정상적인 게시판 접근이 아니라 직접적으로 write_update 파일을 건드리는 경우가 아닐까 생각합니다.

직접 접근한다 해도
update 파일에 $member[mb_level] < $board[bo_write_level] 에 권한 설정이 있습니다.

따로 수정하신 것은 없으신지요?
Manto님 해당 게시판 좀 볼수 있을까요?

설마 글쓰기 권한이 1?

따로 수정하셨거나, 패치가 재대로 되지 않은 상태 같네요
kcaptcha 부분도 문제 있어 보입니다.
kcaptcha : write, update, bbs/ 패치


그리고
> if(beforeUnload) return '이 페이지를 벗어나시면 작성 중인 글이 지워집니다.';
이건 좋습니다만,
text 에디터 폼에 내용이 있을때에만 작동하도록
if(글쓰기폼id.value != '') {
if (beforeUnload) return '이 페이지를 벗어나시면 작성 중인 글이 지워집니다.';
}
하면 좋을듯 합니다.

가입한 유저가 쓴글인지 해당글의 글쓴이 ID가 뭐인지 확인해보세요.

perl 등 자동화 스크립트로 회원가입- 글쓰기 - 탈퇴 이런 로직으로
이미 많은 bot이 나와있는 상태입니다.

레벨을 운영자가 수동으로 올려주지 않는한 막는 방법은 캡챠 밖에 없습니다.

또한 CSRF를 이용해서 특정관리자 동일 사이트 다른 글을 읽을 때 특정게시판에 글을 남기도록 할 수도 있어서, 가급적 html 태그를 허용하지 않는것이 바람직합니다. (보안강도를 높이면 편의성이 떨어지는건 어쩔수가 없네요)

사용하시는 게시판이 그누보드인가요?

혹시 수작업으로 변경하신 내용이나, DB쿼리 처리하는 php 페이지를 임의 수정하셨다면, 해당 페이지의 보안 취약점을 이용해서 글을 Post로 날릴수도 있습니다.

비회원이 view.skin.php 를 접근하지 못하게 하려면 그누보드 질답게시판을 참고하여 수정해보시구요, (그런데 이미 그렇게 되어있는데 접근한다고하면 그누보드가 취약할 수도 있다는것 같네요 )

해당 홈페이지 주소가 어찌되나요?

> 그누보드가 취약할 수도 있다는것 같네요
그누보드가 이 문제점 때문에 취약한 것은 아닙니다.

http://manlev.kr/gnu/bbs/board.php?bo_table=1_picasa&wr_id=1
http://manlev.kr/gnu/bbs/write.php?bo_table=1_picasa
위 주소에 쓰기권한및 코멘트 쓰기 부분에 권한 설정을 2이상으로 하셨다는데도
노출이 되어있고, kcaptcha 부분도 문제가 있습니다.

ZZZ님 오랜만에 뵙네요. 기억하실런지 ^^;

그누보드 보안 취약점을 상대로 저도 예전에 몇차례 권고했던 사례도 있고,
여전히 kisa나 언더해커들에 의해서 수정되고 있고,

관리자님도 그부분 신경을 많이 쓰고 계시는걸로 알고 있어서, 아마도 그누 자체 취약점이라고 보긴 힘들지만...


가능성을 배제 할 수는 없어서 그렇게 적었습니다 ^^
말씀하신대로 해당 사이트가 변경된 부분이 있는데 그쪽에서 로직에 문제가 있지 않나 생각되거나..

해당 사이트가 아닌 서버자체가 해킹당하여 , 특정페이지에서 DB에 바로 입력될 수 있는 가능성도 배제 할 수는 없습니다.

(보안 이슈가 워낙 다양하게 나오다보니까요... 직접 화인하지 않고는 단정하기 어렵네요)

누구...... ?

농담 입니다. ^^;
저도 이쪽 부분에 관심이 많아 이런 포스팅에 좀 여러 방면으로 보고 있습니다.
가끔 일부 오류로 그누보드의 전체적 문제로 보는 견해가 가끔 있어서 모르는 초보자나 방문자들로 하여금 오해?가 있을 수 있어
그 부분은 아니다` 라고 말씀 드렸는데 의문점은 말씀대로 배제 할순 없지요

프로스퍼님의 주옥같은 팁 어택 보고 싶습니다.
아무튼 오랜만이고 반갑습니다. ~