안녕하세요, "비플러스"입니다.
당사는 "2025년 12월 29일 12:00 ~ 14:37" 사이 외부 공격으로 추정되는 비정상적인 접속 및 스크립트 변조 정황을 확인하였습니다.
사고 인지 즉시 해당 요소를 차단하였으며, "현재 홈페이지는 기본적인 서비스 제공이 가능한 상태이나, 원인 파악 및 재발 방지를 위한 점검·기능 테스트·모니터링을 실시하는 일부 시간대 외에는 보안상 필요에 따라 서비스 접근이 제한되고 있습니다." 현재 관계 기관과 협조하여 사고 원인 및 영향 범위에 대한 정밀 조사를 진행 중입니다.
해당 시간대에 홈페이지에 접속하신 고객 중, 아래와 같이 "‘로봇 확인’" 또는 "‘텔레그램 접속’"으로 위장된 안내 창의 지시에 따라 특정 동작을 수행하신 경우 악성코드 감염 가능성을 배제할 수 없습니다.
"참고:" 단순히 홈페이지에 접속하여 내용을 열람하신 것만으로는 악성코드 감염 가능성이 낮은 것으로 판단됩니다.
| [예시 1] 로봇 확인 위장 (Android/Windows) | [예시 2] 텔레그램 접속 위장 (Mac/iPhone) |
|---|---|
| 이미지 확인하기 | 이미지 확인하기 |
| "키보드 조합 입력을 유도"하거나 체크를 유도하여 악성 스크립트를 실행 |
"외부 메신저 채널 이동"을 유도하여 추가 공격을 시도하는 화면 | |
위 예시화면을 비플러스 홈페이지에서 보신 사용자(특히, 키보드 입력 또는 의심 페이지 이동를 수행하신 경우)는 , 추가 피해 예방을 위하여 다음과 같은 조치를 강력히 권고드립니다.
현재까지 내부 점검 결과, "현재까지 고객의 개인정보가 외부로 유출되지는 않은 것으로 조사 되었습니다." 다만, 사고의 성격상 추가적인 영향 가능성을 배제하지 않고 지속적으로 점검을 진행하고 있습니다. 본 건과 관련하여 추가로 확인되는 사항이 있을 경우 신속히 공지드리겠습니다.
본 사고로 불편과 우려를 끼쳐 드린 점에 대해 깊이 사과드리며, 유사 사고 재발 방지를 위해 보안 관리 체계를 지속적으로 강화해 나가겠습니다.
비플러스 드림