Web Guide위변조 탐지무결성침해 감지
웹사이트 위변조 탐지
사이트가 바뀐 것을 고객이 먼저 알려줍니다.
변조는 조용히 일어납니다. 감시하지 않으면 며칠간 방치됩니다.
01어떤 변조가 있나
눈에 띄게 바뀌는 경우는 오히려 드뭅니다.
1
화면 변조
메인 화면이 다른 내용으로 바뀝니다.
2
숨은 링크
보이지 않는 곳에 광고 링크를 심습니다.
3
악성 코드 삽입
방문자를 감염시키는 코드를 넣습니다.
4
우회 이동
특정 조건에서 다른 사이트로 보냅니다.
5
가짜 페이지
우리 사이트 안에 피싱 페이지를 만듭니다.
6
파일 추가
관리용 뒷문을 심어둡니다.
02왜 늦게 발견되나
공격자는 들키지 않으려고 숨깁니다.
조건부 노출검색엔진에만 다른 내용을 보여줍니다.
관리자 제외로그인한 관리자에게는 정상으로 보입니다.
숨김 처리화면에 보이지 않게 넣습니다.
깊은 경로잘 안 보는 하위 폴더에 심습니다.
시간차 동작일정 시간 뒤에 작동합니다.
지역별 동작특정 지역 접속자에게만 나타납니다.
03감지 방법
정기적으로 확인하는 장치가 필요합니다.
점검 항목
파일 변경 감시
파일이 바뀌면 알림이 오게 합니다.
외부 점검 서비스
주기적으로 사이트를 확인해 줍니다.
검색 도구 확인
보안 문제가 보고되는지 봅니다.
로그아웃 상태 확인
관리자가 아닌 상태로도 봅니다.
다른 기기 확인
여러 환경에서 접속해 봅니다.
소스 비교
저장소의 원본과 서버 파일을 비교합니다.
04발견 시 조치
지우는 것으로 끝나지 않습니다.
잘못된 대응
바뀐 부분만 원복 · 어떻게 들어왔는지 확인 안 함 · 며칠 뒤 다시 변조됨
올바른 대응
침투 경로 파악 · 다른 흔적 전체 확인 · 취약점 조치 · 비밀번호 변경 · 재발 감시
CHECK POINT
□ 파일 변경을 감지하는 장치가 있는가
□ 정기적으로 사이트를 외부에서 확인하는가
□ 로그아웃 상태로도 화면을 확인하는가
□ 검색 도구의 보안 경고를 확인하는가
□ 저장소 원본과 서버 파일을 비교할 수 있는가
□ 변조 발견 시 대응 절차가 있는가
□ 원인을 찾고 조치하는 과정을 거치는가
#위변조 탐지#무결성#침해 감지#악성 코드#파일 감시#모니터링#사고 대응#보안#웹비스타#홈페이지 제작