[일반] [실베로]중국산 태양광 인버터에서 백도어 정황 나옴

[머슬캥거루(enforce8582)]

국내에 있는 중국산 태양광 인버터에서 이상한 통신 흔적이 발견됐음.

그냥 오작동 수준이 아니라, 중국 저장성에 있는 특정 네트워크랑 주기적으로 통신함.

문제는 이게 그냥 단순 오류가 아니라, C2(Command & Control) 방식 통신이라는 거.

즉, 외부에서 명령을 받고 실행할 수 있는 구조 = 원격 제어 백도어 가능성.

통신 구조도 꽤 정교함.

HTTPS로 위장해서 탐지 회피

ICMP/UDP 같은 비표준 통신 경로도 씀

저장성 → 리투아니아, 홍콩 프록시 → 최종 C2 서버로 이어지는 경로

추적한 IP, ASN 분석해보니까 Zhejiang Aiyun Network라는 저장성 네트워크 사업자가 중간 허브 역할을 하고 있었고, 거기서 전 세계로 뻗어나감.

해당 IP들은 거의 글로벌 라우팅이 되는 애들이고, 그냥 실수 수준이 아니었음.

더 무서운 건 이게 공장 출고 단계부터 이미 감염된 상태라는 점.

즉, OEM 공급망 단계에서 누군가 악성코드를 넣었다는 정황이 있음.

전력망이나 산업설비 쪽 장비에 이런 거 심겨있으면? 진짜 국가 기반시설 뚫릴 수도 있음.

용어 설명 (간단하게)

공급망 침해 (Supply Chain Attack): 공장에서부터 감염된 물건 들어오는 거

백도어 (Backdoor): 시스템 뒷문. 몰래 조종 가능

C2 서버 (Command & Control): 해커가 명령 내리는 본진 서버

ICS (Industrial Control System): 발전소, 공장 같은 산업제어 시스템

급하게 쓴거니까 양해바람

- dc official App

[익명(220.126)]

씨발…ㄷㄷ

[머슬캥거루(enforce8582)]

저게 왜 위험한지 앎? 진짜 백도어 있으면 인버터 폭발시킬수도 있음 - dc App

[익명(220.126)]

그냥 대놓고 중공이 지좆대로 다 컨트롤한단거잖아 존나 투명하네

[머슬캥거루(enforce8582)]

ㅇㅇ 맞아 진짜 심각한거니까 가능하면 여러 커뮤니티에 퍼날라줘. 나도 여러곳에 퍼나를게 - dc App

[음악세계(registerednurse)]

[익명(cottage1987)]

의견 : 야 이거 ... 산불 그거 아냐? 의견 2 : ...진짜 미친 것 같네... 의견 3 : 쌍으로 지랄했겠지... 짱깨랑 재앙이랑 둘이서 같이 지랄했겠지... 아스팔트 우파 씹 좆같은... 확실하진 않으니 더욱 더 구체적으로 말은 하진 않겠지만, 의심가는 쁘락치 분탕 개새끼 한 새끼도... 그랬을 것 같고... 진짜 지랄 났다. 지랄 났어...

[익명(121.133)]

@머슬캥거루 ㄷㄷㄷㄷㄷㄷㄷㄷㄷㄷ

[조재니(outside8571)]

@머슬캥거루 신축 아파트 의무화한다더니 터뜨리려고 그러는겨? - dc App

[화짱조페미ㅗ(218.237)]

@ㅇㅇ ㄷㄷ,, 자산가들 모이게 해놓고 죽이려고 그러는건가

[익명(symphony7922)]

[왕후장닝(121.151)]

王沪宁吃了习近平的屌屋冯丽媛 왕후닝은 시진핑의 좆집 펑리위안을 따먹었다

[ㅁㄴㅇㄹ(211.62)]

시 벌 우리학교 인버터쪽 연구실 중국인 석사 여자 있는데

[익명(dlskdud99)]

간첩이다

[익명(dlskdud99)]

모든 중국인은 공산당에 협조해야한다

[익명(dlskdud99)]

모든 중국인은 공산당에 협조해야한다

[익명(211.49)]

빼돌리고 있을 확률 518%

[화짱조페미ㅗ(218.237)]

간첩이다

[익명(222.112)]

백도어 쩌노

[익명(cash0361)]

이럴줄 알았다 더러운 짱개새끼들

[익명(resolve7676)]

씨발 실베보내라 - dc App

[하(119.202)]

지금 아파트 강제로 태양열 설치하려는거 이거아님??????

