갤러리 이슈박스, 최근방문 갤러리
개념글 리스트
1/3
- 귀화 중국인 SNS 발언 저격하는 일본성님 갈베
- 싱글벙글 혐한발언으로 유명한 일본배우.JPG ㅇㅇ
- 싱글벙글 박진영 천재성의 비밀 네마냐비디치
- 5월초 국내바다 혹한기 극기훈련 다이빙 다녀옴 프갤러
- 와들와들 요즘 이탈리아인....발작버튼....JPG ㅇㅇ
“이러다 다 떠난다” 20만명 이탈에 SKT 난리..KT, LG 신고가
- 관련게시물 : 싱글벙글 SK회장 대국민 사과- 관련게시물 : 'SKT 위약금 면제' 공방 확산https://n.news.naver.com/article/016/0002467784?type=editn&cds=news_edit “이러다 다 떠난다” 20만명 이탈에 SKT 난리 났는데…의외의 ‘이곳’ 대박 났다서울 시내 한 SKT 대리점에 시민들이 줄을 서서 유심 교체를 기다리고 있다. [연합] KT, LG유플러스 주가가 연일 신고가를 경신하고 있다. SK텔레콤의 유심(USIM) 해킹 사고 이후 이용자들이 빠르게 통신사를n.news.naver.com- 위약금 면제 조심스러운 SKT…위약금 계산은 "가입자 천차만별"SKT 해킹 사태 위약금 면제 논의• SK텔레콤 해킹 사태로 인해 약정 기간이 남은 가입자들의 위약금 면제 여부가 논의되고 있으며, 최태원 회장은 이사회 논의 결과에 따라 결정될 것이라고 밝혔다.• 위약금 규모는 선택약정 할인 외에도 다양한 요금 할인 정책에 따라 가입자마다 달라 정확한 추산이 어렵지만, 25만 명 이상의 가입자 이탈과 천문학적인 규모가 될 가능성도 제기되고 있다.• SKT는 가입자 이탈에 따른 손해와 주주 가치 훼손, 이전 해지자들의 반발 가능성, 법적 문제 등을 고려하여 신중한 입장을 보이고 있다.https://n.news.naver.com/mnews/article/055/0001255926- Skt위약금 2차선언우리가 개병신짓거리해서 뚫렸지만 절대 위약금 면제는 안해줄거다 선언- [SKT] 위약금은 민사문제... 현실적으로 위약금 면제 어려워...그러면 법인과 개인 돈 문제가 뭐 형사 문제냐?ㅅㅂㅋㅋㅋㅋㅋ이러고 뭉개서 사람들한테 잊혀질때쯤커뮤에 근황이라면서 잠깐 반짝하고 말겠노ㅋㅋㅋㅋㅋㅋ- SKT 보안전문가 알고보니 연봉 낮은 외주업체1. SKT 보안전문가. 얘네는 왜 안 털린다고 생각했을까 기업에서 경영진이 불필요한 예산 절약하려는 건 KT,LG도 같다. 하지만 KT,LG는 필수인 유심정보 암호화를 비용을 들여서 했고 SKT만 하지 않았으며, SKT 경영진은 남들도 안 하고 있을 것으로 잘못 알고 있었다. KT,LG 보안전문가는 유심정보를 암호화하지 않았을때 생기는 문제점을 보고서로 올렸고 SKT 한국형 보안전문가는 대기업 리눅스 서버가 이래이래서 안전하고 이래이래서 안 뚫린다고 장황하게 아는척 자랑이나 하고 있었다. 보안은 지능의 대결이다.지능이 낮은 놈이 만든 보안은 지능이 높은 사람에게 우회 혹은 무력화된다. SKT 보안전문가는 해킹을 할 줄 모르고 아는게 고작 그거 밖에 없다보니 그게 안전한 상태인 걸로 환각에 빠져 있는것이다. 전형적인 저스펙 저연봉 한국형 보안전문가의 모습이다. 2. FDS와 유심보호서비스는 서로 다른 서비스다. 2개 다 적용중이다. FDS는 쌍둥이 폰 2대가 동시에 통신하지 않게 모니터링. FDS가 있지만, 위험하니 유심보호서비스 권장. 왜?FDS는 해커의 '셀프기변'에 우회당한다. 이 셀프기변을 못 하게 막는게, 유심보호서비스다. 소비자가 대리점 방문없이 집에서 직접할 수 있는건 개인정보를 털어간 해커가 직접할 수 있다. 