이반티 VPN의 취약점을 이용한 공격에 국내 통신사 (본문 보면 다른 2개의 통신사라고 나옵니다)가

그 대상이 되었다는 내용입니다.

KT도 공격을 당한건 아닌지 KT가 정확히 밝히는 게 좋을 것 같은데 조용하네요.

다만, KT의 경우 고객 정보를 SKT처럼 암호화 없이 평문으로 저장한 건 아니라 그정도 파장은 아니겠지만

KT도 확인이 필요해 보이네요.

https://m.boannews.com/html/detail.html?idx=137345

[보안뉴스 한세희 기자] KT도 SK텔레콤과 같은 악성코드에 공격당했던 것으로 드러났다. 국내 1,2위 통신사가 뚫려 사실상 전 국민의 민감한 개인정보가 유출됐을 가능성이 제기된다.

21일 관련 업계에 따르면, SK텔레콤 침해 사고를 일으킨 ‘BPF도어’ 악성코드 공격이 KT에 대해서도 이뤄진 것으로 알려졌다.

BPF도어는 시스템에 잠복하다 미리 정해진 특정 ‘매직 패킷’(Magic Packet)을 수신하면 활성화되는 구조다. 일반적 보안 수단을 우회해 은닉할 수 있어 탐지가 어렵다.

최근 SKT 해킹 관련 민관 합동조사단 조사 결과, SKT 서버에선 총 24종의 BPF도어 악성코드 변종이 발견됐다.

(중략)