EmEditor 다운로드 링크 변조로 정보 탈취 악성코드 배포
EmEditor 공식 웹사이트의 다운로드 링크가 변조돼 2025년 12월 19일부터 22일까지 악성 설치 파일이 배포됐다. 악성 설치 파일은 문서와 계정 인증정보를 수집하고, 정보 탈취·키로깅·가상자산 주소 바꿔치기 기능을 가진 브라우저 확장 프로그램을 설치했다. 피해 규모와 대응 조치는 확인되지 않았다.
핵심 정보
- 피해 기관
- 확인 중
- 사고 유형
- 악성코드
- 발생·인지일
- 2025-12-19
- 피해 규모
- 확인되지 않음
- 원인·수법
- 공식 웹사이트 다운로드 링크를 변조한 공급망 공격
- 지역
- 해외
경과
- EmEditor 공식 웹사이트의 변조된 다운로드 링크를 통해 악성 설치 파일 배포가 시작됐다.
- 확인된 악성 설치 파일 배포 기간이 종료됐다.
- EmEditor 공급망 공격을 통한 정보 탈취 악성코드 배포 사실이 알려졌다.
관련 보도 1건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.