여러분 조직의 임원이 사이버 위협(APT)의 표적

2015년 11월 16일 필리핀에서서 진행된 APEC CEO 회의에 전경련 부회장을 포함하여 6명의 한국대표단이 참석하였습니다.

APEC CEO 행사의 공식 웹사이트인https://apec2015ceosummit.ph 가 업계고위 임원을 표적으로Black-SEO를 사용한 Injection 공격이 사용되어 해킹이 되었습니다.

 

2015년 12월 15일 웹센스의 고객사의 고위 임원이 신규 정보 확인을 위하여 https://apec2015ceosummit.ph 에 접속하였으나

해당 웹사이트의 접속이 차단되었습니다.

당연히IT 보안 부서가 해당 임원에게 사유서를 제출하여야 했으며 아래와 같은 상세 보고서를 제출하였습니다.

 

여전히 해당 위협에 노출되어 있으므로 해당 웹사이트에 접속을 자제할 수 있도록 조치 부탁합니다.

APEC 최고 경영자 회의 공식 웹사이트의 SIXSTAT.com 평가

 

웹센스 ACEInsight 상세 보고서