김형태 시프트업 대표. /그래픽=챗GPT


시프트업 실적을 떠받쳐 온 '승리의 여신: 니케'(니케)가 흔들리고 있다. 매출이 큰 폭으로 줄어든 데다 PC 실행 프로그램(런처)을 통한 악성코드 유포 사고까지 겹쳤다. 매출의 4분의 3을 한 게임에 기대는 구조에서 빈자리를 메울 차기작 출시 일정도 잡히지 않았다.

16일 금융감독원에 따르면 시프트업은 올해 3분기 연결 기준 매출 462억원, 영업이익 207억원을 기록했다. 지난해 같은 기간보다 각각 38.8%, 58.2% 감소했다. 당기순손실은 255억원으로 전년 동기 546억원 흑자에서 적자 전환했다. 외화 관련 평가·환산 손실 등으로 영업외손익이 537억원 적자를 기록한 영향이다. 회사는 지난해 4분기부터 연결재무제표를 작성해 전년 동기 실적은 별도 기준이다.

두 핵심 지식재산(IP) 모두 부진했다. 니케 매출은 353억원으로 전년 동기보다 20.6% 감소했다. 스텔라 블레이드 매출은 59억원으로 78.6% 급감했다. 지난해 PC(스팀) 버전 출시 효과가 사라진 영향이다. IP 사업 등이 포함된 기타 매출은 50억원으로 48.7% 늘었다. 니케가 전체 매출에서 차지하는 비중은 76.4%다. 단일 게임이 매출의 4분의 3 이상을 책임지는 구조다.

니케 운영을 둘러싼 잡음도 이어졌다. 핵심 콘텐츠인 '솔로 레이드'에서 일부 이용자가 핵(비인가 프로그램)이나 버그를 악용한 정황이 드러나 논란이 됐다. 이용자들은 게임의 공정성을 해친 행위라며 중징계를 요구했지만 운영진은 지난 9월 적발된 7개 계정 가운데 6개에 7~60일 이용 제한만 내려 공분을 샀다.

PC 런처를 통한 악성코드 유포 사고는 더 큰 악재로 꼽힌다. 니케 운영진에 따르면 지난 9월 27일 오전 니케 서비스에 사용되던 외부 도메인이 제3자에게 탈취됐다. 같은 날 공식 콘텐츠전송망(CDN)의 스크립트 파일 4개가 변조됐고 10월 30일부터 이용자 PC에 악성 프로그램이 배포되기 시작했다. 운영진은 9월 27일 이후 윈도 PC 런처를 한 차례라도 실행한 이용자에게 보안 점검과 계정 비밀번호 변경을 권고했다. 11월 5일부터는 PC 클라이언트에 악성 프로그램을 자동으로 검사·제거하는 기능을 넣고 피해 접수도 받고 있다.

퍼블리싱을 담당하는 레벨인피니트는 관련 법률과 규정에 따라 사태를 수습하고 있다는 입장이다. 피해 규모가 어디까지 커질지 가늠하기 어렵다는 우려도 나온다. 보안업계 전문가는 "아직 구체적인 피해 사례는 확인되지 않았지만 사태의 심각성이 작지 않다. 추이에 따라 피해가 커질 수 있다"고 말했다.

니케의 부진을 보완할 신작도 뚜렷하지 않다. 차기 서브컬처 신작 '프로젝트 스피릿'은 연내 공개 목표를 미뤘다. 시프트업은 연말부터 내년 초까지 이어지는 다른 회사들의 주요 신작 일정을 고려했다고 설명했다. 다른 신작들도 출시 일정이 불투명하다. '스텔라 블레이드'의 차기작 '스텔라 블레이드: 블러드 레인'은 지난 6월 서머 게임 페스트 2026에서 처음 공개됐지만 출시 일정은 발표되지 않았다. 지난 4월 인수한 자회사 언바운드도 여러 신작을 준비 중이라고만 밝혔다. 시프트업은 4분기 니케 4주년 이벤트로 라이브 서비스를 강화하고 '스텔라 블레이드' 닌텐도 스위치2 버전을 출시해 반등을 노린다는 계획이다.