Across: 도메인이 사회공학 공격으로 탈취당해, 프론트엔드 및 API 서비스 일시 중단

Odaily 보도에 따르면, Across 공식은 X 플랫폼에 게시하여 UTC 기준 약 18:45에 공격자가 도메인 등록업체 Namecheap을 대상으로 한 사회공학 공격을 통해 Across 도메인의 통제권을 획득했다고 밝혔다. 팀은 공격 발생 후 15분 이내에 경보를 받고 조치를 취했으며, SEAL911은 이후 across.to를 피싱 사이트로 표시했고 Cloudflare도 해당 웹사이트의 DNS 레코드 제거를 지원했다. 현재 across.to는 완전히 오프라인 상태이며 피싱 사이트는 더 이상 접속할 수 없다.

Across는 Cloudflare가 악성 웹사이트를 완전히 차단하기 전의 짧은 시간 동안 across.to를 방문한 일부 사용자가 영향을 받았을 수 있지만, 타사 통합 서비스 및 API 사용자는 영향을 받지 않았다고 밝혔다. 도메인 등록업체 Namecheap이 아직 응답하지 않아 팀은 현재까지도 도메인 보안을 완전히 보장할 수 없으며, Across 프론트엔드 및 API 서비스는 보안 문제가 해결될 때까지 계속 중단될 것이다. 팀은 이번 도메인 탈취 사건을 추가로 조사하고 더 많은 정보를 확보한 후 사후 분석 보고서를 발표할 예정이다.