백도어
백도어는 웹 서버나 가정용 PC와 같은 컴퓨터 시스템의 보안 취약점입니다. 일반적인 인증 방법을 우회해 시스템에 접근할 수 있는 숨겨진 방법입니다. 이 용어는 "백도어 해킹" 또는 "백도어 접근"처럼 명사나 형용사로 사용될 수 있습니다.
보안 취약점은 운영 체제와 개별 응용 프로그램에 존재할 수 있습니다. 운영 체제 취약점이 가장 심각한 이유는 해커가 시스템 수준의 접근 권한을 얻으면 해당 시스템의 모든 프로그램과 데이터에 완전히 접근할 수 있기 때문입니다. 응용 프로그램의 보안 취약점도 컴퓨터의 데이터를 보거나 변경할 수 있게 하고 탐지하기가 더 어려울 수 있으므로 심각합니다.
백도어 접근을 가능하게 할 수 있는 악성 코드의 예는 다음과 같습니다.
어떤 경우에는 백도어 해킹이 시스템 기능에 영향을 주기 때문에 즉시 드러납니다. 다른 경우에는 몇 시간, 며칠 또는 몇 달 동안 발견되지 않을 수 있습니다. 장기간의 접근은 해커에게 데이터에 접근하고 데이터를 변경하며 다운로드할 추가 시간을 제공하므로 특히 문제가 됩니다. 이러한 이유로 서버에는 시스템에서 실행 중인 인식할 수 없는 프로세스를 확인하는 모니터링 소프트웨어가 설치되어 있는 경우가 많습니다. 대부분의 백신 소프트웨어도 이와 유사한 보안 검사를 실행합니다.
백도어 공격과 다른 사이버 공격의 비교
백도어 공격은 표준 로그인 인터페이스를 통해 시스템에 접근하려고 하는 무차별 대입 공격과 반대입니다. 백도어 접근은 일반적인 사용자 이름 및 암호 인증을 우회해 기반 시스템에 접근합니다.
바이러스와 기타 악성 코드는 백도어 해킹으로 간주되지 않고, 대신 백도어 접근을 가능하게 합니다. 예를 들어 악성 코드 프로그램은 해커에게 시스템 관리자 접근 권한을 제공하는 스크립트를 설치할 수 있으며, 악성 코드가 제거된 후에도 이 권한이 유지될 수 있습니다. 해커는 명령줄 인터페이스를 통해서도 백도어 접근을 얻을 수 있으며, SSH 또는 기타 텍스트 기반 명령을 사용합니다.
지식 테스트하기