2026년 10월 · AI 공격 도구 ARTEX로 일본 기업 약 20곳이 표적이 됐습니다

공격 AI가 귀사 사이트에서
읽어 가는 단서,
먼저 찾아 드립니다.

URL만 넣으면 그 자리에서 숫자가 나옵니다.

출처: ITmedia AI+ 2026-10-21 (GMO Cybersecurity by イエラエ 발표)

표시 예 · sample-kogyo.co.jp

3바로 공격에 쓸 수 있는 위험단서

조치 권장 3확인 필요 11양호 3

WHY NOW

최근 일본에서 있었던 일

회사 발표와 보도 기준입니다. 원인이 공식 발표된 사고에만 해당 단계를 표시했습니다.

2026-10ユミルリンク (메일 발송 서비스)
49개 시스템에서 延べ 51,628,280건의 정보가 유출됐습니다. JR東海·JR西日本·JR九州 등 고객사가 영향을 받았습니다. 원인은 라이브러리 취약점으로 발표됐습니다.
② 약점 고르기③ 침투ユミルリンク 제2보 2026-10-26
2026-10GMO 인터넷 그룹 (FX 자동매매용 서버)
FX 자동매매용으로 빌려준 서버에 부정 접속이 있었고, 몸값 5천만 달러(약 80억 엔)를 요구받았습니다.
지지통신 2026-10-26
2026-10skyticket (여행 예약)
약 1,464만 건이 유출됐고, 그중 약 413만 건에 로그인 비밀번호(해시값)가 포함됐습니다.
@IT 2026-10-13
2026-10焼肉きんぐ (공식 앱 회원)
앱 회원 약 1,078만 건(등록자의 9할 이상)의 이름·전화번호·메일 주소가 유출됐습니다. 원인은 조사 중입니다.
닛케이 2026-10-05
2026-06KDDI (ISP용 메일 시스템)
BIGLOBE·ニフティ·J:COM 등 6개 사업자의 정보가 최대 1,422만 건 유출됐을 가능성이 있습니다. 외부 소프트웨어의 취약점이 악용됐습니다.
② 약점 고르기INTERNET Watch 2026-06-23

HOW IT WORKS

PHPFree는 각 단계에서 공격 AI가 보는 것을, 같은 순서로 밖에서 확인합니다.

REPORT

PHPFree

자물쇠를 매번 바꾸는 대신, 문을 없앱니다. 홈페이지를 PHP 없이 움직이는 구조로 옮깁니다. 고객이 보는 모습은 그대로입니다.

STEPS

Q. 어떤 정보를 가져가나요?: 누구나 볼 수 있는 정보만 읽습니다. 첫 페이지의 응답과 HTML, SSL 인증서, DNS의 SPF·DMARC. 로그인이나 침투는 시도하지 않습니다.
Q. 위험은 우리가 직접 고칠 수 있나요?: 해야 할 일 리스트는 홈페이지 제작사에 그대로 전달할 수 있도록 썼습니다.
맡길 곳이 없다면, PHPFree가 사이트를 PHP 없이 움직이는 구조로 옮겨 위험 자체를 없앱니다.
Q. IT를 잘 몰라도 읽을 수 있나요?: 용어마다 한 줄 설명을 붙였습니다. 추가적인 설명이 필요하시면, 상담을 통해 현재 귀사의 상황을 자세히 안내해 드립니다.

URL 하나만 넣으면 됩니다.