오류 보고서에 숨긴 코드가 서버 열어... 어도비 커머스 결함 노린 ‘PSK 에이전트’

온라인 쇼핑몰 플랫폼 어도비 커머스(마젠토)의 원격코드실행 결함을 이용해 쇼핑몰 서버에 원격제어 악성코드를 심는 공격이 세계 곳곳에서 벌어졌다. 보안 기업 임퍼바(Imperva)는 원격제어 악성코드 ‘PSK 에이전트’(PSK Agent)를 퍼뜨린 조직적 캠페인을 9월 9~13일 추적했다. 표적은 서유럽과 북미, 아시아태평양의 쇼핑몰이었다.