체크막스 보안 사고 이력
체크막스 관련 해킹·유출 등 보안 사고와 관련 보도입니다.
사건 2건 · 최근 발생순
체크막스 Jenkins 플러그인 악성 버전 배포
체크막스의 Jenkins AST 플러그인에 악성 버전이 삽입돼 공식 Jenkins Marketplace를 통해 배포됐다. 기존 저장소 침해에 이은 공급망 공격으로, 회사는 안전한 버전 사용을 안내하고 새 플러그인을 배포했다.
SecurityWeek 기사 보기 ↗체크막스 공급망 공격으로 데이터 탈취
피해: 데이터 탈취 확인, 규모 미상
체크막스 KICS의 Docker 이미지와 VS Code·Open VSX 확장 프로그램이 변조돼 개발환경의 비밀정보를 수집하는 악성코드가 배포됐다. 악성코드는 클라우드 인증정보, GitHub·npm 토큰, SSH 키 등을 탈취하도록 설계됐다. 체크막스는 다크웹 데이터 유출을 조사한 뒤 데이터 탈취 사실을 확인했다.
관련 보도 3건 · 마지막 보도 →