브라질 전자상거래 결제 플랫폼 해킹, 고객 카드번호·보안코드 탈취

브라질 전자상거래 결제 플랫폼 컨버트르(Convertr)에서 고객의 신용카드 정보를 탈취하는 공급망 공격이 확인됐다. 전자상거래 보안기업 산섹(Sansec)은 10월 26일 발표한 위협 분석에서 공격자가 컨버트르의 웹사이트 이용 분석 프로그램을 변조해 결제 과정에서 입력되는 개인정보와 카드정보를 외부 서버로 전송하도록 했다고 밝혔다. 산섹에 따르면 악성코드는 24일부터 컨버트르의 결제 화면에 삽입됐다.