침해대응 & CERT_9(웹 쉘)

이번 시간은 저번 시간에 이어 웹 쉘에 대한 정의와 특징 그리고 실제 사례를 알아보고 실습 및 대응방안에 대해 정리해보고 발표를 진행해 보았습니다.

 

[발표 자료]

[33주차] 침해대응_CERT_9.pdf

0.30MB

 

 

[3줄 요약]

 

1. 웹쉘이란 공격자가 원격에서 웹 서버에 명령을 실행할 수 있도록 제작한 악성 스크립트 파일입니다.

 

2. 웹쉘의 특징

• 웹 기반 접근
• 다양한 언어로 제작
• 기능 다양성
• 위장성
• 자동화 툴과 결합

3. 웹 쉘 대응 방안

• 파일 업로드 제한 및 확장자 필터링
• 업로드 디렉토리에 실행 권한 제거
• 화이트리스트 기반의 확장자 정책 적용

---

 

오늘은 이렇게 웹 쉘에 대해 알아 보았습니다.  다음 시간에는 또 다른 취약점에 관련하여 조사하고 정리해서 발표할 예정입니다.