[익명(resolve7676)]

@하(119.202) ㅇㅇ

[익명(patient0637)]

아니 근데 나 개인적으로 궁금한게, 태양열에도 별도 네트워크 외부망이 구성 되는거야 ? 그렇다면 통신망 구조는 어떤 식으로 구성되는 거지 ? 하여튼 짱깨새끼들 ㅈㄴ 신기하네 - dc App

[머슬캥거루(enforce8582)]

https://www.secura.com/blog/iot-solar-inverters-trickle-down-vulnerabilities
- dc App

[익명(218.152)]

태양광 전압 전류 관계식이 다이오드랑 유사해서, 원격으로 불 내는거 겁나 쉬움 3월 대형 화재 원인 이거라고 생각함

[익명(patient0637)]

@머슬캥거루 와... 이제 알았다. 자체 단독PC로 제어하는게 아니었구나.. 어쨋든 태양광 인버터 충전률이나 컨트롤을 하려면 외부 네트워크에 연결을 해야하니 AP를 비롯한 WiFi 모듈이 필요한 거고, 외부망 연결이 되어 있으니 백도어로 정보 빼돌리고 원격으로 제어하는 거 쌉가능이겠노.. - dc App

[익명(1.255)]

아무튼 가짜뉴스다노~ 하겠네 ㅋㅋ

[44(58.120)]

재매이가 의무화하는 데에는 이유가 다 있는 거지 ㅋㅋ

[익명(118.39)]

신축아파트 태양광 의무화 ㅅㅂ;

[익명(222.112)]

소리없는 간첩이였노 .... 모든 감시 가능

[익명(222.112)]

[ReturnYoon(prevent0746)]

[익명(eyebrow2349)]

백도어에서 과부하 시키면 저거 터지는거 아님?

[익명(218.152)]

ㅇㅇ 전류가 전압의 지수함수꼴이라서 제어 잘만 하면 금방 불 남

[익명(58.120)]

@ㅇㅇ(218.152) 그럼 아파트에 태양광 의무 설치하면 폭발하거나 화재나서 대형 참사로 이어질수도 있다는거야?

[앰인창생(y9142eee)]

태양광싹다 폐기처분해야하는데 - dc App

[익명(116.33)]

화짱조는 재산몰수 후 참수가 맞다

[익명(175.116)]

ㄹㅇ

[화짱조페미ㅗ(218.237)]

ㄹㅇ

[익명(117.123)]

중국의 침략 행위가 도를 넘고 있다

[익명(221.144)]

실베추

[익명(1.235)]

진짜 씨발 욕만 나오네

[구국의일념(dash6216)]

와 이런 건 어케 아는거냐 ,, 당신 누구야 ,,? - dc App

[익명(218.155)]

실베추 - dc App

[익명(115.160)]

능력자 게이네 - 쌴샤 쿠르르릉 쾅쾅 역살 ㄱ 논옺 ɐuᴉɥƆ 논옺 ɐuᴉɥƆ 논옺 ɐuᴉɥƆ YOON AGAIN! RESET KOREA!

[머슬캥거루(enforce8582)]

나 그냥 핸드폰으로 공개된 정보만 들고온거뿐임. 니들도 가능할걸? - dc App

[K208백린연막탄(akowmt8emz3i)]

바퀴벌레는 박멸이 답

[익명(182.231)]

뜬금없이 잦은 산불ㄷㄷ

[익명(119.66)]

아니 중국산 아닌 태양광이 존재나 할까 ㅅㅂ ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[익명(goal9930)]

시발 함정카드가 몇개야 ㅁㅊ

[익명(bear1287)]

[슛도리(srkks37)]

문재앙 때 이런걸 많이 들여와서 우리강산 초토화시키고 저기서 떨어져나오는 중금속으로 오염시키고 백도어로 에너지 통제까지 받으려 했었네 문재앙 이 씨발련은 찢어죽여야 한다

[ㄱㄴㄷ(xipuck)]

그새낀 연좌제 적용해서 구족을 멸해야됨

[익명(175.211)]

우리강산 푸르게 푸르게 유한 킴벌리의 선전 문구 생각난다

[익명(110.13)]

스페인에서 정전 태양광 킬스위치 - dc App

[익명(peasant6509)]

내가 스페인에 태양광 발전소 많이 짓는 회사에서 일하는데 인버터 80퍼 이상 화웨이꺼씀 ㄹㅇ로

[토다는새끼가범인(iron0966)]

[토다는새끼가범인(iron0966)]

[토다는새끼가범인(iron0966)]

https://drive.google.com/file/d/1V2x7r5AMOl7XugkAU7zwRimmzxg-bQOR/view

[토다는새끼가범인(iron0966)]

[익명(116.120)]

이런 글 너무좋아♥

[귤이(meaning1711)]

[드럼통은싫어요(return0097)]

참고. 1.한전 노조에서 퇴직자들 상대로 인버터 관련업무 교육 및 취업알선 프로그램 있음 2.가정용이면 모르겠지만, 중규모 전력망이면 통신사에서 모를리가 없음

[댓글달기용계정(chin7562)]

[댓글달기용계정(chin7562)]

이런식으로 에너지 목줄잡고 정보도 겸사겸사 훔치겠다는 말임 저런 쥐좆만한 태양광패널로는 에너지 수요 절대 충당못하고 총 설비비용도 원자력이 더 저렴할 지경

[Bourrasque(9q7ra1w54)]

[자유대한민국(form0724)]

태양광 밀어붙이는 이재명 그리고 과거 문재인 진짜 화난다!!!

