https://mobile.newsis.com/view/NISX20250901_0003311504

랜섬웨어의 침투 경로로 활용된 VPN 관리도 부실한 것으로 드러났다.

SGI서울보증은 VPN 장비 제조사가 기본적으로 설정한 비밀번호 '0000'을 장기간 바꾸지 않고 그대로 사용했고, 이를 쉽게 추측할 수 있었던 해커는 해당 비번을 입력해 내부로 침투했다.

또 해커는 두 번째 관문에 해당하는 관리자 계정을 뚫기 위한 시도를 했는데, 이 비밀번호마저도 SGI서울보증 직원들이 단순 문자 조합으로 설정함으로써 쉽게 들어올 수 있었다.

권한이 있는 IP만 들어올 수 있도록 방화벽 등을 둬야 함에도 이런 수단이 전무했다. 직원 계정 1곳이 다수의 서버를 관리함으로써 계정 1곳이 뚫리면 서버 32곳이 해킹되는 상황도 초래했다.

당시 해커들은 SGI서울보증의 재해복구(DR)센터, 일별·월별 백업을 차례로 암호화해 마비시키고, 데이터를 완전히 복구할 수 없도록 최후의 보루에 속하는 '소산백업'마저 삭제했다.
그러나 SGI서울보증은 소산백업을 편의상의 이유로 전산망과 연결해 놓았고, 결과적으로 랜섬웨어가 가장 중요한 백업 시스템을 공격할 수 있는 상황을 초래했다.

아니. VPN 서버 초기 설치시 비번이 "0000"이라고 담당자가 알려주지 않았을까요?

일단 설치했으면 안전함~ 이런 생각이었던거겠죠? 

해킹 뉴스 분석해주는 노말틱님 영상 종종 보는데요.

건라 다크웹에 SGI 해킹 자료 있음 게시물 올라왔다가 얼마후에 해당 게시글 삭제했다고 합니다.

백업서버까지 삭제되었으니 SGI 서울보증기금에서 뭔가를 전달했다고 심히 의심이 되네요.

그러면서 랜섬웨어 악성코드 취약점이 있어서 스스로 해결했음 이라고 기사 언플도 했는데요.

금방 해결한걸로 보아 그 뭔가를 줘서 해결했다고 하는게 더 신빙성이 높네요.

예스24도 수억 지출한걸로 아는데요.

요즘 우리나라가 해킹 맛집으로 소문났나봅니다 ㅜ.ㅜ