얼마전 자게에 해킹당했다는 글을 썼었어요. 보안 전문가까지는 아니지만 나름 IT인으로 일반적인 내용 이상은 안다고 생각했는데 착각이었어요 ㅜㅜ
창문하나 안잠궈둔 제 잘못이지만, 그걸 그렇게 비집고 들어와서 결국 대문열고 다 꺼내가다니...
꺼내간걸로 또 다른 가지치기해서 어쩌고 저쩌고 (회사일이라 자세히는 말씀못드림) 나비효과가 장난 아니에요. 아직도 수습중ㅋ
꼭 제가 당해서(?)가 아니라 실제로 최근들어 부쩍 주변에 그런 일들이 많은 듯 합니다.
구글 계정, 애플계정 로그인 문제가 있다는 문자를 받거나 (피싱, 계정탈취목적등), 기업들의 서버공격받는 기사도 많아졌고요.
AI 시대의 이면이 더 뚜렷히 드러나고 있네요.
제가 드리고자 하는 말은,
AI때문이든 뭐든 서버를 두거나 외부에서 접속가능하게 원격을 주로 활용하시는 분들은 보안점검/감사를 주기적으로 실행하시는 게 좋겠습니다.
소잃고 외양간 고치느라, 서버 포맷/재설치 후 따로 보안전용 에이전트 두고 주요 권한파일들의 변경을 실시간 감시하고, 주기적으로 전체 보안점검을 하는 봇도 만들어 뒀습니다.
(별도 수집기가 인증 기록, 주요 파일 변경, 열린 포트, Docker 컨테이너의 생성·종료와 권한·마운트 변화를 감시하고, 정기적으로 Lynis·Trivy·OpenClaw 보안 감사 도구로 시스템 설정과 OS 패키지 취약점을 점검)
제가 멍청비용 대신 지불했으니, 다른 모든 분들은 당하지 않으시길!
외부에서 원격으로 접속해서 쓰시는 모든 분들 꼭 점검해보세요.
