🇰🇷 한글 설명
Salesforce Marketing Cloud Engagement의 특정 모듈에서 하드코딩된 암호화 키 취약점이 발견되었습니다. 이로 인해 웹 서비스 프로토콜 조작이 가능해지며, 2026년 1월 21일 이전 버전의 CloudPages, Profile Center 등의 모듈이 영향을 받습니다.
💡 쉬운 설명
프로그램 안에 암호 키가 그대로 노출되어 있어 해커가 보안 통신을 마음대로 조작할 수 있는 상태입니다. 이로 인해 개인정보가 유출되거나 서비스가 공격받을 위험이 매우 높습니다.
🇺🇸 원문 (English)
Hard-coded Cryptographic Key vulnerability in Salesforce Marketing Cloud Engagement (CloudPages, Forward to a Friend, Profile Center, Subscription Center, Unsub Center, View As Webpage modules) allows Web Services Protocol Manipulation. This issue affects Marketing Cloud Engagement: before January 21st, 2026.
📍 영향받는 시스템
Salesforce Marketing Cloud Engagement (CloudPages, Forward to a Friend, Profile Center, Subscription Center, Unsub Center, View As Webpage modules) - 2026년 1월 21일 이전 버전
⚔️ 공격 벡터
하드코딩된 키를 이용한 웹 서비스 프로토콜 조작 (Web Services Protocol Manipulation)
🛡️ 대응 방법
Salesforce에서 제공하는 최신 보안 패치를 적용하거나 2026년 1월 21일 이후의 업데이트된 모듈로 교체하십시오.
🔧 검증 코드
Salesforce 공식 상태 페이지에서 해당 서비스의 보안 업데이트 공지 및 패치 적용 여부를 확인합니다.
curl -s https://status.salesforce.com/ | grep -i 'Marketing Cloud Engagement'