TODAY TOP 5세상을 보는 더 쉬운 방법
KR
보안 최초 · 갱신

Eye Security, 방치된 Time4Popcorn 업데이터 원격 비활성화

업데이터는 HTTP로 폐기된 도메인과 통신하며 구형 Chrome을 실행하고 있었다.

독립 출처 3곳 · 기사 4건을 바탕으로 정리했습니다.

Today Score 44.3 / 100선정 근거 ↓

30초 요약

보안업체 Eye Security는 개발이 중단된 Popcorn Time 포크 Time4Popcorn의 백그라운드 업데이터가 여러 기기에서 계속 실행되고 있다고 밝혔다. 이 업데이터는 폐기된 웹 도메인과 암호화되지 않은 HTTP로 통신하고 있었다. 연구진은 2025년 11월부터 2026년 3월 사이 200만 건 이상의 업데이트를 원격으로 배포해 해당 업데이터를 끄고 악성 코드 실행 위험을 차단했다고 보도됐다.

기사 제목과 RSS 요약문을 바탕으로 AI가 정리했습니다. 세부 내용은 원문에서 확인하세요. · 작성

WHAT · 무슨 일이 있었나

Eye Security는 Windows, macOS, Android 기기에서 Time4Popcorn 업데이터가 여전히 실행 중인 것을 발견했다고 밝혔다. 보도에 따르면 이 업데이터는 권한 상승을 통한 원격 코드 실행 공격에 악용될 수 있었으며, 봇넷으로 전환될 우려가 제기됐다. 기사들은 업데이트 배포 시점과 규모를 함께 전하고 있으며, 이는 각 보도 기준의 주장으로 확인이 필요하다.

WHY · 왜 중요한가

Time4Popcorn을 설치한 사용자는 원격 비활성화 조치로 위험이 줄었지만, 기기 보안 상태 점검이 필요할 수 있다.

NEXT · 다음에 확인할 것

기사에 근거해 AI가 정리한 확인 항목입니다. 미래 결과를 예측하거나 확정한 내용은 아닙니다.

타임라인

  1. Eye Security, Time4Popcorn 업데이트 원격 배포 시작(보도 기준)

    Researchers Push Over 2 Million Updates to Remotely Disable Popcorn Time Updater That Could Fuel a Botnet
  2. Eye Security 관련 기술 보고서 공개

    Operation IXIM: Preventing a Botnet of Popcorn Time Users
  3. The Verge, 설치 기기 규모와 위험 보도

    Abandoned Popcorn Time apps had to be disabled to prevent a zombie army
  4. BleepingComputer, 취약 업데이터 원격 비활성화 보도

    Abandoned Popcorn Time app exposed millions of devices to RCE attacks

원문 출처 · 3곳

재전송을 포함한 기사 4건입니다. 원문은 새 탭에서 열립니다.

이 요약에 문제가 있나요?
무엇이 문제인가요?

이름·연락처 같은 개인정보는 적지 마세요. 보낸 사람은 기록하지 않습니다.