[Security Word] - 백도어(BackDoor)

백도어 ? · backdoor = 뒷 문 · 정상적인 인증과정을 거치지 않고 운영체제나 프로그램에 접근할 수 있게 해줍니다. · 해킹을 하고 다음에 침입하기 위한 비밀통로라고도 합니다.

개발자와 공격자 백도어가 무조건 악의적인 의도라고도 볼 수는 없습니다. 예를들어 개발자들이 이불러 백도어를 만들어 놓기도 합니다. -> 바로 개발 과정에서 테스트과정 및 인증과정에서의 시간을 단축하기 위함입니다.

이렇게 개발자들이 만들어 놓은 백도어는 개발을 완료하고 나서 백도어를 삭제를 해야 되지만, 깜빡해서 삭제를 안하거나, 결함이 생겨 삭제가 안 될수도, 또는 유지보수를 위해 남겨놓기도 합니다. 이는 사용자들에게는 치명적인취약점이 될 수 있겠지만, 공격자에게는 이보다 더 좋은 공격방법이 있을 수 없습니다.

개발자가 보안을 강화, 권한제한 등을 해도 이를 다 무시하고 백도어를 통해 침입할 수 있기 때문입니다. 백도어가 치명적인 이유로는 로그를 남기지 않아 들킬 위험도 적고, 백도어를 통해 침입한 ...

요청 처리 중입니다...

[Security Word] - 백도어(BackDoor)

등록된 다른 글