[정보] SKT 조사문 읽어보고 있는 데 진짜 심각하네

[레몬닥터]

공격자가 서버A를 확보함

-> 서버A를 확인 해보니 여러 서버들의 계정정보(ID, 비밀번호)가 평문으로 있음

-> 위에서 얻은 계정정보로 서버B에 접속함

-> 서버B에 HSS 서버 계정정보가 평문으로 있음

-> HSS에 백도어 설치 끝

심지어 비밀번호는 바꾸지도 않음

아니 서버 비밀번호는 그렇다 쳐도 계정 정보를 평문으로 저장했다고???

출처 : https://www.msit.go.kr/bbs/view.do?sCode=user&mId=307&mPid=208&pageIndex=&bbsSeqNo=94&nttSeqNo=3185964&searchOpt=ALL&searchTxt=

[저격왕김에이알]

해커도 존나 당황했겠다

[호민호피자]

으윽...이게.....대한민국 인구의 절반 가입자를 보유한 통신사.....?

[리덤☆]

애초에 저런 정보를 폐쇄망으로 따로 관리안한것도 유우머긴 하지...

[Kerty]

근데 서비스 제공관리 서버를 폐쇄망으로 어떻게 굴림???

[페즈나]

내가 해커였으면 혹시 가짜 서버가 아닐까 고민했을지도

[트레센1급트레이너]

어디 ㅈ소도 아니고 국민 3분의 1이 가입자인 머기업ㅋㅋ

[없으면포기한다]

서버개발자가 회사에 악감정이 있어서 일부러 줫되보라고 한거 아니냐 이 정도면

[Necro Fantasia]

ㅂㅅㅅㄲ들

[파로스텔라]

해커도 이거 허니트랩인가 하면서 고민 좀 했을듯

[호민호피자]

평문 평문

시발 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[루리웹-5187461865]

저리 관리하고 유출까지 했는데 무죄면 법은 왜있는거?

[블랙미노타우르스]

대충 송곳 조까튼 짤

[란즈크네츠]

서민들 칼부림하지말라고

[Yugi5-Xen0B]

걍 정부에서 주기마다 화이트해커 시험으로 필수적으로 통신3사 서버해킹 실습평가 해야한다.

[루리웹-9537734522]

걔네들이면 니가 누군데 하고 무시할 가능성이 클거 같음

[원이]

KT가 실제 1년에 한번 화이트 해커들 고용해서 자체 서버 공격하는 행사(?) 하고 있을껄?

[DdoAcH1]

그걸 암호화를 안 해둔 전산담당자 대다내.

[가을당근]

IT강국이라는 나라 1위통신기업인데 보안이 저따구였으면 해커도 당황했을듯.
??? : 이거 낚시용 가짜서버인가?

[잉여대왕]

고갱님 비번만 영문자에 특수문자 섞어서 13자리 만들고 6개월마다 바꾸라고 지랄한거야?

[루리웹-14306359]

개인정보 X
계정정보 O

두개는 틀린 내용이니 수정하자

[코딩노예48]

캬 우리회사같네
ㅈ소나 대기업이나 똑같네

[댓글용계정]

이건 대표 구속감 아닌가?

[Lmjfemc]

.. 미쳤네 진짜

[배신하고싶어라]

국가 안보라매 ㅅㅂ 개끼들아

[이상한]

야놀자가 이정도 급이라 과징금으로 회사 날라간 걸로 기억하는데..
규모나 이거저거 생각하면 그것보다는 더 받아야 하겠지?

[나코쨩]

예전 금융회사 다닐떄 마스터 관리자였는데

퇴사후 애들 생각 나서 놀러 갔는데 이쉐들 내 지문 인식도 안지우고 그대루 두더라

혹시나 해서 내 계정있나 보니 그대로 둠 말은 해두었는데

지금이야 회사 넘어가 상호 바겼지만

아직도 내계정 그대로 남아 잇을듯

[무릉도원]

우리나라 기업 보안 의식이 너무 희미함