EmEditor 업데이트 확인 프로그램에 의한 악성 코드 공격 가능성

EmEditor 사용자 여러분,

EmEditor 웹사이트의 하위 폴더에 악성 파일이 배치된 것을 발견했으며, 이러한 파일은 8월 18일 태평양 일광절약 시간(미국 및 캐나다) 오전 6:36부터 오전 11:20 사이 또는 UTC 기준 8월 18일 오후 1:36부터 오후 6:20 사이에 해커에 의해 배치된 것으로 추정합니다. 특정 IP 주소 중 하나에서 EmEditor 업데이트 확인 프로그램을 사용한 경우 EmEditor가 아닌 악성 프로그램이 설치되었을 수 있습니다. 해당 IP 주소는 다음과 같습니다.

다음 목록에서 *는 0에서 255 사이의 임의의 숫자를 나타냅니다. 0에서 255 사이의 256개 숫자가 모두 문제의 IP 주소입니다.

12.44.85.*
12.189.27.*
12.233.153.*
42.147.69.*
49.101.250.*
61.211.224.*
63.119.133.*
64.102.249.*
64.235.145.*
64.235.151.*
66.129.241.*
77.248.69.*
86.111.221.*
106.139.26.*
106.188.131.*
114.160.192.*
118.103.17.*
118.238.0.*
124.248.207.*
133.6.1.*
133.6.91.*
133.6.94.*
133.56.0.*
133.74.211.*
133.173.2.*
150.26.82.*
173.36.196.*
173.38.209.*
182.162.60.*
188.111.86.*
194.98.194.*
198.135.0.*
199.167.55.*
203.104.128.*
203.180.164.*
204.15.64.*
209.97.118.*
210.17.188.*
210.172.128.*
210.174.36.*
210.224.179.*
216.228.150.*
219.195.174.*

다음 목록에서 #은 0에서 255 사이의 숫자를 나타내지만, 문제의 IP 주소를 나타내는 숫자는 하나뿐입니다. 사용자의 개인정보를 보호하기 위해 실제 IP 주소는 #으로 가려져 있습니다. 귀하의 IP 주소가 이 목록에 포함되어 있으면 jp@emurasoft.com으로 IP 주소를 포함하여 문의해 주십시오. 포함 여부를 알려 드리겠습니다.

12.234.38.#
61.202.251.#
101.110.12.#
101.110.14.#
101.110.15.#
101.111.185.#
108.28.100.#
117.103.185.#
118.159.230.#
118.159.235.#
124.85.138.#
126.205.203.#
133.6.76.#
153.163.255.#
180.0.96.#
180.6.227.#
202.7.107.#
202.62.253.#
206.13.28.#
210.148.24.#
210.164.30.# (IP 주소 2개)
210.169.198.#
210.175.75.#
210.233.113.#
210.237.143.#
211.7.234.#

위 목록 중 하나에 귀하의 IP 주소가 포함되어 있고 위의 시간대에 EmEditor의 업데이트 확인 프로그램을 사용했다면 컴퓨터가 바이러스에 감염되었을 가능성이 있습니다. 이 경우 바이러스 백신 소프트웨어를 사용하여 컴퓨터를 정리하십시오.

IP 주소를 확인하려면 www.google.com에 접속하여 “내 IP”를 입력하십시오.

현재 저희 서버 호스팅 업체가 웹사이트 전체를 검사하고 있습니다. 검사가 완료되는 대로 모든 수단을 동원하여 문제를 완전히 해결할 계획입니다.

진행 상황을 계속 알려 드리겠습니다. 웹사이트에 접속할 수 없는 경우 Twitter, Google+ 또는 Facebook을 사용하여 공지할 수 있습니다.

이 상황으로 인해 불편을 겪으셨다면 죄송합니다.