자신들의 보안에대한 논문을위해 의도적으로 보안취약점을 리눅스os 코드에 추가해논거라서 많은 기관or사람들이 쓰는 os에 대놓고 보안위협을 가한 꼴이죠. 주목받으려고 개트롤한거입니다ㅋ

근데 그 보안취약점을 발견했으면 더 좋은거 아닌가요? 그 취약점을 이제 보완하면 될테니.... 이게 아닌가...?

안알려진 보안취약점을 찾은게 아니라..

보안취약점을 심은겁니다. 공격이죠

대부분 보안취약점을 발견하면

1.os를 소유하고있는 회사에(마이크로소프트, 애플, 구글, 리눅스파운데이션 등)에 먼저알리고 

2.해당 회사에서 취약점에대한 긴급패치를 진행

3.긴급패치 배포후 시간이 좀흐른후(수주에서 수개월) 기사나 보고서등으로 발표.

이런식으로 99%진행됩니다. 다 일반 사용자들의 안전과 악성해커의 악용을 막기위해 화이트해커나 프로그래머들이랑 기업들간의 암묵적 합의같은거죠.(당연히 기업들도 보상도 하고 구글의 프로젝트제로 같이 화이트해커들을 직접 고용해서 보안취약점을 연구하는 팀을 만들기도하고 해킹대회같은걸 열어서 취약점 발견을 위한 독려와함께 보상을 동시에 하기도 합니다.)

 이 단계를 안지키면 너무 위험해서 욕을 먹는건 당연하고 특히 저 사건처럼 보안취약점을 일부러 심은거면 그건 윗분말대로 의도가 어쨋건 모두를 위험에 빠뜨릴수있던 공격에 불과합니다.