흥미돋 대한민국 환경부: North Korea is the best Korea

[키캡]

출처: 여성시대 키캡

2024년 12월, 평화로운 X의 대한민국 환경부

출처: 보안뉴스

위 이미지는 자유의 나라답게

North Korea is the best Korea

을 외치고 있는 대한민국 환경부이다

는 아니고.. 보면 알겠지만 대한민국 환경부 계정이 해커한테 개털린 것임

철두철미한 철통보안으로 관리되는 환경부 계정의 비밀번호가

환경부1!

인 것을 해커는 어떻게 알게 되었을까?

며칠 뒤, 늘 평소와 같이 평화로운 다크웹에 올라온 글

출처: 유튜브 Normaltic Place

그리고 이것을 잘 살펴보면..

우리가 대한민국 환경부 소스코드 털음

환경부 SNS로 접속해서 "North Korea is the best Korea."라고 올림

이름도 남겼음😎 

뭐.. SNS 해킹당할 수도 있지.. 근데 그게 끝이 아니라..

소스코드를 올려놨다 <<<< 이것, 중요

계정만 털린게 아니라 웹서버가 통으로 털린게 아니냐는 문제 제기가 되었고

매우 놀랍게도 소스코드를 대조해본 결과 털린 것이 맞았다.

이 꼬라지를 보던 어디선가 한가지 추론이 나왔는데

해커가  환경부 웹서버를 해킹, 소스코드 get!

한 것 만으로 SNS 비번까지 털렸다는 것은..

혹시.. 소스코드에 *주석으로 DB 비밀번호가 적혀져 있었나?

/* 주석: 대충 설명하자면 이 코드가 어떤 의도로 작성됐는지, 무슨 기능인지 적어두는 설명같은 것으로 필수적으로 여겨짐

// <<< 문장 앞에 적으면 주석처리가 된다.  주석처리된 내용은 외부에 노출되지 않는다. 이렇게 통으로 털리지 않는 이상...

++추가

물론 주석처리된 내용이 외부에 노출되지 않는건 맞긴한데..

소스코드 털리는건 얼마든지 발생할 수 있는 일이라 비밀번호같은 주요 정보는 적지 않는 것이.. 기본.. 으로 알고있는데.. 크흠 */

이것은 추측이다

아무래도 이걸 본 해커는 '다른데도 이 비번 똑같이 쓰는거 아냐?' 라고 생각했을 것이고

X에 비밀번호를 넣어봤는데 로그인 성공!

아무튼 이런저런 사건을 보며 결론,

웹서버 털림 -> 트위터 계정도 털림(2차피해 발생) = 다른 자료는 안털렸나?

모른다. 자체 전수 점검에 들어갔다고 한다.

그리고 최근 전대미문의 엄청난 사건이 발생

국가급 해커 집단의 소행이라고 추측하는 몇몇 의견을 보게 되었고

'국가급 해커 집단'으로 가장 유명한 라자루스가 떠올랐고

최근 카스퍼스키를 통해 알려진 라자루스의 국내 공격 시도가 생각남

음모론 제시하기 딱 좋은 재밌는 소재이지만

아마도 귀찮음을 이겨낸다면.. 정리..해서.. 작성 할 수도 안할 수도..

아마 작성할 내용 목록

1. skt 사태 - 트렌드마이크로의 국내 통신사 BPF도어 취약 경고 무시

2. 북한 전설의 레전드 해커집단 알아보기 - 보안회사 카스퍼스키가 포착한 라자루스의 국내 공급망 공격

언제 작성할지 모르니까 궁금하면 가서 보도록.

북한 라자루스, 한국 금융·IT·통신 분야 겨냥한 ‘오퍼레이션 싱크홀’ 공격 감행

[키캡]

글에 문제있으면 줘패지말고 알려주기.. 졸린거 참고 씀

[썩의 3년은 길다, 잼의 5년은 짧다]

헐 개멋있는 여시...넘 흥미로운 한편 무섭다... 그럼 skt도 북한 소행일수 있는거야?

[키캡]

보통 국가급 해커 집단 하면 북한, 러시아, 중국... 을 떠올리는데 이번 공격이 중국이라고 보는 것 같더라고?
근데 난 음모론을 즐기는 사람이라..
최근 카스퍼스키를 통해 알려진 작년부터 올 2월까지 공격 피해 입은 업체 6곳이 있는데, 라자루스는 찐으로 공격할 업체에 위장취업해서 작업치는 집단이라 여기일수도 있지 않을까 하는게 내생각이야. 나도 알못임ㅎ

[썩의 3년은 길다, 잼의 5년은 짧다]

우와....존나 화이트 해커 같았어 고마오

[도라이가되]

와......skt 쓰는사람들어캄...우리 회사 skt털린 날 skt 통신사 쓰는 직원들만 계속 어디서 전화온다고하길래 뭔가했는데 오후에뉴스보고 암..;;

[스노쿨러]

개환장

[니말이맞아.com]

그러면 웹서버 소스코드에 주석으로 디비 비번을 써놨다는거지..? 근데 그 비번을 sns비번에도 넣어보니까 들어가졌다는거고 그러면 결국에 디비 비번을 가지고 있는거니까 디비가 통으로 털린거야?

오ㅏ우…대환장…..허허 주석에 비번을 와우..글써줘서 고마워 여시덕에 몰랐던 정보 알고가!

[키캡]

첫짤 출처인 보안뉴스 보면 "인텔브로커가 공개한 데이터는 환경부 홈페이지 소스코드 전체로 추정되는 파일 목록 샘플이며, 실제 환경부 홈페이지에서 확인한 결과 파일이 존재하는 것으로 확인됐다." 라고 되어있거든? 아마 구라 아니고 찐으로 전부 털린거 맞는거같아.
하 글쓰고 유튜브에서 해킹관련한 사건 쭉 보는 중인데 재밌는 사건(남의나라얘기) 많아서 잠 다 날아감ㅋㅋㅋㅋㅋㅋㅋㅋ

소스코드에 주석으로 써놓은건 보안전문가의 추정이긴 한데.. ㅎ 그렇지 않으면 쟤들이 비번을.. 어디서 구햇겟나.. 싶은거지..ㅎㅎ... 이거말고 더털렸다는건 더 공포잔아..? 그냥 소스코드에 주석으로 비번써놨다 털렸다<이게 그나마..

[너무덥다더워워]

헐 여샤 글 쓰는거 고생많았어 내용 완전 흥미롭다 우리나라 진짜 어캄

[takeyourLeti]

좋은 글 고마워!

[집바질냥]

헐 영상도 꼭 같이봐야겟다

[야망뱁새]

아니 주석에 비밀번호를 적는건 무슨 정신머리인거지? 미쳤네 진짜

[Area Code]

아니 이렇게 허술한건 그냥 털어가라는 거지;;;

[도로마리OoO]

환경부1! <--- ㅋㅋㅋㅋㅋㅋㅋ

[WoodWick]

하 주석에 비번...? 털어가주세요 했네;;

[니나니나니고질라다악]

하씨 얼레벌레 미쳤나

[즤롸리다]

쭉 읽는데 완전 흥미돋 그리고 꽤나 신빙성있다고봄!
나도 개발부서에서 일하는데 우리 개발자도 주석에 비번썻다가 나한테 개같이 혼남
생각보다 흔하게 일어나는일임