안녕하세요.

뽐뿌 운영팀입니다.

현재 뽐뿌를 통해 랜섬웨어가 유포될 수 있는 취약점은 조치 완료되었습니다.

유포사실 인지 후 신속하게 대응하지 못한 점 깊이 사과드립니다.

자세한 사항은 아래 내용을 참조하여 주십시요.

 
--------------------------------------------  < 아           래 > --------------------------------------------  

1. 랜섬웨어 유포 추정기간

- 2016년 6월3일(금) 14시 ~ 6월6일(월)

2. 랜섬웨어 유포 경위

- 구글에서 제공하고 있는 광고를 통해 랜섬웨어가 유포된 것으로 확인

- 유포된 랜섬웨어는 크립트(CryptXXX) 코드로 약 46종이 확인됐으며, 구글 하위 광고플랫폼 중 하나인 오픈X(OpenX)를 통해 유포됨 

<보안전문업체 분석자료>  

3. 조치 및 대응사항 

- 구글 광고 중 오픈X(OpenX) 광고플래폼을 통해 뽐뿌에 노출되고 있는 도메인 광고 전면 차단

- 구글코리아를 통해 사실 확인 및 대응 요청완료

- KISA(한국인터넷진흥원) 인터넷침해대응센터 담당자와 뽐뿌를 통해 접수된 랜섬웨어 감염 제보사항 공유

- 경찰청 사이버안전국에 배너광고 호출 소스코드 전달완료

구글 광고 중 랜섬웨어에 감염될 수 있는 코드는 전면 차단하여

해당 배너를 통해 추가 감염은 발생하지 않을 것으로 보고 있으나, 여러 형태를 통해 랜섬웨어가 유포되고 있는만큼 주의 부탁드립니다.

이번 랜섬웨어의 경우 구글 광고를 게재하고 있는 사이트 중에서 조치가 안된 사이트에서는 감염우려가 있사오니, 주의하시기 바랍니다.

랜섬웨어로 심려를 끼쳐드린 점 다시한번 사과드립니다.