[익명(210.111)]

전기가 저장되는 저장장치는 명령어에 따라 폭발도 시킬 수 있는거 아니냐? - dc App

[익명(peasant6509)]

외국에 태양광 발전소 짓는 외국회사 다니는데 ㄹㅇ로 대형플랜트들 (최소 10메가바트 이상) 80퍼이상 화웨이 인버터씀..

[익명(175.211)]

[ㅁㄴㅇㄹ(public2808)]

[익명(1.236)]

[Boss(degrade3078)]

실베추

[Dd(drag2881)]

캬... 해킹으로 전기시설 폭파하는게 가능하구나 ㅋㅋㅋ 근데 그 킬스위치를 짱깨가 쥐고 있는거고 ㅅㅂ ㅋㅋㅋ - ‘D’emolish ‘C’hina official App 屠杀华侨，没收财产，驱逐出境

[익명(211.197)]

이 새끼들 목적이 원전 죽이고 쥑덜 태양광 깔아서 태양광 의존하게 만들어서 전쟁 터지면 끊어 버릴 속셈이네...

[익명(hsheo12345)]

실베추

[익명(125.181)]

현무..현무5…. - dc App

[익명(222.112)]

후닝 후닝해

[익명(175.206)]

이래서 짱깨가 되었든 누가 되었든 국가 기간 산업에 외국이 개입하면 안된다. 원전 더 지어서 석유로부터의 자유도 얻어야함

[익명(221.144)]

전국 산 중간중간에 나무 다 베어버리고 그 자리에 태양광 판넬 알박기 했는데 산불 존나 났었지 원격으로 다 터트리면 그리될듯

[000(175.204)]

[익명(220.121)]

ㄹㅇ 킬스위치네

[ㅇㅈㅁㄷㅅㅁㅎ(219.248)]

이민 가야겠노 시발 진짜 중꿔 애미뒤진 새끼들

[익명(221.142)]

와 진짜소름 짱개색기들 인류에 뭐하나 도움안되는 바퀴벌레들 이런욕도 못하게 재갈물리고 지들마음대로 할려고 차별금지법 미는거겠지 좌빨갱이들

[익명(118.39)]

인버터 국산으로 교체하기 어려움? - dc App

[테크노킹(ygoon517)]

이지용 교수가 쓴 <중국의 초한전>을 읽어봐라. 군사력으로 쳐발리는 짱깨가 어떻게 미국을 상대로 패권을 노리는지 상세히 기록되어 있다. 중국놈들에겐 모든것이 전쟁이다. - dc App

[익명(49.166)]

이지경인데도 신규 아파트 의무설치? 나라를 그냥 갖다 바치네

[익명(graduate6190)]

유럽 대규모 정전 있던것도 이런 느낌인거임?

[익명(peasant6509)]

나 유럽에서 전세계에 태양광 발전소 짓는 회사 다니는데 80퍼 이상 화웨이거 쓴다 ㅇㅇ 얼마전에 스페인 정전사건 재생에너지 때문이라 말나오는데 난 화웨이 인버터부터 생각남 화웨이가 얼마나 더러운 사건에 연루된데가 많은데 평소엔 개미새끼도 안지나가는 발전소에 장난질 치기는 식은죽 먹기지

[화짱조페미ㅗ(218.237)]

ㅅㅂ.. 이번에 짱깨들 인6파티 ㅈㄴ 하는 것들도 참 많던데, 국내새끼들보다 먼저 본토새끼들을 죽여야되나?

[이기와이라노(expand0114)]

실베추 - dc App

[익명(115.21)]

태양광에 도대체 통신장비가 왜 필요한거임?

[익명(121.186)]

국정원게이노?

[원방각(fill4294)]

일괄적으로 셧다운시키는 킬스위치 분명히 있을듯 - dc App

[익명(peasant6509)]

내가 태양광 발전소 회사에서 일해서 아는데 원격으로 감시 쌉가능 ㅇㅇ 보통은 취합된 인버터들 변압기 (이것도 화웨이거 많이씀) 로 보내기전에 하나씩 모니터링 할수 있게 UI가 있능데 눈에 안띄게 쌉가능임

[익명(211.55)]

이기 전쟁이 아니면 뭐노?