
개편이전의 자유게시판으로 열람만 가능합니다.
"진짜 IP 남기며 해킹하는 해커가 어디 있나…" 전문가들 갸웃
1. 세우실
'11.5.4 10:28 AM (202.76.xxx.5)http://news.hankooki.com/lpage/economy/201105/h2011050402385121500.htm
2. 퍼 왔습니다.
'11.5.4 10:37 AM (175.215.xxx.244)퍼 왔습니다.
------------------
농협의 전산망은 세가지로 구분되어 있습니다.
1. 내부망만 되는 랜선 - 내부 데이터베이스(리얼) 및 서버(리얼) 접속용.
2. 외부망만 되는 랜선 - 인터넷 연결과 테스트 서버 연결 가능.
3. 내외부 모두 되는 랜선 - 전환 프로그램 필요.
1번은 외부직원에겐 절대 안줍니다.
2번은 프로젝트 참여한 외부직원에게 줍니다. (주로 프로그램 개발용)
3번은 농협중앙회 정규직원만 사용합니다. (그것도 업무 연관성 있는 사람만)
랜선 하나로 내부/외부망 모두 사용가능하나, 전환프로그램을 사용자가
클릭해서 내부망 모드 / 외부망 모드로 전환해서 사용해야 합니다.
즉 내부망모드로 하면 외부인터넷 연결은 끊어집니다.
외부모드로 하면 내부 연결이 끊어지는 구조로 되어 있습니다.
이번 검찰 발표를 보면서 망이 분리가 안되어 있다고 하는데
근무했던 저로서는 이해가 안되는 부분입니다.
시스템 점검하는 외부직원이면 인터넷 사용할 일도 없이
내부망만 접속하는 랜선을 사용했을텐데 외부에서 농협 서버실의
내부망에 연결된 노트북을 해킹해서 도청까지 했다는게 이해가 되지 않습니다.
그나마 제가 생각했을때 억지로 도출해 낸 결론은 문제의 노트북에 해킹 스크립트를
심어놓고 스크립트에서 무한반복으로 내부망 접속되는지 체크하다가 접속되는 순간
명령을 실행했다는 건데 이런 무식한 방법으로 했을 리는 없겠지요.
이 방법을 사용하게 되면 노트북이 눈에 띄게 느려져서 수개월간이나 모를수가 없습니다.
게다가 농협전산망은 보안 프로그램이 설치되어 있지 않으면 망에 붙을 수가 없어요.
보안프로그램은 V3였던걸로 기억하는데, 키 입력값 까지 가져갔다는 걸로 봐서
V3가 체크하지 못했다는 말이 되구요.
이런저런 내부 사정을 아는 제가 종합해 봤을 땐 이해가 안됩니다.
그러나 국가안보와 관련된 말못할 증거가 공개된다면 그땐 이해 될 수도 있겠지요.
그나저나 바다도 뚫리고(천안함), 땅도 뚫리고(연평도), 네트워크도 뚫렸으면(농협)
이제 남은건 하늘인가요?
곧 정치권이나 정부 관련 빅뉴스 터지면 하늘에서 사고나고 북한드립 나온다고 예상하면 맞겠네요.
왜냐면..
뚫린데 또 뚫렸다고 말하긴 쪽팔리잖아요.3. 룰루랄라
'11.5.4 10:38 AM (122.44.xxx.5)전 북한은 아닌 듯..농협댕기는 칭구한테 물어봤더니 쓴웃음만..
4. 퍼 왔습니다.
'11.5.4 10:44 AM (175.215.xxx.244)김정일이가 농협 대출을 받은건 아닐까요?
그렇다면 믿어 줄께요.5. 세우실
'11.5.4 10:53 AM (202.76.xxx.5)검찰이 당당하게 북한 해킹설을 밀어붙이려면 차라리 농협 관계자 중에 스파이가 있다고 하면 조금은 더 완벽해질 것 같은데 그렇게 하기는 힘들지요.
6. ㅍㅎㅎㅎㅎㅎㅎㅎㅎ
'11.5.4 10:54 AM (211.184.xxx.94)김정일이 농협대출? 대박!
7. 지겹다
'11.5.4 11:28 AM (119.207.xxx.123)이러니
우리의 소원이 통일이지8. ㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎ
'11.5.4 1:09 PM (125.177.xxx.130)김정일이가 농협 대출을 받은건 아닐까요?
그렇다면 믿어 줄께요...
대박~~~~~~~~~~~~~~~~~~~~~~~~~
넘 웃겨요 ㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