해당 코드가 저거랑 같은 종류라고 하더라고 ( 틀리면 지적좀 )

100% 일치한다고 할 수는 없음

특정국가 배후는 확률이 매우 높을거라고 함 개인해커 행보와는 확연히 달라서

이게 맞말이자 핵심임. 해킹 이미지가 워낙 오염되어서 현실이랑 괴리감이 큰데 무슨 은둔 괴짜 천재가 10분만에 취약점 찾아내서 코드몇줄 갈기면 해킹되는것처럼 해놨지만 실상은 일단 그 천재보다 더 천재인 사람들이 공격대상 기업에 근무중이고 둘째로 취약점을 새로 찾아서 쌩으로 문 따고 들어가는 경우는 드물고 보통 가장 보안이 느슨한 이메일, 우편물, 전화, 저장매체, 사람, 혹은 매수 등을 통해서 취약점을 직접 ’심는‘ 경우가 대부분임

사회공학적 기법이 핵심이지

ㄴㄴ 스크가 저걸 집어넣은게 아니라 누구나 볼 수 있는 소스라서 누가한지 특정이 어렵다는거

내가 이해를 못햇는데 이게 맞나?

저 코드 작성한사람이 다른 코드인척 몰래 숨겨 놓았는데 여러 사람이 그 코드를 참고하고 자기계정 깃허브에 오픈소스로 올려두고

스크는 그 수많은 오픈소스 중에 하나를 택해서 해킹당한거임?

코드 자체는 오픈될 정도로 알려져 있는건데

이것을 스크 서버에 누가 심어서 탈취했다는 듯

코드자체가 악의100%라서 저걸 실수로 실무에 적용할 수는 없음

ㄴㄴ 저 악성코드 자체는 공개되어 있고, 원래는 저 악성코드를 중국에서 자주 이용했는데, 공개 된 악성코드라 누구나 씹고 뜯고 맛보고 즐길 수 있으니.. 중국이라 단정 할 수 없는거

저 악성코드를 sk가 가져다 설치한건 아님

내가 보안이 전공이 아니라 잘알지는 못하는데 코드가 심어진게 문제이기 이전에 서버가 털린게 문제인거지? 그 이후는 백도어를 심든 개인정보를 캐가든 해커 마음이고

ㅇㅇㅇㅇ 맞음... 악성코드야 저거 말고도 종류 오지게 많지. 공개된 많이 사용되는 악성코드 종류 많음.

그런데 그 악성코드를 서버에 심어야 하는게 가장 큰 어려움이지..

알려진 취약점이면 skt는 씨발 개병신이 맞고,. 그렇지 않다 하더라도 그럼 최소한의 피해(침투는 성공했으나 외부 유출은 불가) 하게 구성하거나, 했어야지.'

머 그래더 탐지 한게 어딘가 싶긴 함.. 난 일하면서 유출됬는지, 얼마나 유출됬는지 알 수도 없는 그런곳 많이 봤앰.. 실제 대다수 회사가 그럴껄??

나도 ㅅㅂ 입보안 한다만은.. ㅋㅋㅋㅋㅋㅋ 생각보다 다 잘되게 하긴 어렵긴 하다만은.. 돈문제가 가장크고, 그 다음은 가용성 문제가 커서

업계 현직자로 저 코드가 어떻게 저 서버에 설치될 수 있었느냐가 가장 중요함

그걸 모르면 똑같은 사고가 또 발생하니까

ㅇㅇ 커널보안 모듈 키거나 해도 완화됬을텐데.. 문제는 그거 활성화하는 회사 국내 몇 없을껄?

아직 안나옴 그게 최대 쟁점이지 않을까… 저 악성코드는 관리자권한으로 실행해줘야 하거든 (= 병신짓)

서버 침투했으면 root 탈취야 맘만 먹으면 다하지

ㅇㅎ 그런감 ㅋㅋ 아직 경험이 부족해서 그런 경우는 관리 제대로 안하는 병신 서버만 본듯

보안패치만 관리해도 쉽지않지

리눅스 lpe 제로데이 가격이 얼만데