https://www.lgcns.com/blog/cns-tech/security/14780 사회공학적 해킹 기법을 사용하면 내부에 조력자가 없어도 침투가 가능합니다.
그러나저러나 웹셸이 설치되었을 정도면 해당 서버를 마음대로 주무를 수 있다는 이야기에 진배없는데, 이건 좀 황당하군요.
(webshell: 웹페이지인데, 들어가면 그냥 shell입니다. shell prompt 환경을 그대로 웹에서 쓸 수 있게 만들어놓은 도구입죠.)
사회공학기법 무엇인지 알고 있읍니다 물론 그 가능성도 있긴 한데
폐쇄망인데 소셜 엔지니어링에 뚫렸다? 그걸 3년간 몰랐다? 그럼 SK텔레콤에는 바보 댕청이들로 가득 차있다는 소리밖에 안 되거든요…
무능 vs 부패 둘 중에 저는 ’상식적으로‘ 생각해서 후자쪽을 고르고 싶읍니다. 그래도 skt인데..
