제로보드4의 취약점을 이용해 sql injection의 방법으로 기존 게시물에 특정 스크립트가 삽입된 것을 확인하였습니다. 현재 관리자 비밀번호를 특수문자를 포함해 수정한 상황이고, 최근 게시물에는 해당 스크립트가 삽입되지 않지만, 일정일 이전의 게시물은 일일이 삭제할 수가 없어 해당 스크립트를 일괄 삭제하는 방법을 확인하는 중입니다. 운영자가 DB 운영에 무지하여 빠른 시일 내의 작업 성공 여부는 장담할 수 없습니다.

불편하시더라도 혹여 이용중에 도고산업의 'StreamHelper' 설치 여부를 물을 경우 설치하지 마실 것을 당부드립니다.

해결이 어려울 경우 일시적으로 사이트를 폐쇄하거나 제로보드EX 등으로의 전환하는 방안도 고려하도록 하겠습니다.

불편을 끼쳐드려 죄송합니다.
이 게시물을...