[중요] EmEditor 설치 프로그램 다운로드 링크와 관련된 보안 사고 공지

EmEditor 공식 웹사이트의 다운로드 경로(지금 다운로드 버튼)에서 제3자에 의한 무단 변경이 의심되는 사고를 확인했음을 알려드리게 되어 유감입니다. 영향 기간 동안 해당 버튼을 통해 다운로드한 설치 프로그램이 저희(Emurasoft, Inc.)가 제공한 정품 파일이 아닐 수 있습니다.

이로 인해 발생할 수 있는 우려와 불편에 대해 진심으로 사과드립니다. 아래 정보를 확인해 주십시오.

1. 잠재적 영향 기간

  • 2025년 12월 19일 18:39 – 2025년 12월 22일 12:50 (미국 태평양 표준시)

이 기간 동안 EmEditor 홈페이지의 지금 다운로드 버튼에서 설치 프로그램을 다운로드하셨다면, 저희 디지털 서명이 없는 다른 파일이 다운로드되었을 가능성이 있습니다. 이는 보수적인 추정이며, 실제 영향 기간은 더 짧고 특정 시간대로 한정되었을 수 있습니다.

2. 사고 개요 (대략적인 원인)

지금 다운로드 버튼은 일반적으로 다음 URL을 가리킵니다.

이 URL은 리디렉션을 사용합니다. 그러나 영향 기간 동안 리디렉션 설정이 제3자에 의해 변경된 것으로 보이며, 그 결과 다음 (잘못된) URL에서 다운로드가 제공되었습니다.

  • …/uploads/filebase/emeditor-core/emed64_25.4.3.msi

이 파일은 Emurasoft, Inc.가 만든 것이 아니며 이미 삭제되었습니다.

그 결과, 다운로드된 파일이 저희가 아닌 WALSHAM INVESTMENTS LIMITED라는 다른 조직의 디지털 서명으로 서명되었을 수 있음을 확인했습니다.

참고: 이 문제는 영어 페이지에만 국한되지 않을 수 있으며 다른 언어(일본어 포함)의 유사한 URL에도 영향을 미칠 수 있습니다.

3. 잠재적 영향이 확인된 파일

현재 관련된 것으로 확인된 파일은 다음 하나뿐입니다.

  • emed64_25.4.3.msi

정품 파일 (공식)

  • 파일 이름: emed64_25.4.3.msi
  • 크기: 80,376,832 바이트
  • 디지털 서명: Emurasoft, Inc.
  • SHA-256: e5f9c1e9b586b59712cefa834b67f829ccbed183c6855040e6d42f0c0c3fcb3e

의심스러운 파일 (변조 가능성)

  • 파일 이름: emed64_25.4.3.msi
  • 크기: 80,380,416 바이트
  • 디지털 서명: WALSHAM INVESTMENTS LIMITED

4. 영향을 받지 않은 경우

다음 중 하나라도 해당하면 영향을 받지 않습니다.

  • EmEditor의 업데이트 검사기 또는 EmEditor 자동 업데이트를 통해 업데이트한 경우
  • download.emeditor.info에서 직접 다운로드한 경우
    예: https://download.emeditor.info/emed64_25.4.3.msi
  • emed64_25.4.3.msi 이외의 파일을 다운로드한 경우
  • 휴대용 버전을 사용한 경우
  • 스토어 앱 버전을 사용한 경우
  • winget을 사용하여 설치/업데이트한 경우
  • 파일을 다운로드했지만 실행하지 않은 경우

5. 확인 방법 및 해야 할 일

영향 기간 동안 지금 다운로드를 통해 설치 프로그램을 다운로드했을 가능성이 있다면, emed64_25.4.3.msi 파일의 디지털 서명과 SHA-256 해시를 확인해 주십시오.

5-1. 디지털 서명 확인 방법 (Windows)

  1. 파일(emed64_25.4.3.msi)을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
  2. 디지털 서명 탭을 엽니다.
  3. 서명자가 **Emurasoft, Inc.**인지 확인합니다.
  • WALSHAM INVESTMENTS LIMITED로 표시되면 파일이 악성일 수 있습니다.

“디지털 서명” 탭이 표시되지 않으면 파일이 서명되지 않았거나 서명이 인식되지 않았을 수 있습니다. 이 경우 파일을 실행하지 말고 삭제한 후 아래 안내를 따르십시오.

5-2. SHA-256 확인 방법 (Windows / PowerShell)

PowerShell을 열고 다음을 실행합니다.

Get-FileHash .\emed64_25.4.3.msi -Algorithm SHA256

출력된 SHA-256이 다음 값과 일치하는지 확인합니다.

  • 정품 SHA-256:
    e5f9c1e9b586b59712cefa834b67f829ccbed183c6855040e6d42f0c0c3fcb3e

서명 또는 SHA-256이 일치하지 않는 경우 (권장 조치)

디지털 서명이 **Emurasoft, Inc.**가 아니거나(예: WALSHAM INVESTMENTS LIMITED) SHA-256이 일치하지 않는다면, 변조된 파일(악성 코드가 포함되었을 수 있음)을 받았을 수 있습니다.

  • 즉시 영향을 받은 컴퓨터를 네트워크에서 연결 해제하십시오 (유선/무선)
  • 시스템에 대해 전체 악성 코드 검사를 실행하십시오
  • 상황에 따라 운영 체제를 포함한 환경을 새로 고치거나 재구축하는 것을 고려하십시오
  • 자격 증명이 노출되었을 가능성을 고려하여 해당 기기에서 사용/저장된 비밀번호를 변경하십시오 (가능한 경우 MFA 활성화)

조직에서 EmEditor를 사용하는 경우 내부 보안 팀(예: CSIRT)에 연락하고 가능한 경우 관련 로그를 보존하시기를 권장합니다.

6. 확인된 동작 (현재 확인된 내용)

의심스러운 설치 프로그램은 emeditorjp[.]com에서 콘텐츠를 다운로드하여 실행하는 PowerShell 스크립트를 실행하려고 시도할 수 있습니다.
emeditorjp[.]com은 Emurasoft, Inc.가 관리하는 도메인이 아닙니다.

또한 설치 프로그램이 EmEditor를 정상적으로 설치하고 정품 EmEditor 프로그램 파일을 설치할 수 있어 문제를 알아차리기 어려울 수 있다는 점에 유의해 주십시오.

7. 현재 상태 및 향후 업데이트

저희는 사실 관계를 계속 조사하고 영향 범위 전체를 파악하고 있습니다. 추가 정보가 확인되는 대로 이 페이지 및/또는 공식 채널을 통해 업데이트를 제공하겠습니다.
저희는 이 사고를 매우 심각하게 받아들이며 원인을 규명하고 재발을 방지하기 위해 필요한 조치를 시행하겠습니다.

이로 인해 발생한 불편과 우려에 대해 다시 한번 진심으로 사과드리며, EmEditor에 대한 이해와 지속적인 지원에 감사드립니다.