따라서, 해커가 SKT 정식 셀프기변으로 집에서 확정기변하면 FDS는 우회당한다. FDS는 셀프기변으로 우회 당하니 셀프기변을 못하게 하는게, 막는게 유심보호서비스다.유심보호서비스 가입 중에는 소비자도 기변 자체를 못하게 막힌다. SKT는 왜 유심보호서비스 일괄가입? 알고보니 통신사 이동 못 하게 전산에서 막는 것. 이건 임시조치. SKT 서버 조사 중, 악성코드 추가 발견SKT 인프라 자체가 감염되어 있는 걸로 확인됨. 전수조사는 아직 진행 중. 1년 이상 걸림. 자체적으로 보안점검하라. 각자도생이야 그래서 SKT서버 전수조사 언제 끝나냐고? 1년 이상 걸림백신이나 보안패치 같은 건 '없음' SKT에서 유심정보를 암호화없이 평문 상태로 저장해두고 있었음. 이것이 해킹됨.이 와중에 SKT 류정환 부사장은 "아 할라고 했당께" 이러고 있음. 도대체 왜 저런 한국적인 짓을 했나? 한국법에서 빠져 있어서. 유심정보가 평문으로 저장되어 있었음. 해커가 유심복제 이미 끝냈을 가능성 100%한국인 주민등록번호? 이미 진작에 다크웹에 널리 퍼짐주민등록증 발급일자? 경우의 수가 작아서 적당히 입력하면 뚫림. (횟수 제한같은 게 없음)비대면 계좌개설에서 신분증 촬영은 단순히 주민등록번호와 발급일자 숫자 인식하는 기능.숫자만 일치하면 별도로 위조품 식별 기능은 없음. 싸구려 플라스틱 위조 민증에도 뚫림. IMEI같은 건 as센터,폰팔이대리점에서 다 알고 있음. 통신사 중앙서버에만 저장해두는 유심정보가 제일 보안 핵심. 최후의 보루인데. 지금 그게 해킹됨. SKT "해킹은 천재지변" 법률해석 검토. 민사소송 대비결국 SKT는 배상금 안 주려고 해킹은 천재지변 법률자문 검토중. 삼성 "방사선 피폭은 질병이다" SKT "해킹은 천재지변이다" 참 한국적인 기업들이네 전관예우 '통신사 이동'이 물리적인 인프라 변경이니까 가장 안전할 수 밖에 없지 통신 3사는 물리적으로 별도로 기지국,서버를 운영한다 그래서 통신사 이동이 가장 안전한 해결책이다. BPFDoor는 은닉성이 매우 높아 이번 SKT는 데이터가 외부로 전송되는 극단적인 이상동작이 발생한 사후에서야 침투 사실을 알게되었다. 어디까지 감염된 상태인지도 확인되지 않았고, 보안패치도 없다. 국가규모로 보안전문가를 투입하여 정밀조사 중이지만, 시스템 규모가 크고 복잡할수록 시간이 오래 걸리며 1년 이상 걸릴 것으로 전망된다.이는, 암세포가 다른 곳에 전이되지 않고 완치판정 나올때까지 검사에 시간이 걸리는 것과 같다. 물리적으로 다른 인프라를 이용하여 감염된 SKT서버에서 탈출하는 것이 안전한 해결책이다.보안전문가는 더 안전해지는 방법을 제시할 수 있어야 하고, 그런 방법이 없다면 새로운 보안기법을 추가로 개발하는게 보안전문가다. 그걸 실제로 시행할지 어느정도 단계가 적당한지는 소비자,경영진이 판단한다.낙천적인 해설은 보안전문가가 해야할 보고가 아니다. SKT 보안전문가는 자기들이 공격자로서의 능력이 전무하다보니 지금 상태가 결점없는 완전무결한 상태로 환각을 보게되고 더 안전해지는 방법에 대한 지식도 없다보니 소비자,경영진이 가장 안전하려면 해야할 최대치 정도를 오판하면서 극단적인 피해가 초래되었다.SKT는 '현재도' 유심정보가 암호화되지 않은 상태이며. (번이,신규가입 및 유심교체 SKT 고객 포함)SKT 시스템은 '현재'도 시스템 전수조사가 진행중으로 시스템 전체검사조차도 끝나지 않았다. <2줄 요약>보안이 중요하다면, 통신사 이동이 가장 나은 선택지이며 skt 보조금,할인이 더 중요한 사람은 자기 가치관에 따라 skt를 계속 쓰는게 합리적이다.
작성자 : 묘냥이고정닉
