무기 토론방
[Re]육군 해안과학경계사업 CCTV에서 중국악성코드 발견
작성자 : 한(220.85.xxx.xxx)
입력 2020-11-27 14:01:03
  • 조회수 2282
  • 댓글 11
  • 추천 0 print

악성 코드가 아닌 기본 DNS IP가 중국거 
 
저장 경로 변경 기능 미삭제 

외부포트 미봉인

제어 프로그램 미검증 및 보안 프로그램과 충돌여부 미검증



한마디로 저가에 팔아 먹는 중국 내수 용품 사서 보안 조치 미흡하게 일반 경비용 물품처럼 쓴거지 
악성 코드니 뭐니 하는 말과는 다른 애기 랍니다

근데 이쪽 시장은 국내 업체가 그나마 명맥 유지하는데 중국산 쓴게 단순 저가 입찰로 제조사 속인걸로만 봐야 할지 참.......
댓글 11
0 / 500
  • best긴팔원숭이 (112.175.xxx.xxx)
    2020-11-27 17:26:52
    "보안따위 신경 안쓴게 저가 입찰의 폐단이라 보기도 뭐한데" 이게 뭔 얘긴가요. 당연히 상관이 있죠.
    그리고 약하게 적어서 업뎃해주는 데 별로 없다지, 국방부가 그 잘난 국방규격을 적용해 발주하고 납품받은 게 아니겠죠. 중국산에 국산딱지붙여 넘겼다면 말입니다. 납품한 데는 주문할 때 화면에 뜨는 로고랑 고지문같은 거 펌웨어에 심도록 하고는 커스터마이징했다하고, 설치인건비따먹고 중개비따먹고 튀었지 않을까요..
    옛날얘긴데 국방부에 납품한 MS소프트웨어가 비싼데 다른 점이 딱 하나 "군용"이라는 로고뜨는 거였다는 뉴스가 있었죠. 진짜 그것만 달랐는지는 알 수 없지만..
    4
  • zizimi (112.175.xxx.xxx)
    2020-11-28 21:16:19
    티벳독립 만세.
    홍콩독립 만세.
    탸이완 넘버원.

    2
  • 한 (112.175.xxx.xxx)
    2020-11-28 19:13:34
    비 전문가는 없는 내용으로 선동한 국회의원 아닌가?

    하기사 기사 몇줄로 국방 타령 하는 아래 미치놈이 놈보다야 나은판국이라 위로 해야 하나
    0
    • 긴팔원숭이 (112.175.xxx.xxx)
      2020-11-29 11:12:10
      선동이라면
      순번정해 치누크 비리로 샀다고 때리던, 문외한 이철희겠지.
      그래도 국방위원해본 같은 당 김광진이 뭔 개소리하냐고 반박할 정도였쟎아.
      1
  • Vanguard (112.175.xxx.xxx)
    2020-11-28 00:34:05
    한//

    정신분열 종중짱개 오셨어요? 우마오 잘 모아서 훠궈도 사먹고 빼갈도 한 잔 캬아 해야지 해. 후바미라랑 손잡고 가서 둘이 마이 처묵어. 근데, 다음에서 중국 빨고, 여기서는 제발 종중빨이 개잡글 좀 쓰지 마요. 냄새나. 니들 종중 센족이들 썩은내.
    0
    • 한 (112.175.xxx.xxx)
      2020-11-28 19:10:38
      아는 단어 나열 수준이 딱 그수준이네 ㅋㅋㅋㅋㅋㅋ

      맨날 역사 대체 소설 쓰는데 글 적는 수준이 그따구라 어쩌낰ㅋㅋㅋㅋ
      0
  • 오하이오 (112.175.xxx.xxx)
    2020-11-27 22:08:22
    한 안나서나 했습니다.국가 안보의 전초인 국방에서 보안의 기초도 모르는 비 전문가가 한 같이 이야기 하는 겁니다.
    현제 문제가 없다고 정작 중요한 부분을 놓친다면, 정작 긴급 상황에 이번과 같은 최전방 철책및 군사 용품에서 저가의 중국산 전자 부품으로 오작동및 보안 부분이 뚫려 위급 상황에 직면 할 수 있다고 봅니다.
    1
  • 한 (112.175.xxx.xxx)
    2020-11-27 17:12:22
    모의원이떠드는거랑내용이 다르죠

