AI 요약
JPCERT/CC는 2026년 10월 8일 일본 내 여러 조직에서 연속으로 공표된 부정 접근에 의한 개인정보 유출 사건과 관련해, 공격에 사용된 인프라 조사 결과를 10월 15일 발표했다. 조사 과정에서 공격자가 AI를 활용해 알려진 취약점을 스캔하고 API를 통해 공격을 수행한 사실이 확인됐으며, 공격 서버는 인터넷상에 다수 존재하며 일본 외 지역 서비스도 공격 대상으로 삼았다. 특히 Android 앱 배포 파일(APK)을 분석해 특정한 API를 악용하는 수법과, Flutter 앱 리버스 엔지니어링 도구(Blutter, jadx)를 이용한 분석 흔적이 발견됐다. 일부 서버에서는 EDR 우회 시도와 웹셸 설치 등 내부 침투 정황도 확인됐다.
핵심 포인트
- JPCERT/CC 주의 환기 공개일 2026년 10월 8일, 조사 결과 발표 10월 15일
- APK 파일 분석 후 SSRF 등 API 취약점 검증, Python 스크립트로 리다이렉트 응답 테스트 확인
- Blutter·jadx 등 Flutter/Android 리버스 엔지니어링 도구 파일 다수 발견
- 일부 서버에서 MySQL·Jenkins·메일 게이트웨이 대상 공격, EDR 우회 및 웹셸 흔적 확인
향후 전망
- JPCERT/CC는 관계 기관과 협력해 공격 대응 지속, 공격 IP·수법 정보 제공 요청
- 앱 내 비밀키·인증 정보 임베딩 회피, 서버 측 인증·인가 강화, 레이트 리밋·SSRF 대책 등 권고 적용 필요
출처:hatena (JPCERT/CC 블로그)