Menu
NO.1: 게이트 토토주소
NO.2: 오늘 축구 경기 중계 시간
NO.3: 유승준 가족
NO.4: 유승준 근황
NO.5: 유승준 부인
NO.6: 유승준 아버지 직업
NO.7: 유승준 영화
NO.8: 유승준 오유선
NO.9: 유승준 재산
NO.10: 토토 헬로
NO.11: 헬 게이트 토토 사이트
NO.12: 헬게이트 딕
NO.13: 헬게이트 사이트
NO.14: 헬게이트 온라인
CJ그룹 IT서비스 계열사 CJ올리브네트웍스의 소프트웨어(SW) 개발사 인증용 디지털 인증서가 해킹으로 유출됐다.
8일 정보보호업계에 따르면 지난달 말 공개된 북한발 악성파일에서 CJ올리브네트웍스의 코드사인(Code Signing) 인증서가 발견됐다.코드사인 인증서는 소프트웨어에 명시된 개발사의 진위를 증명하는 데 쓰인다.
한국인터넷진흥원(KISA)은 지난 6일 오후 인터넷에서 해킹정보를 수집하던 도중 인증서 유출정황을 파악하고 자정쯤 CJ올리브네트웍스에 침해내용을 파악하도록 통지했다.
이에 CJ올리브네트웍스는 7일 오전 11시쯤 해당 인증서를 폐기했고,델타 포스 토토같은 날 오후 침해내용을 KISA에 신고했다.
CJ올리브네트웍스는 "피해 인증서는 본인확인 용도가 아니고,팝 슬롯 무료 칩 생성기SW 설치 때 신뢰도 확인 용도로 그룹 내 특정 서비스에 한정해 발급한 것"이라고 밝혔다.
또 "인증서를 활용한 서비스는 2023년 12월 종료돼 서비스를 통한 인증서 악용이 불가능하다"며 "이번 침해사고로 CJ올리브네트웍스와 관련한 고객정보 유출은 없다"고 밝혔다.
해킹의 배후로는 북한 해킹조직 '김수키'가 거론된다.중국 보안기업 레드드립팀은 김수키가 탈취한 인증서로 한국기계연구원 등 한국 기관을 공격하려 했다고 밝혔다.이에 대해 CJ올리브네트웍스는 "북한 해킹 등은 추정일 뿐 확인된 내용은 전혀 없다"고 밝혔다.