    보안따위 신경 안쓴게 저가 입찰의 폐단이라 보기도 뭐한데 보안 업데이트 조항만 달았어도 입찰 할수 있었을지 싶네요
    0
    • 긴팔원숭이 (112.175.xxx.xxx)
      2020-11-27 17:26:52
      "보안따위 신경 안쓴게 저가 입찰의 폐단이라 보기도 뭐한데" 이게 뭔 얘긴가요. 당연히 상관이 있죠.
      그리고 약하게 적어서 업뎃해주는 데 별로 없다지, 국방부가 그 잘난 국방규격을 적용해 발주하고 납품받은 게 아니겠죠. 중국산에 국산딱지붙여 넘겼다면 말입니다. 납품한 데는 주문할 때 화면에 뜨는 로고랑 고지문같은 거 펌웨어에 심도록 하고는 커스터마이징했다하고, 설치인건비따먹고 중개비따먹고 튀었지 않을까요..
      옛날얘긴데 국방부에 납품한 MS소프트웨어가 비싼데 다른 점이 딱 하나 "군용"이라는 로고뜨는 거였다는 뉴스가 있었죠. 진짜 그것만 달랐는지는 알 수 없지만..
      4
  • 긴팔원숭이 (112.175.xxx.xxx)
    2020-11-27 16:32:13
    중국산 모 브랜드 IP캠, 우리나라포함 전세계에 팔린 것들 일괄해 보는 프로그램이 유포된 적 있었죠. 전세계 트루먼쇼.
    그런 사건 상당수가 기본 관리자아이디, 패스워드를 바꾸지 않은 탓이었지만, 그냥 구멍이 뚫려 있거나 취약한 것도 있었습니다. 팔고 나면 업데이트해주는 데 별로 없습니다. 그것도 한국군 요구를 중국제조사가 해줄까요. 납품한 영세유통회사가 해줄까요. 어림없죠.
    해킹프로그램을 찾아낸 건 아니라 해도, 비인가자가 접속해 조작하거나 영상을 취득할 수 있다면 그건 문제가 맞습니다.

    우리나라 브랜드 중에 iptime공유기 유명하죠? 여기게 잘 팔리는 이유가 10년 전에 나온 것도 펌웨어 업데이트가 됩니다. 대부분 기능추가되는 게 아니라 취약점이 나올 때마다 땜빵해줍니다. 안해주면? 해킹에 뚫리는 거죠. 중국산 IP캠 저가입찰로 후방부대에 납품해서 뭐가 안된다 위반이다 그래서 보도도 여러번 된 이야기입니다. 이번 정부만이 아니라 그냥 군이 그래왔어요.
    1
    • 긴팔원숭이 (112.175.xxx.xxx)
      2020-11-27 17:33:16
      아 맞다. 그 공유기회사는 일종의 한국 중국 합작입니다. 중국에서 중국부품써서 만들었어요. 하지만 제품설계까지는 모르겠지만 펌웨어는 한국에서 꽉 잡고 만들고 업데이트하면서 속속들이 알고 있기 때문에 여타 중국산하고 다르게 취급되죠..
      0
  • 거북이07 (112.175.xxx.xxx)
    2020-11-27 16:21:38
    중국DNS사용 , 디폴트 저장 장소 , 포트가 열려 있다는 말은 제조사에서 중국DNS정보의 접속 IP를 확인 하고 언제든지 보고 싶으면 들어와서 볼수 있다는 말과 같습니다....
    정보 노출에 대한 것은 치명적인 수준이죠...
    중국제품은 디폴트 설정이 이렇게 되어 있다느것은 위험 하다는 말입니다.
    화웨이 제품에서 백도어가 열려 있다는 말과 같은말 아닐런지요..
    2
1
1
Top