📚 상식 퀴즈 해설

Q. 시스템 관리자가 시스템에서 만들어 놓은 보안이 제거된 비밀통로를 말한다. 바이러스의 이동 통로를 의미하는 이 말은?

백도어(backdoor)는 정상적인 인증 절차를 우회하여 시스템에 접근할 수 있도록 만들어진 비밀 통로입니다. 원래는 시스템 관리자가 긴급 접근을 위해 의도적으로 만든 경우도 있지만, 해커가 시스템에 침입한 후 다시 쉽게 접근하기 위해 몰래 설치하는 악성 프로그램을 가리키는 경우가 더 많습니다. 백도어를 통해 공격자는 비밀번호 없이 시스템을 제어하고, 데이터를 탈취하거나 추가 악성 코드를 설치할 수 있습니다. 트로이 목마와 유사하지만, 트로이 목마는 정상 프로그램으로 위장하여 침투하는 방식에 초점이 있고 백도어는 이미 침투한 후의 접근 경로에 초점이 있습니다. 2020년 발생한 솔라윈즈(SolarWinds) 해킹 사건은 소프트웨어 업데이트에 백도어를 심어 미국 정부 기관까지 침투한 대표적인 사례입니다.