공격자가 서버A를 확보함

-> 서버A를 확인 해보니 여러 서버들의 계정정보(ID, 비밀번호)가 평문으로 있음

-> 위에서 얻은 계정정보로 서버B에 접속함

-> 서버B에 HSS 서버 계정정보가 평문으로 있음

-> HSS에 백도어 설치 끝

심지어 비밀번호는 바꾸지도 않음

아니 서버 비밀번호는 그렇다 쳐도 계정 정보를 평문으로 저장했다고???