웹사이트 1만 5천 곳이 감염된 것을 알고 있다. 어떻게 알려야 할까?

Report URI가 악성 JavaScript에 감염된 웹사이트 15,579곳을 확인했으며, 이들 사이트의 월간 방문 횟수는 보수적으로 추산해도 1억 3,500만 회 이상임 위협 인텔리전스의 탐지 효율은 높아졌지만 책임 있는 통보는 이를 따라가지 못해, 피해 조직에 알릴 수 있는 속도보다 감염 사이트를 발견하는 속도가 훨씬 빠름 감염 사이트에서는 카드 정보 탈취, ClickFix, 기기 공격, 악성 리디렉션이 발생하며, 직접 침해뿐 아니라 공급망 공격과 XSS, 만료 도메인을 통한 악성 코드 배포도 확인됨 보안 연락처 부족과 낮은 응답률 때문에 개별 통보를 확대하기 어려우며, WHOIS 정보와 호스팅 업체 식별, 대량 이메일 발송에도 각각 한계가 있음 피해 사이트 공개는 차단 목록 등재와 추가 공격으로 이어질 우려가 있어 목록을 공개하지 않았으며, 지역별 통보를 도울 NCSC/CERT와 협력 방안을 찾고 있음 감염 탐지와 통보 사이의 격차 Report URI는 악성 JavaScript 감염을 확실하게 확인한 고유 사이트 15,579곳과 이를 뒷받침하는 증거를 확보함 감염이 의심되지만 확신에 이르지 못한 사이트도 수천 곳 더 있음 목록에는 현재도 감염된 사이트만 남기며, 자체적으로 감염을 제거한 사이트는 제외하므로 누적 발견 수는 이보다 많음 위협 인텔리전스 역량이 커지면서 침해 사이트를 찾는 효율은 높아졌지만, 피해 조직에 책임 있게 통보하는 과정은 그 속도를 따라가지 못함 목록에 세계적인 최상위 사이트는 없지만 지역별 상위 사이트가 많이 포함돼 있음 .fr, .es, .de 사이트 가운데 자국에서는 순위가 매우 높아도 세계 순위로는 100만 위 안에 겨우 드는 사례가 있음 여러 데이터 출처를 바탕으로 매우 보수적으로 추산해도, 현재 감염 사이트들의 합산 방문 횟수는 월 1억 3,500만 회 이상임 발견한 악성 JavaScript 공격 카드 정보 탈취 스크립트: 흔히 Magecart로 불리며, 결제 페이지에서 전체 카드 정보를 빼내 공격자에게 전송함 ClickFix: 사용자가 “사람임을 증명”하는 절차를 수행한다고 믿게 해 기기에 악성 코드를 설치하도록 속임 기기 공격: DarkSword나 Coruna처럼 특정 iOS 버전을 침해하고 스파이웨어를 설치하는 악성 코드를 불러옴 리디렉션: 방문자를 정보 탈취용 가짜 로그인 페이지, 기기 보안 경고를 가장한 페이지, 사기 사이트 등으로 보냄 공격자는 목적에 따라 공격...