cPGuard 업데이트 시스템 탈취로 고객 서버 감염
공격자가 탈취한 인증정보로 cPGuard 업데이트 시스템에 침입해 고객 리눅스 서버에 백도어와 정보수집 스크립트를 배포했다. 비밀번호 해시와 데이터베이스 설정, SSH 관련 파일 등이 수집됐다. 최소 32개 고객 서버에 해당하는 파일이 반출된 것으로 추정됐다.
핵심 정보
- 피해 기관
- cPGuard
- 사고 유형
- 악성코드
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 최소 32개 고객 서버에 해당하는 파일 반출 추정
- 원인·수법
- 탈취한 인증정보로 업데이트 시스템에 침입해 백도어와 정보수집 스크립트 배포
- 지역
- 해외
털렸다면 이렇게 하세요
유출 항목비밀번호
- 비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 사이트도 함께 바꾸세요. 2단계 인증이 있으면 켜 두세요.
경과
- cPGuard 업데이트 시스템을 통한 백도어 배포와 최소 32개 고객 서버의 파일 반출 추정 사실이 알려졌다.
관련 보도 1건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.