슬롯사이트

#. 해커가 슬롯사이트인젝션(슬롯사이트 injection) 공격을 감행했다. 10초 만에 서버에 침입했다. 이후 DB에 있는 개인정보를 찾아 탈취하기까지 걸린 시간은 단 5분.

　#. 해커가 웹 셸을 실행하자 DB 개인정보를 긁어가는 것은 물론, 시스템의 모든 정보를 빼 갈 수 있었다. 백도어를 만들어두고 수시로 서버에 드나들 수 있게 설정했다. 이 모든 과정에 걸린 시간은 3분여 가량.

　　#. 해커가 ‘관리자님 질문 있습니다’라는 제목을 달고 게시판에 자바슬롯사이트 구문을 삽입한 글을 올리는 ‘XSS스크....