우리 회사가 인포스틸러 로그에 있을까요?
직원 노트북 한 대의 악성코드만으로도 공격자에게 ERP 열쇠가 넘어갈 수 있습니다. 도메인을 입력하면 유출 인텔리전스, 이메일 스푸핑 방어, 도메인 만료, 공개된 Odoo를 몇 초 만에 확인해 드립니다.
스캔 중
- 인포스틸러 로그에서 도난된 자격 증명을 검색하는 중
- SPF 및 DMARC 이메일 보호를 확인하는 중
- 도메인 등록 기록을 읽는 중
- 공개된 Odoo와 버전을 찾는 중
스캔 항목
공격자가 ERP에 침입하는 네 가지 경로
인포스틸러 로그
RedLine, Lumma 같은 악성코드는 감염된 컴퓨터에서 저장된 비밀번호와 세션 쿠키를 복사해 판매합니다. 귀사 도메인에 대해 유출 인텔리전스를 확인합니다.
이메일 스푸핑
엄격한 SPF와 DMARC가 없으면 누구나 귀사에서 보낸 것처럼 보이는 청구서와 결제 요청을 보낼 수 있습니다.
도메인 만료
등록이 만료되면 웹사이트, 이메일, Odoo가 한꺼번에 중단되고 다른 사람이 도메인을 가져갈 수 있습니다.
노출된 Odoo
공개된 Odoo 로그인 페이지를 찾아 버전을 확인합니다. 지원 기간이 끝난 버전은 더 이상 보안 수정을 받지 못합니다.
자주 묻는 질문
질문에 답해 드립니다
데이터는 어디에서 오나요?
인포스틸러 통계는 악성코드에 감염된 컴퓨터에서 수집된 유출 인텔리전스에서 가져옵니다. SPF와 DMARC는 공개 DNS에서, 만료일은 도메인 레지스트리(RDAP)에서 읽으며, Odoo 확인은 브라우저와 똑같이 공개 로그인 페이지를 엽니다.
도메인이나 결과를 저장하나요?
재방문 시 바로 보여 드리고 데이터 제공업체를 악용으로부터 보호하기 위해 스캔 결과를 최대 30일간 보관합니다. 도난된 로그인 상세 데이터는 7일 후 삭제됩니다.
전체 보고서에 왜 회사 이메일이 필요한가요?
전체 보고서에는 공격자가 도난된 로그인 정보를 보유한 시스템이 정확히 나열됩니다. 스캔한 도메인의 주소로만 보내기 때문에 경쟁사나 공격자가 귀사의 상세 정보를 가져갈 수 없습니다.
스캔이 내 서버에 접근하나요?
아주 가볍게만 접근합니다. 일반 방문자처럼 공개 Odoo 로그인 페이지를 열고 버전을 확인할 뿐, 비밀번호를 시도하거나 포트를 스캔하지 않습니다.
도난된 로그인 정보가 발견됐습니다. 이제 어떻게 해야 하나요?
영향받은 비밀번호를 재설정하고, 활성 세션에서 모두 로그아웃시키고, 2단계 로그인을 켜고, 감염된 기기를 점검하세요. Odoo와 관련된 경우 엔지니어가 함께 보안 강화를 진행해 드립니다.