cPGuard 업데이트망 침해로 고객 서버 약 2,950대에 악성코드 배포
공격자가 탈취한 인증정보로 cPGuard 업데이트 인프라에 침입해 고객 리눅스 서버 약 2,950대에 백도어와 정보 탈취용 악성 업데이트를 배포했다. 비밀번호 해시와 데이터베이스 설정, SSH 관련 파일 등이 수집됐으며 최소 32개 고객 서버에 해당하는 파일이 반출된 것으로 추정됐다. OPSShield의 과금·라이선스 서버에서도 고객 연락처와 해시된 비밀번호가 탈취됐다.
핵심 정보
- 피해 기관
- OPSShield
- 사고 유형
- 악성코드
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 고객 서버 약 2,950대에 악성 업데이트 배포, 최소 32개 서버의 파일 반출 추정 및 고객 연락처·비밀번호 해시 탈취
- 원인·수법
- 탈취한 인증정보로 cPGuard 업데이트 인프라를 침해해 백도어와 정보수집 스크립트를 배포했다.
- 지역
- 해외
털렸다면 이렇게 하세요
유출 항목비밀번호
- 비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 사이트도 함께 바꾸세요. 2단계 인증이 있으면 켜 두세요.
경과
- cPGuard 업데이트망을 통한 백도어 배포와 최소 32개 고객 서버의 파일 반출 추정 사실이 알려졌다.
- 악성 업데이트 배포 대상이 약 2,950대이며 OPSShield 과금·라이선스 서버에서도 고객 정보가 탈취된 사실이 알려졌다.
관련 보도 3건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.