뉴에그 서버가 악성코드에 감염되어 사용자 정보가 유출되는 사고가 발생했다.
뉴에그는 현지 시간으로 9월 19일 고객에게 발송한 메일을 통해 이같은 사실을 알리며, 고객 피해 규모나 유출 정보에 대해서는 아직 확인되지 않았음을 전했다. 악성코드는 8월 14일경 서버에 침투해 9월 18일 발견되었으므로 그 사이 물건을 구입한 사용자는 신용카드 내역을 주의깊게 모니터링할 필요가 있다.
RiskIQ와 Volexity의 공동 조사 결과 범인은 British Airways 및 Ticketmaster의 신용 카드 데이터를 훔친 것으로 알려진 해킹 그룹 Magecart이며, 이번 공격은 secure.newegg.com에 악성 자바스크립트를 심어 결제 과정에서 금융 정보를 탈취하기 위해 피해자가 결제 과정에서 최종 승인 버튼을 마아스로 클릭하거나 터치 스크린이 눌리는 순간, 해킹 그룹 Magecart가 8월 13일 취득한 'neweggstats.com' 도메인으로 SSL/TLS 암호화되어 전송된다.
한편, 뉴에그는 이번 공격과 관련한 자세한 내용을 이번 주 금요일(21일)내로 홈페이지에 개시할 예정이다. |
