OptinMonster CDN 유출 — 아직 불러오나요?

2026년 6월: Sansec가 Awesome Motive CDN의 OptinMonster / TrustPulse / PushEngage 변조 스크립트를 발견했습니다. 도메인을 입력하면 스토어가 해당 호스트를 불러오는지 확인합니다.

OptinMonster CDN supply-chain leak cover

OptinMonster는 팝업·폼 도구입니다. 2026년 6월 Awesome Motive CDN이 조작되었습니다. 그 스크립트를 아직 불러오면 같은 신뢰 경로입니다.

상점마다 해킹할 필요 없이 CDN의 JS를 바꾸면 링크한 모든 사이트가 받습니다.

Orb44는 공개 홈을 열어 사건 카탈로그 호스트를 찾습니다. wp-admin 없음.

초록은 ‘영원히 깨끗함’이 아닙니다. 지금 가져온 페이지에서 그 스크립트가 안 보였다는 뜻입니다.

위험 구간에 노출됐다면 홈뿐 아니라 관리자·이상한 플러그인·비밀도 보세요.

확인: orb44.com/optinmonster. 출처: Sansec OptinMonster 공급망 보고.

한 줄로 말하면: 먼저 공개 홈페이지에서 하나의 명확한 질문에 답하고, 그다음에 긴 점검을 할지 결정하세요. 1분 확인이 일주일 추측보다 낫습니다.

기준을 정직하게 유지하세요. 좁은 검사의 초록 결과는 ‘영원히 안전’ 인증이 아닙니다. 지금 가져온 공개 페이지에서 본 것만 말합니다.

빨강이면 먼저 구체적인 원인(스크립트, 옆문, 목록 표시)을 제거하고 다시 확인하세요. 관리자 채팅에는 막연한 걱정보다 스크린샷이 낫습니다.

실제 사이트 담당자에게 검사 링크를 보내세요. 사장님은 증상을 검색하고, 관리자는 오늘 실행할 수 있는 이진 답이 필요합니다.

우리는 어려운 용어를 줄이고 행동할 수 있는 문장으로 씁니다. 검사 후에도 남으면 캐비닛의 전체 스냅샷이 공개 한 페이지보다 넓게 거리를 모읍니다.

같은 질문을 팀 채팅에 붙여 넣으세요. ‘무섭다’보다 ‘이 호스트가 홈에 있다/없다’가 일을 움직입니다.

한 줄로 말하면: 먼저 공개 홈페이지에서 하나의 명확한 질문에 답하고, 그다음에 긴 점검을 할지 결정하세요. 1분 확인이 일주일 추측보다 낫습니다.

기준을 정직하게 유지하세요. 좁은 검사의 초록 결과는 ‘영원히 안전’ 인증이 아닙니다. 지금 가져온 공개 페이지에서 본 것만 말합니다.

빨강이면 먼저 구체적인 원인(스크립트, 옆문, 목록 표시)을 제거하고 다시 확인하세요. 관리자 채팅에는 막연한 걱정보다 스크린샷이 낫습니다.

실제 사이트 담당자에게 검사 링크를 보내세요. 사장님은 증상을 검색하고, 관리자는 오늘 실행할 수 있는 이진 답이 필요합니다.

우리는 어려운 용어를 줄이고 행동할 수 있는 문장으로 씁니다. 검사 후에도 남으면 캐비닛의 전체 스냅샷이 공개 한 페이지보다 넓게 거리를 모읍니다.

같은 질문을 팀 채팅에 붙여 넣으세요. ‘무섭다’보다 ‘이 호스트가 홈에 있다/없다’가 일을 움직입니다.

한 줄로 말하면: 먼저 공개 홈페이지에서 하나의 명확한 질문에 답하고, 그다음에 긴 점검을 할지 결정하세요. 1분 확인이 일주일 추측보다 낫습니다.

기준을 정직하게 유지하세요. 좁은 검사의 초록 결과는 ‘영원히 안전’ 인증이 아닙니다. 지금 가져온 공개 페이지에서 본 것만 말합니다.

빨강이면 먼저 구체적인 원인(스크립트, 옆문, 목록 표시)을 제거하고 다시 확인하세요. 관리자 채팅에는 막연한 걱정보다 스크린샷이 낫습니다.

실제 사이트 담당자에게 검사 링크를 보내세요. 사장님은 증상을 검색하고, 관리자는 오늘 실행할 수 있는 이진 답이 필요합니다.

우리는 어려운 용어를 줄이고 행동할 수 있는 문장으로 씁니다. 검사 후에도 남으면 캐비닛의 전체 스냅샷이 공개 한 페이지보다 넓게 거리를 모읍니다.

같은 질문을 팀 채팅에 붙여 넣으세요. ‘무섭다’보다 ‘이 호스트가 홈에 있다/없다’가 일을 움직입니다.

한 줄로 말하면: 먼저 공개 홈페이지에서 하나의 명확한 질문에 답하고, 그다음에 긴 점검을 할지 결정하세요. 1분 확인이 일주일 추측보다 낫습니다.

기준을 정직하게 유지하세요. 좁은 검사의 초록 결과는 ‘영원히 안전’ 인증이 아닙니다. 지금 가져온 공개 페이지에서 본 것만 말합니다.

빨강이면 먼저 구체적인 원인(스크립트, 옆문, 목록 표시)을 제거하고 다시 확인하세요. 관리자 채팅에는 막연한 걱정보다 스크린샷이 낫습니다.

실제 사이트 담당자에게 검사 링크를 보내세요. 사장님은 증상을 검색하고, 관리자는 오늘 실행할 수 있는 이진 답이 필요합니다.

우리는 어려운 용어를 줄이고 행동할 수 있는 문장으로 씁니다. 검사 후에도 남으면 캐비닛의 전체 스냅샷이 공개 한 페이지보다 넓게 거리를 모읍니다.

Orb44 Journal · all posts