블록비츠, 모바일 웹 게시물 복제 및 외부 스크립트 삽입 피해 공개

요약

블록비츠는 모바일 웹 게시물이 복제되어 제3자 도메인의 비정상 스크립트가 삽입되는 보안 문제를 겪었다고 공지했습니다. 보안업체 GCSA는 해당 검색 페이지에서 의심스러운 외부 스크립트가 로드되는 것을 확인했습니다. 구글 위협정보그룹은 이 스크립트가 아이폰 OS의 취약점을 노리는 'DarkSword' 공격 코드의 진입 경로일 수 있다고 분석했습니다. 블록비츠 측은 자사 서비스가 지갑 연결 기능을 제공한 적이 없으며, 해당 기능을 요구하는 앱은 사칭 앱이라고 경고했습니다. 이에 따라 회사는 외부 스크립트 심사 강화 및 외부 자원 감시 등 보안 대응책을 보완하겠다고 밝혔습니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.