---
title: "러시아 '런드리 베어', 지브라 메일 단순 열람만으로도 계정 탈취…미국 당국 경고"
author: "VibeTimes"
published: "2026-08-07T13:51:31.394Z"
section: "technology"
tags: ["FBI", "미국 사이버보안 및 인프라 보안국 CISA", "국가안보국 NSA", "러시아", "런드리", "베어", "지브라", "메일"]
language: "ja"
url: "https://vibetimes.co.kr/ja/news/cmsj04lts1du1u15ibf0ywzj5"
---

# 러시아 '런드리 베어', 지브라 메일 단순 열람만으로도 계정 탈취…미국 당국 경고

러시아 해커가 메일을 열어보는 것만으로 계정을 빼앗는다. 미국 사이버보안 및 인프라 보안국(CISA)과 국가안보국(NSA), FBI 등은 8월 7일 이같이 경고했다.

보안 업데이트가 적용되지 않은 협업용 이메일 플랫폼 '지브라(Zimbra) 협업 제품군'을 사용하는 조직이 주 타겟이며, 해당 취약점은 지브라의 기존 화면 구조에서 악성 HTML 메일 내의 자바스크립트가 자동 실행되는 방식을 이용한다.

사용자가 악성 메일을 미리 보기만 해도 비밀번호와 이중 인증 토큰, 최대 90일 분량의 이메일 데이터가 유출될 수 있다.