기능
00:29 점검 전 준비
00:50 로그 파일로 감염 흔적 확인
01:34 레지스트리 항목 삭제
02:22 크롬 폴더 속 DLL 삭제
03:07 다운로드 파일·런처 캐시 삭제
03:42 계정·백신 점검
04:16 사고 경위
04:50 사과와 후속 조치


#승리의여신니케 #니케해킹 #니케