다음 중 루트킷에 대한 특징으로 올바르지 못한 것은? | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 1회차
다음 중 루트킷에 대한 특징으로 올바르지 못한 것은?
1
트래픽이나 키스트로크 감시
2
커널 패치
3
로그 파일 수정
4
시스템 흔적 제거
해설
루트킷은 침입자가 시스템을 장악한 뒤 자신의 존재를 숨기고 재침입 통로를 유지하기 위해 설치하는 악성 프로그램 묶음이다. 대표적인 동작으로 네트워크 트래픽과 키보드 입력을 몰래 가로채 계정과 비밀번호를 수집하고, 외부에서 다시 들어올 백도어를 열어 둔다.
또한 관리자의 추적을 막기 위해 로그 파일을 고쳐 접속 기록을 지우고, ps·ls·netstat 같은 시스템 명령을 변조된 것으로 바꿔치기해 자신의 프로세스와 파일, 포트가 목록에 보이지 않게 만들며 침입 흔적을 제거한다.
이에 비해 커널 패치는 운영체제 공급자가 배포한 보완 코드를 적용해 취약점을 메우는 관리자 측의 보안 조치이므로 루트킷의 특징으로 볼 수 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.