kiding 🧑‍💻
@kiding.bsky.social
160 followers 72 following 200 posts
Dongsung "Donny" Kim make break software 📣 IT-Security Expert / DEF CON Speaker 🏢 Security Office 🎙 kiding 🏠 https://kidi.ng
Posts Media Videos Starter Packs
Reposted by kiding 🧑‍💻
Reposted by kiding 🧑‍💻
If you bring Rayhunter to a protest this weekend (or ever), please send us the results, even if you didn’t find anything! Negative results can still help us better understand how and when CSS are being used. efforg.github.io/rayhunter/s...
“허니팟 설치를 위한 가상머신(VM) 내 크롬 브라우저에서 직원의 개인 이메일이 자동로그인 돼 있었고 메일함에 업무 자료가 있었다는 설명이다. 해커를 유인하는 가짜 시스템에 '진짜' 이메일 계정 정보가 있어, 해커가 실제 업무 자료를 빼간 것이다.“

어이가 없네…
“해커 유인하다 해킹당했다”…SK쉴더스, 직원 개인 이메일 털려 KISA 신고
SK쉴더스가 내부 직원의 개인 이메일 계정에서 자료가 유출돼 한국인터넷진흥원(KISA)에 신고했다. 애초 SK쉴더스는 SK쉴더스를 해킹했다는 해킹그룹의 주장에 대해 해커의 공격 수법을 분석하기 위한 '허니팟'(Honey pot) 사이트를 공격한 것이라고 밝혔으나, 해킹
www.etnews.com
Reposted by kiding 🧑‍💻
Reposted by kiding 🧑‍💻
아니 무슨 탄핵을 하라는 것도 아니고 징계 대상조차 아니라니, 그럼 뭐가 얼만큼이어야 징계 대상이 될 수 있는 거냐는 의문이 당연히 생기지.
KT는 취약점을 미리 알고 있었을까?

6월 26일: 불법 펨토셀 가동 시작
7월 7일: iOS 26.0 beta 3 배포
→ 이때 KT의 통신사 설정에 UseIPSec이 추가됨
8월 5일: 소액결제 피해 시작
9월 8일 오후 10시 50분: 과기정통부, KT 방문
→ 이때 KT가 "원인의 하나로 불법 초소형 기지국의 통신망 접속을 언급"
9월 9일 오전 1시: 과기정통부, 대책 요구
9월 9일 오전 9시: KT, 신규 펨토셀 접속 제한
애초에 2025 보고서는 6월 24일에 발간되었다. 이재명 정부 취임은 6월 4일이었다.

한국 뿐 아니라 영국도 언론의 선동과 날조가 두드러졌다. 보수–극우당의 브렉시트 언급은 의도적으로 숨기고 노동당의 세금 기조를 비난하게 유도했는데, 노동당이 집권에 성공한 영국 총선거는 2024년 7월 5일. 쏟아진 보도의 소스인 2024 보고서는 6월 18일 발간이었다.

특히 영국의 경우 2017년 이래 백만장자가 20% 증가했는데도 이 보고서 시리즈는 겨우 2%가 영국을 떠났다고 뭐 엄청난 일이 벌어진 것처럼 난리를 치고 있는 것.
“한국은 경제적 정치적 혼란의 시기를 겪음에 따라 2025년에 HNWI(고액순자산개인)의 순유출이 지난해의 두배 이상으로 예측(-2400명)된다.”
“한국과 대만은 지정학적 요인이 게임의 룰을 빠르게 바꿔버릴 수 있음을 상기시킨다.”

중앙일보는 이를 일부러 언급하지 않으면서 전 정부의 책임은 지우고 현 정부 기조에 반발하도록 유도하고 있다. “상속증여세율을 낮추지 않으면…늘 수밖에 없을 것”으로 마무리하면서 마치 위기상황인 듯 결론지었으나, 2400명 해봤자 0.1몇%다. 애초에 이 보고서 시리즈 자체가 가치 없는 프로파간다이다.
편안한 중추절 보내고 계시기 바랍니다
Reposted by kiding 🧑‍💻
“이어 이미 상당한 정도로 조사가 진행됐고, 사실관계에 대한 다툼이 없어 추가 조사 가능성이 크지 않다는 점, 심문 과정에서 이 전 위원장이 성실한 출석을 약속하고 있는 점 등을 거론했다.”