LPKF 웹사이트 IT 보안 사고 관련 보안 공지

2026년 9월 29일 기준

LPKF는 자사 웹사이트와 관련된 IT 보안 사고를 확인했습니다. 현재까지 파악된 정보에 따르면, 웹사이트는 2026년 9월 26일 오후 3시 30분경 해킹을 당했습니다.

이 과정에서 웹사이트의 개별 파일이 변조되었습니다. 그 결과, 해당 시간부터 방문자들에게 가짜 보안, Cloudflare 또는 CAPTCHA 알림 창이 표시되었을 수 있습니다.

이 변조된 알림 창은 방문자들에게 Windows에서 특정 키보드 단축키를 실행하도록 지시했을 수 있습니다. 예를 들어, Windows 키 + R을 누른 후 내용을 붙여넣고 실행하도록 유도했을 수 있습니다.

이 알림 창은 LPKF 웹사이트의 일부가 아니었으며, 정당한 보안 확인 절차도 아니었습니다.

이러한 메시지를 보셨습니까?

2026년 9월 26일 오후 3시 30분 이후에 당사 웹사이트를 방문하여 이러한 보안 메시지를 보았으나, 표시된 Windows 지침을 전혀 따르지 않으셨다면, 현재로서는 이 가짜 메시지가 표시된 것만으로 귀하의 기기에서 악성 코드가 실행되었다는 증거는 없습니다.

표시된 Windows 지침을 따르셨습니까?

표시된 지침을 따르고 Windows “실행”, PowerShell 또는 명령 프롬프트를 통해 명령을 실행하셨다면, 해당 기기에 대한 보안 점검을 강력히 권장합니다.

이 경우 다음 사항에 유의하시기 바랍니다:

• 해당 기기를 IT 부서나 IT 보안 전문가에게 즉시 점검받으십시오.
• 해당 기기를 업무용으로 사용하는 경우, 담당 IT 부서에 즉시 알리십시오.
• 기업은 해당 사고에 대해 IT 보안 팀이나 보안 운영 센터(SOC)에 보고해야 합니다.
• 기기에 EDR/XDR 보안 솔루션이 배포되어 있는 경우, 해당 솔루션이 코드 실행을 탐지하고 관련 프로세스를 성공적으로 차단하거나 종료했는지 확인하십시오.
• 보안 검토가 완료될 때까지, IT 시스템의 비밀번호가 변경될 때까지 해당 기기를 사용하여 민감하거나 비즈니스에 중요한 로그인을 하지 마십시오.

실행된 악성 코드에 대해 현재까지 파악된 내용은 무엇입니까?

오늘날까지의 조사 결과에 따르면, 사용자의 수동 개입을 통해 조작된 명령이 실행되면서 외부 인프라에서 추가 악성 코드를 가져오려는 시도를 하는 악성 프로세스가 트리거되었습니다.

지금까지 수행된 보안 분석의 일환으로 하류 악성 코드를 확정적으로 분석할 수는 없었습니다. 여러 차례 분석 시도를 했음에도 불구하고, 조사 시점에는 외부 인프라에서 해당 파일을 더 이상 제공하지 않았기 때문에 다운로드 대상으로 지정된 악성 코드의 사본을 확보할 수 없었습니다.

따라서 현재로서는 적절한 보안 보호 조치가 없는 엔드포인트 기기에서 해당 코드가 완전히 실행될 경우 발생할 수 있는 잠재적 영향에 대해 명확한 결론을 내릴 수 없습니다.

EDR이나 XDR과 같은 최신 엔드포인트 보안 솔루션은 특정 상황에서 이러한 활동을 조기에 탐지하고 차단할 수 있습니다. 그러나 특정 기기에서 이러한 조치가 실제로 이루어졌는지는 해당 보안 로그를 검토하여 확인해야 합니다.

따라서 제공된 Windows 지침을 따르셨다면, 위 내용과 관계없이 기기에 대한 기술적 검사를 받으실 것을 권장합니다.

LPKF는 어떤 조치를 취했습니까?

사건이 드러난 후, 예방 조치로 웹사이트를 유지보수 모드로 전환하고 기술적 조사를 시작했습니다.
당사는 IT 보안 서비스 제공업체 및 웹사이트 운영자와 협력하여 시스템의 확산 방지, 복구 및 보안을 위한 조치를 시행하거나 착수했습니다.
영향을 받은 웹 페이지는 침해 사실이 탐지되기 전 상태로 복원되었으며, 보안 점검을 거친 후 보안 업데이트를 통해 확인된 공격 경로에 대해 보호 조치가 적용되었습니다.
또한, 추가적인 보안 조치가 시행되고 있습니다. 이번 사건의 원인과 잠재적 영향에 대해서는 여전히 조사 중입니다.

개인 정보가 유출되었나요?

현재 해당 침해와 관련하여 개인 정보에 대한 접근, 변경 또는 전송이 있었는지 여부를 조사 중입니다.

이 사안에 대해 신뢰할 수 있는 추가 조사 결과가 나오면, 이를 바탕으로 피해자를 위한 추가 조치가 필요한 경우 필요한 정보를 제공해 드리겠습니다. 현재로서는 개인 정보가 유출되었다고 볼 만한 근거는 없습니다.

문의

2026년 9월 26일 오후 3시 30분부터 2026년 9월 28일 오전 11시 사이에 당사 웹사이트를 방문하는 과정에서 의심스러운 보안 또는 CAPTCHA 메시지가 표시되었고, 해당 메시지에 포함된 Windows 지침을 따르신 경우, 담당 IT 부서 또는 IT 서비스 제공업체에 문의해 주시기 바랍니다.