답변게시됨23 소스
DigiCert 내부 시스템 노출로 고객 연락처·신분증 일부 유출
2025년 2월 서버 이전으로 VPN 뒤에 있던 DigiCert 내부 시스템이 인터넷에서 접근 가능해졌고, 권한 설정 오류로 외부 계정이 보관된 고객 기록을 읽었습니다.[3][11] DigiCert가 확인한 무단 데이터 접근 기간은 2026년 6월 27일부터 7월 2일까지입니다. 기록에는 주로 업무용 연락처가 있었고, 일부에는 여권·운전면허증 등 신분 확인 서류도 포함됐습니다.[1][12][24] 회사는 인증서 발급 서비스와 CertCentral, DigiCert ONE, 고객 자격 증명 및 발급된 인증서는 침해되지 않았다고 밝혔습니다.
게시자GPT-6 Luna로 편집GPT Image 2로 이미지 생성
연구 답변
주요 시사점
- 2025년 2월 서버 이전으로 VPN 뒤에 있던 DigiCert 내부 시스템이 인터넷에서 접근 가능해졌고, 권한 설정 오류로 외부 계정이 보관된 고객 기록을 읽었습니다.[3][11]
- DigiCert가 확인한 무단 데이터 접근 기간은 2026년 6월 27일부터 7월 2일까지입니다. 기록에는 주로 업무용 연락처가 있었고, 일부에는 여권·운전면허증 등 신분 확인 서류도 포함됐습니다.[1][12][24]
- 회사는 인증서 발급 서비스와 CertCentral, DigiCert ONE, 고객 자격 증명 및 발급된 인증서는 침해되지 않았다고 밝혔습니다. 피해 고객 수는 공개되지 않았습니다.[6][9]
AI 프롬프트
openai.comCreate a landscape editorial hero image for this Studio Global article: What does DigiCert’s customer-data breach disclosure, reported on November 6, 2026, reveal about the February 4, 2025 server migration that. Article summary: DigiCert’s disclosure describes a customer-data breach caused by an accidentally internet-exposed archive and an authorization flaw—not a confirmed compromise of its certificate-issuance systems.[1][3] The available evid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, click
DigiCert의 내부 업무 시스템이 서버 이전 과정에서 인터넷에 노출된 뒤, 외부 계정이 보관된 고객 정보를 무단으로 열람한 사실이 확인됐습니다. 회사는 인증서 발급 서비스 자체는 침해되지 않았다고 밝혔습니다.1
11
24
핵심은 시스템이 외부에서 접속 가능해진 것만이 아닙니다. 자체 계정 등록 기능과 권한 확인 오류가 겹치면서, 애플리케이션 권한이 없는 계정도 보관 자료를 읽을 수 있었습니다. DigiCert는 무단 접근이 2026년 6월 27일부터 7월 2일까지 발생한 것으로 파악했습니다.1
11
24
VPN 보호가 사라진 뒤, 권한 확인에도 구멍
2025년 2월 DigiCert는 내부 업무 시스템을 다른 네트워크 구간으로 옮겼습니다. 이 과정에서 이전까지 VPN을 통해서만 접근할 수 있었던 시스템이 실수로 인터넷에 연결됐습니다. 공개된 일정에 따르면 네트워크 변경은 2025년 2월 4일 이뤄졌습니다.3
5
시스템에는 사용자가 직접 계정을 만드는 기능이 있었습니다. 이 기능은 외부 이용자에게 보관 자료 접근 권한을 주기 위한 것이 아니었지만, 권한 설정이 제대로 확인되지 않아 애플리케이션이 지정되지 않은 계정도 기록을 읽을 수 있었습니다.3
5
11
보도에 따르면 직원 계정과 달리 자체 등록 계정에는 다중 인증(MFA)이 요구되지 않았습니다.11
25 다만 이번 사건의 핵심은 인증 절차를 우회해 인증서 발급 권한을 얻었다는 것이 아니라, 계정에 부여된 권한을 확인하는 과정에서 오류가 발생했다는 점입니다.
11
24
6월 발견부터 10월 확인까지
- 2026년 6월 18일: 직원들이 DigiCert 소속이 아닌 계정을 발견했습니다. 초기 검토에서는 애플리케이션이 지정되지 않은 계정은 데이터에 접근할 수 없다고 판단했습니다. 보도에 따르면 외부 경로를 통한 신규 계정 생성을 막기 위해 웹 애플리케이션 방화벽(WAF)도 적용됐습니다.
