전체 Tor 출구 릴레이 약 3,000개 가운데 10%가 넘는 333개 출구 노드가 2026년 10월 2일부터 SSH 연결을 가로채고 평문 데이터를 수집하다 적발되었습니다. 공격자는 22번 포트로 유입되는 SSH 연결을 12개의 가로채기 서버로 우회시켰습니다. 여기서 연결을 시도하던 수많은 클라이언트는 "호스트 키가 변경되었습니다"라는 런타임 경고를 무시하고 비밀번호를 입력해 계정 정보를 그대로 넘겨주었습니다. 시스템 장애와 침해 사고는 대개 화려한 공격 기법보다 사소한 경고를 무시하거나, 로컬 디스크와 실행 프로세스를 묵인하는 안일한 인프라 관리에서 발생합니다. CI/CD(지속적 통합 및 배포) 파이프라인에서 빌드 이력이 쌓여 디스크가 가득 차는 순간 배치가 멈...