국정원, 선광위 시스템에 정체불명 파일 15개 남겨...

https://omn.kr/265js

"선관위에 국정원 정체불명 파일 벌써 15개... 선거개입 의도"



얼마전, 10월 13일에 선관위 보안점검을 안기부(?)에서 했었죠.

안한다 안한다 버티다 한 걸로 알고 있는데, 결국 보안 점검을 했습니다.


그 이후에 보니 15개의 정체불명의 파일이 발견되었습니다...

좀 희안하죠...

일반적으로,,, 선관위쪽 관련자와 국정원쪽 관련자가 입회하에 하게 되고,

끝나면 입회하에 관련파일을 지울텐데,,, 이것이 남아 있다는 것이 참,,

전문가들은 이 파일들이 삭제할 때에 누락하는 것은 이해할 수 없고 매우 중요한 문제라고 합니다.


보안 컨설팅(이 맞냐?)을 통해서 국정원은 선관위의 취약점을 모두 파악했다고 합니다,,


안기부의 부활인데,,

기존의 검찰과, 군과 안기부, .... 얼마나 과거로 회귀한 건지....


점점 노골화되고 있는 것 같아요.

국민 지지율에 연연하지 않는 정권,,,,이유가 있는 거죠...

    • 정체 불명은 아니고 shell script랑 CGI같은 것들인데..

      CGI는 옛날에 Java 로 웹 서비스를 만드는 것이 대세가 되기 전에 사용하던.. 간단히 말하자면 Web 상에서 호출해서 실행시킬 수 있는 프로그램입니다. 이게 좀 악독한 것이 보통 Java로 만드는 웹 서비스는 WAS라는 애플리케이션 실행 솔루션 위에서 돌기 때문에 관리가 가능하지만 CGI는 안그렇거든요. 그냥 OS 위에서 돕니다..

      이게 만약 다른 남겨둔 Shell Script를 호출하게 되어 있다면.. 시스템 제어권을 가져온다든가 뭐 여러가지를 원격에서 할 수 있습니다.
      • 흔히(?) 말하는 백도어를 남겨놓은 건가요..ㄷㄷㄷ


        그러면 좀 악랄해보이는데요ㅎ

게시판 2012

번호 제목 글쓴이 조회 날짜
124522 애플워치 신기능 광고(SF적 세계) 1 327 10-28
124521 [jtbc] 싱어게인3 1회 6 482 10-28
124520 [왓챠바낭] 다시 숙제를 합니다. '개목걸이' 잡담 2 347 10-28
124519 곧 이태원 참사 1주기, 타큐멘터리 [CRUSH] 예고편을 봤어요. 355 10-27
124518 아주 오랜만에 순대를 사봤는데 1 280 10-27
124517 (금요일 바낭)요즘 호사가들 사이의 핫한 단어 '파라다이스' 467 10-27
124516 프레임드 #595 5 130 10-27
124515 투혼 또는 죽음의 승부 2 314 10-27
124514 파친코 (2022) 2 318 10-27
124513 [뉴스]허우 샤오시엔 투병으로 은퇴 8 547 10-27
열람 국정원, 선광위 시스템에 정체불명 파일 15개 남겨... 2 357 10-27
124511 [왓챠바낭] 뭔 소린지 몰라도 재밌게 볼 순 있죠. '광란의 사랑' 잡담 16 549 10-27
124510 프레임드 #594 5 128 10-26
124509 내일 저녁 꿈이룸 명동 (명동역 4번 출구)에서 < 하이미스터메모리 >미니콘서트&파티에 초대(무료)합니다. 228 10-26
124508 '더 프랙티스' 보고 있어요. 10 422 10-26