기사에서 발언만 옮깁니다.

피해자들의 개인정보가 네트워크 장치 해킹과 브라우저 트래픽 스니핑(트래픽 도청)을 통해 외부로 유출될 수 있다는 우려가 제기됐다

이번 사건은 네트워크 장치의 취약점과 사용자 보안 관리 부주의가 결합해 발생한 전형적 사례

특히 사용자의 WIFI 라우터나 KT의 네트워크 장비에 패치되지 않은 취약점이 존재했을 가능성이 높고, 사용자나 기업이 비밀번호를 초기 설정 그대로 쓰거나 지나치게 단순하게 설정한 경우, 심지어 비밀번호가 아예 없는 장치도 있었을 수 있다

- 서프샤크 CSO 서면 답변