PushEngage

같은 사고.

PushEngage는 알림 위젯입니다. 많은 사이트가 공급사 CDN에서 스크립트를 불러옵니다. CDN이 오염되면 그 파일이 그대로 퍼집니다.

2026년 6월 Sansec는 Awesome Motive CDN 공격을 기술했습니다. OptinMonster, TrustPulse, PushEngage가 같은 사건입니다.

clientcdn.pushengage.com 같은 호스트가 언급됩니다. 홈에 아직 있으면 같은 신뢰 경로에 있습니다.

페이로드는 로그인된 워드프레스 관리자를 기다렸다가 가짜 관리자와 백도어 플러그인을 만들 수 있었습니다. 플러그인 업데이트만으로는 부족했습니다.

Orb44는 공개 홈에서 그 CDN 호스트만 봅니다. wp-admin 로그인 없음. 빨강/초록은 그 좁은 질문입니다.

한 줄로 말하면: 먼저 공개 홈페이지에서 하나의 명확한 질문에 답하고, 그다음에 긴 점검을 할지 결정하세요. 1분 확인이 일주일 추측보다 낫습니다.

기준을 정직하게 유지하세요. 좁은 검사의 초록 결과는 ‘영원히 안전’ 인증이 아닙니다. 지금 가져온 공개 페이지에서 본 것만 말합니다.

빨강이면 먼저 구체적인 원인(스크립트, 옆문, 목록 표시)을 제거하고 다시 확인하세요. 관리자 채팅에는 막연한 걱정보다 스크린샷이 낫습니다.

실제 사이트 담당자에게 검사 링크를 보내세요. 사장님은 증상을 검색하고, 관리자는 오늘 실행할 수 있는 이진 답이 필요합니다.

우리는 어려운 용어를 줄이고 행동할 수 있는 문장으로 씁니다. 검사 후에도 남으면 캐비닛의 전체 스냅샷이 공개 한 페이지보다 넓게 거리를 모읍니다.

같은 질문을 팀 채팅에 붙여 넣으세요. ‘무섭다’보다 ‘이 호스트가 홈에 있다/없다’가 일을 움직입니다.

한 줄로 말하면: 먼저 공개 홈페이지에서 하나의 명확한 질문에 답하고, 그다음에 긴 점검을 할지 결정하세요. 1분 확인이 일주일 추측보다 낫습니다.

기준을 정직하게 유지하세요. 좁은 검사의 초록 결과는 ‘영원히 안전’ 인증이 아닙니다. 지금 가져온 공개 페이지에서 본 것만 말합니다.

빨강이면 먼저 구체적인 원인(스크립트, 옆문, 목록 표시)을 제거하고 다시 확인하세요. 관리자 채팅에는 막연한 걱정보다 스크린샷이 낫습니다.

실제 사이트 담당자에게 검사 링크를 보내세요. 사장님은 증상을 검색하고, 관리자는 오늘 실행할 수 있는 이진 답이 필요합니다.

같은 질문을 팀 채팅에 붙여 넣으세요. ‘무섭다’보다 ‘이 호스트가 홈에 있다/없다’가 일을 움직입니다.

한 줄로 말하면: 먼저 공개 홈페이지에서 하나의 명확한 질문에 답하고, 그다음에 긴 점검을 할지 결정하세요. 1분 확인이 일주일 추측보다 낫습니다.

기준을 정직하게 유지하세요. 좁은 검사의 초록 결과는 ‘영원히 안전’ 인증이 아닙니다. 지금 가져온 공개 페이지에서 본 것만 말합니다.

빨강이면 먼저 구체적인 원인(스크립트, 옆문, 목록 표시)을 제거하고 다시 확인하세요. 관리자 채팅에는 막연한 걱정보다 스크린샷이 낫습니다.

실제 사이트 담당자에게 검사 링크를 보내세요. 사장님은 증상을 검색하고, 관리자는 오늘 실행할 수 있는 이진 답이 필요합니다.

같은 질문을 팀 채팅에 붙여 넣으세요. ‘무섭다’보다 ‘이 호스트가 홈에 있다/없다’가 일을 움직입니다.

한 줄로 말하면: 먼저 공개 홈페이지에서 하나의 명확한 질문에 답하고, 그다음에 긴 점검을 할지 결정하세요. 1분 확인이 일주일 추측보다 낫습니다.

기준을 정직하게 유지하세요. 좁은 검사의 초록 결과는 ‘영원히 안전’ 인증이 아닙니다. 지금 가져온 공개 페이지에서 본 것만 말합니다.

빨강이면 먼저 구체적인 원인(스크립트, 옆문, 목록 표시)을 제거하고 다시 확인하세요. 관리자 채팅에는 막연한 걱정보다 스크린샷이 낫습니다.