수천 개의 Magento 사이트가 진행 중인 변조 캠페인에 의해 공격받음

핵심 요약

2월 27일부터 시작된 변조 캠페인으로 수천 개의 Magento 기반 전자상거래 웹사이트가 공격받아 데이터 유출 및 서비스 변조 위험에 노출되었습니다. 이 공격은 전자상거래 플랫폼의 웹 취약점을 악용하여 악성 스크립트를 삽입하거나 웹사이트 콘텐츠를 변조하는 방식으로 이루어졌을 가능성이 높으며, 이는 고객 결제 정보 탈취(폼재킹) 또는 악성코드 유포로 이어질 수 있습니다. IT 감사인은 공개 웹 서비스의 보안 취약점 관리, 웹사이트 무결성 모니터링, 그리고 서드파티 스크립트 통제에 대한 내부 통제 미비점을 중점적으로 점검하여 잠재적 재무 및 컴플라이언스 리스크를 식별해야 합니다.

💡 개선 권고안

• ✔기술적 조치웹 애플리케이션 방화벽(WAF)의 정책을 최신 위협 인텔리전스를 반영하여 강화하고, 웹사이트 변조 및 악성 스크립트 삽입 시도를 효과적으로 차단할 수 있도록 규칙을 지속적으로 업데이트할 것을 권고함.
• ✔기술적 조치웹사이트 무결성 모니터링 시스템을 도입하거나 고도화하여 웹 페이지 콘텐츠, 스크립트, 파일 변경 등을 실시간으로 감지하고, 변조 발생 시 즉각적인 알림 및 자동화된 대응 절차를 수립 및 적용해야 함을 권고함.
• ✔기술적 조치콘텐츠 보안 정책(CSP, Content-Security-Policy) 및 서브리소스 무결성(SRI, Subresource Integrity)과 같은 웹 보안 표준을 적극적으로 적용하여 외부 스크립트의 로딩을 통제하고 무결성을 검증할 것을 권고함.
• ✔기술적 조치정기적인 웹 취약점 점검 및 모의 해킹을 수행하여 Magento 플랫폼 및 연동된 시스템의 잠재적 취약점을 식별하고, 발견된 취약점에 대해서는 최신 보안 패치를 신속하게 적용할 것을 권고함.
• ✔관리적 조치공개 웹 서비스 보안 정책을 수립하고, 웹사이트 개발 및 운영 단계에서부터 보안 취약점 점검 및 조치 프로세스를 의무화하여 이행 여부를 주기적으로 점검할 것을 권고함.
• ✔관리적 조치서드파티 스크립트 공급업체에 대한 보안 평가 및 계약 검토 절차를 수립하고, 공급망 보안 리스크를 관리하기 위한 정책을 강화할 것을 권고함.
• ✔관리적 조치보안 사고 발생 시 신속한 탐지, 분석, 대응 및 복구 절차를 마련하고, 개인정보 유출 등 중대한 사고 발생 시 관련 법규에 따라 정보주체 및 관계 기관에 통지할 수 있는 비상 계획을 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문