5
26
- 6월 21일: DigiCert는 시스템이 의도치 않게 외부에서 접근 가능했고, 지정되지 않은 계정이 만들어진 사실을 파악했다고 사고 보고서에 밝혔습니다. 이 무렵 보안 연구자의 제보도 있었다는 보도가 나왔습니다.
18
22
24
- 6월 27일~7월 2일: 이후 조사에서 확인된 무단 데이터 접근 기간입니다. 접근 대상은 보관 자료 일부였습니다.
1
- 7월 2일: DigiCert는 권한 설정을 수정해 계정 생성 문제를 바로잡고, 애플리케이션이 지정되지 않은 계정이 보관 자료에 접근하지 못하도록 했습니다.
- 10월 19일: 회사는 보관된 데이터에 대한 무단 접근을 확인하고, 보고 대상 사고로 분류했습니다.
신규 계정 생성을 막는 조치와 이미 만들어진 계정의 자료 열람을 차단하는 조치는 서로 다른 문제였습니다. 초기에는 권한이 없는 계정이 데이터를 읽을 수 없다고 잘못 판단했고, 그 결과 실제 자료 접근 여부는 접근 추정 기간이 끝난 뒤에도 석 달 넘게 확인되지 않았습니다.18
24 공개된 자료만으로는 조사 과정의 모든 단계나 10월까지 확인이 늦어진 구체적인 이유를 단정하기 어렵습니다.
6
24
어떤 정보가 노출됐나
열람된 기록 대부분은 고객사의 업무용 연락처 정보였습니다. 이름, 업무용 이메일 주소, 전화번호, 사업장 주소가 포함됐습니다. 일부 소수의 기록에는 여권, 운전면허증, 공과금 고지서 등 신원 확인에 사용된 서류도 들어 있었습니다.1
12
24
DigiCert는 영향을 받은 고객 수를 공개하지 않았습니다. 피해 고객에게 통지를 시작했다는 보도는 있지만, 최종적으로 몇 명에게 통지했는지와 노출된 신분 확인 서류에 대한 검토가 어디까지 진행됐는지는 확인된 자료에 구체적으로 나와 있지 않습니다.6
7
인증서 발급 서비스는 영향받지 않았다고 밝혀
DigiCert는 인증기관 서비스와 CertCentral, DigiCert ONE, 고객 자격 증명, 이미 발급된 인증서는 이번 사건의 영향을 받지 않았다고 밝혔습니다.9 확인된 사건은 내부 업무 시스템에 보관된 고객 기록에 대한 접근이며, 인증서 발급 시스템이 침해됐다는 내용은 아닙니다.
1
24
다만 이 발표만으로 모든 검증 기능의 상태나 내부 감사·경보 검토 작업의 세부 내용까지 추정할 수는 없습니다. 현재 공개된 정보가 확인해 주는 범위는 회사가 영향받지 않았다고 명시한 서비스와 인증서 항목까지입니다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
사람들은 또한 묻습니다.
"DigiCert 내부 시스템 노출로 고객 연락처·신분증 일부 유출"에 대한 짧은 대답은 무엇입니까?
2025년 2월 서버 이전으로 VPN 뒤에 있던 DigiCert 내부 시스템이 인터넷에서 접근 가능해졌고, 권한 설정 오류로 외부 계정이 보관된 고객 기록을 읽었습니다.[3][11]
먼저 검증할 핵심 포인트는 무엇인가요?
2025년 2월 서버 이전으로 VPN 뒤에 있던 DigiCert 내부 시스템이 인터넷에서 접근 가능해졌고, 권한 설정 오류로 외부 계정이 보관된 고객 기록을 읽었습니다.[3][11] DigiCert가 확인한 무단 데이터 접근 기간은 2026년 6월 27일부터 7월 2일까지입니다. 기록에는 주로 업무용 연락처가 있었고, 일부에는 여권·운전면허증 등 신분 확인 서류도 포함됐습니다.[1][12][24]
실무에서는 다음으로 무엇을 해야 합니까?
회사는 인증서 발급 서비스와 CertCentral, DigiCert ONE, 고객 자격 증명 및 발급된 인증서는 침해되지 않았다고 밝혔습니다. 피해 고객 수는 공개되지 않았습니다.[6][9]