안녕하세요. 위믹스 팀입니다.지난 공지를 통해 DAXA와의 소명 과정에서 과학기술정보통신부로부터 전문기관으로 지정 받은 정보보호 전문서비스기업 (이하 정보보호 전문서비스기업)의 보안 점검 결과 리포트를 제출하였으며, 추가로 정보보호 전문서비스기업 중 또 다른 업체의 보안 점검을 받기 위해 준비 중이라는 것을 안내 드린 바 있습니다.말씀 드린 것과 같이 정보보호 전문서비스기업 중 대표적인 한 곳에서 추가 보안 점검을 시행하였으며 이번에 점검을 진행한 정보보호 전문서비스기업에서 ‘위믹스 플레이 브릿지 침해 사고에 대한 이행 조치 결과’에 대해 모두 ‘양호’ 판정을 하였습니다. 참고로 이번에 점검을 진행한 정보보호 전문서비스기업에서는 결과를 ‘양호’ 또는 ‘미흡’ 두 가지로 판정합니다.위 판정 사항은 이번에 진행된 추가 점검의 결과에 대한 설명으로 지난 소명 과정에서 제출한 보안 점검 결과 리포트에는 ‘진단 취약점 이행조치 확인 결과’에 대해 ‘조치 완료’로 기재되어 있습니다.홀더, 커뮤니티 여러분들이 더 자세한 내용을 확인하실 수 있도록 다음과 같이 결과 보고서의 주요 내용을 공개합니다.이번 추가 검증을 통해 2월 28일 침해사고 이후 위믹스 팀이 취한 보안 강화와 재발 방지 대책이 모두 문제없이 적용되었음을 다시 한 번 확인하였고, 현재 위믹스의 서비스와 시스템에 보안 문제가 없다는 점도 명확히 확인되었습니다. 위믹스 팀은 앞으로도 신뢰할 수 있는 보안 수준을 유지하고 강화해나가기 위하여 최선을 다하겠습니다.[참고사항]1. 점검 내용과 결과의 요약인 ‘수행개요’의 내용을 그대로 발췌하였으나 일부 시스템 상세 정보는 보안상의 이유로 흐리게 처리하였습니다. 발췌된 수행개요 전문은 점검 대상 및 결과 그리고 모의해킹 결과에 대한 정보를 포함하고 있습니다.2. 아울러 보고서에는 주요 내부 시스템에 대한 정보와 보안 조치의 상세 사항이 기재되어 있는 관계로 보안을 위해 보고서 전체를 공개하기 어려운 점 이해 부탁 드립니다.———————————————————————————————————————[이행점검 및 취약점 점검 결과보고서 : 1. 수행개요 전문] 보고서 내용을 그대로 발췌함에 따라 평어체로 기술된 점 양해 부탁 드립니다.1. 수행개요1.1. 목적 및 범위본 진단은 2025년 발생한 위믹스 플레이 브릿지의 침해사고에 대하여 외부 전문가 그룹 및 내부 보안팀이 규명한 사고 원인에 대한 조치결과의 적절성을 확인하고 관련 정보시스템의 기술적 취약점 점검을 수행하여 잔존하는 위험요소의 확인 및 제거를 목적으로 함.1.2. 점검 일정본 진단은 2025년 05월 14일부터 2025년 05월 19일까지 총 1주간 진행되었으며, 세부일정은 아래와 같음.1.3. 점검 대상1.3.1. 사고 원인별 조치현황2025년 위믹스 플레이 브릿지 침해사고에 대한 이행조치 과제 15개를 대상으로 이행결과를 점검함.1.3.2. IT인프라 점검위믹스 플레이 브릿지 시스템 서버OS 8대, DBMS 19대에 대한 기술적 취약점 점검을 수행함.1.3.2.1 서버OS 점검 대상1.3.2.2 DBMS 점검 대상1.3.3. 모의해킹침해사고 이후 보안약점을 개선하고 운영 시작 시 외부망에 오픈되어 운영될 Bridge-API 를 대상으로 모의해킹 점검을 수행함.1.4. 점검 결과 요약1.4.1. 사고 원인별 조치결과2025년 위믹스 플레이 브릿지 침해사고에 대한 이행조치 과제 15개를 대상으로 이행여부와 이행적절성을 확인한 결과, 모든 과제가 적절히 이행되었음을 확인함.1.4.2. 인프라 점검1.4.2.1. 서버OS 점검주요정보통신기반시설 취약점 분석ᆞ평가 기준 Linux 부문의 항목 72개를 기준으로 서버OS 8대에 대하여 점검을 진행한 결과, 운영 환경을 고려하여 보안설정 및 유지관리가 이루어지고 있음을 확인하였고, 취약점이 발견되지 않음.*위믹스 팀 코멘트 : 정보보호 전문서비스기업의 서버OS 점검은 72개의 기준으로 진행하며 이 중 1개의 항목이 이번 점검 대상과 무관하여 N/A로 분류되었습니다.1.4.2.2. DBMS 점검주요정보통신기반시설 취약점 분석ᆞ평가 기준 DBMS 부문 중 MySQL에 해당하는 항목 10개를 기준으로 DBMS 19대에 대하여 점검을 진행한 결과, 운영 환경을 고려하여 보안설정 및 유지관리가 이루어지고 있음을 확인하였고, 취약점이 발견되지 않음.1.4.3. 모의 해킹Bridge API 를 대상으로 토큰 교환 요청 서명, 토큰 교환 tx 실행 요청, 허용량 초과 전송에 대한 모의해킹 진단을 수행하였으며, 입력 값 변조, 해쉬 값 재사용 등의 위협으로부터 안전한 것으로 확인되었음.[WEMIX Official Channels]WEMIX Official Website : wemix.comMedium : WEMIX Communication | WEMIX PLAYCommunity : X(Twitter) | Telegram | CoinMarketCap | LinkedIn | Binance Square | Facebook(WEMIX) | Facebook(WEMIX Games)WEMIX PLAY Feed : WEMIX PLAY | WEMIX Playground | Shocktopus

Popular Articles