심폴 (식물 쇼핑몰)식물 전문 쇼핑몰 심폴, 악성 스크립트 삽입으로 외부 사이트 연결 시도
쉽게 말하면 식물 쇼핑몰에 악성 스크립트가 몰래 심겨, 접속한 사람을 다른 사이트로 연결하려 했습니다.
외부인이 쇼핑몰 사이트에 스크립트를 몰래 넣어, 접속한 이용자를 외부 사이트로 연결하려 했습니다. 회사는 악성 코드를 제거하고 KISA에 신고했습니다.
규모 규모 미공개현황 정밀 조사 중 · 개인정보 유출 정황은 현재까지 미확인(회사 입장)
내가 해당되는지 확인하기
심폴 쇼핑몰 이용자
- 개인정보 유출 정황은 현재까지 확인되지 않았다고 회사가 밝혔습니다. 홈페이지 안내를 확인하세요.
해당되거나 불안하다면
- 피해가 의심되면 경찰 112, 금융사 콜센터, KISA 118이미 돈이 빠져나갔거나 악성 앱이 의심되면 경찰이나 금융사 콜센터에 즉시 지급정지를 요청하세요.
- 자체 아이디 회원은 비밀번호를 바꾸고, 브라우저 캐시를 삭제하세요(회사 안내).
- 수상한 팝업이나 설치 안내를 실행했다면 최신 백신으로 PC를 검사하세요(회사 안내).
확인된 사실
- 확인된 사실
- 스크립트 무단 삽입과 외부 사이트 연결 시도(10/22 확인)
- 미확인
- 삽입 경로, 공격 기간, 결제정보 포함 여부, 실제 피해 이용자 수
경과
- 스크립트 무단 삽입 확인
- 홈페이지에 조치 안내문 게시. 관리자 계정 변경, 악성 코드 제거, KISA 신고
원인으로 지목된 것
- 삽입 경로는 공개되지 않았습니다.
대응과 조치
- 자체 아이디 회원에 비밀번호 변경 권고, 모든 이용자에게 브라우저 캐시 삭제와 의심 팝업 실행 금지 안내.
관련 ISMS-P 인증기준 (편집 의견)
웹 취약점·웹셸·악성 스크립트2.8.1 보안 요구사항 정의2.8.2 보안 요구사항 검토 및 시험2.10.8 패치관리2.11.2 취약점 점검 및 조치
공개된 원인에서 이어 본 것으로, 해당 기업의 인증 심사 결과가 아닙니다.
출처
- 데일리시큐: 국내 최대 식물 전문 쇼핑몰 심폴 해킹 피해dailysecu.com