백업
이 태그가 달린 문서 4건
AOMEI Backupper 업데이트 서버 변조(2026년 4월–7월): 영향받을 수 있는 사람, 날짜, PC 확인 방법
Windows용 백업 소프트웨어 AOMEI Backupper의 개발사 AOMEI는 2026년 10월 19일(최종 업데이트 10월 30일), 자사 업데이트 서버를 통한 소프트웨어 공급망 침해에 관한 성명을 발표했습니다. 한 보안 회사의 조사를 인용해, 2026년 4월부터 7월 사이 AOMEI Backupper 업데이트 서버의 설정 파일이 약 5–10분씩 반복해서 변경된 뒤 원래대로 되돌려졌다고 밝혔습니다. 그 시간 동안 변경된 설정은 소프트웨어가 악성 파일을 다운로드하게 만들 수 있었습니다. 지금까지 확인된 시간대는 5월 28일(05:40–05:50 UTC), 7월 16일(08:33–08:39 UTC), 7월 20일(10:35–10:40 UTC)의 세 번입니다. 회사는 7월 29일까지 서버를 강화하고, 8월 5일 업데이트 서비스를 새 서버로 옮겼으며, 10월 19일 AOMEI Backupper 8.5.1을 출시했습니다. 회사는 영향 여부와 관계없이 모든 AOMEI Backupper 이용자에게 AOMEI Security Scanner 실행, 8.5.1로 업데이트, 보안 소프트웨어 검사, Windows 또는 도메인 계정 비밀번호 변경을 요청합니다. 영향을 받은 이용자 수와 해당 버전은 공개되지 않았습니다. 이 사이트의 견해: 그 시간대에 켜져 있던 PC에 AOMEI Backupper가 설치되어 있었다면 네 단계를 모두 실행하고, 가능하면 Windows 비밀번호는 다른 깨끗한 기기에서 바꾸세요.
Rank Math PRO 3.0.123 악성코드 배포 사고(2026년 10월): 영향 범위와 WordPress 사이트 운영자의 대응
2026년 10월 16일(UTC), Rank Math는 자사 WordPress 플러그인의 유료 버전인 Rank Math PRO v3.0.123에 악성코드가 포함되어 있었다고 발표했습니다. 대상은 2026년 10월 15일 20:02(UTC)부터 10월 16일 07:12(UTC) 사이에 다운로드한 일부 사용자입니다. 플러그인이 활성화된 경우 사이트가 침해될 수 있었고, 사이트에 방문할 때마다 숨겨진 백도어가 다시 만들어질 수 있었습니다. 회사는 해당 파일을 제거하고 깨끗한 v3.0.124를 배포했습니다. WordPress.org에서 배포되는 무료 버전은 영향을 받지 않습니다. 영향을 받은 사용자 수와 악성코드가 파일에 들어간 경로는 공개되지 않았습니다. 2026년 10월 20일 기준 공지의 마지막 변경은 10월 19일이며, 이때 무료 버전은 영향을 받지 않는다는 내용이 추가되었습니다. 이 사이트의 결론: 감염 기간에 얻은 3.0.123을 활성화한 사이트는 침해된 것으로 간주하고, 감염 기간 이전에 받은 백업으로 복원하거나 플러그인 폴더 전체를 삭제한 뒤 회사가 제시한 순서대로 정리하십시오. 어느 경우든 사이트가 읽을 수 있었던 모든 자격 증명을 변경하십시오.
백업의 핵심: 3-2-1 규칙과 랜섬웨어를 견디는 복구 계획
'백업이 있다'로는 부족하다 — 복원할 수 있음을 검증한 백업만이 쓸모가 있다. 기본: 3-2-1 규칙(사본 3개, 매체 2종, 한 부는 외부). 랜섬웨어에는 '오프라인 또는 불변' 사본이 최소 하나 더 필요하다 — 늘 연결된 백업은 원본과 함께 암호화된다. 클라우드 동기화는 백업이 아니다(삭제와 암호화까지 복제한다). 버전 관리와 주기적 복원 테스트가 실천을 완성한다.
1인 개발자와 소규모 운영자를 위한 보안 베이스라인: 표준 통제를 우선순위 순으로
베이스라인은 '모두 똑같이 중요'가 아닙니다. 본 사이트의 우선순위: 1) 관리자 계정·도메인·이메일(MFA), 2) 시크릿과 코드, 3) 앱 자체, 4) 패치·탐지·복구. 시간이 유한할 때 위에서부터 채우세요. 심각한 침해는 대부분 새로운 공격이 아니라 이 기본 통제의 빈틈에서 옵니다.