해커, 리눅스 서버 관리 프로그램 변조해 백도어 설치하고 공격 흔적까지 은폐

리눅스 웹서버 관리 프로그램에 악성코드를 몰래 삽입해 원격 명령을 실행하고, 공격 흔적까지 숨기는 새로운 백도어가 발견됐다. 정상적인 서버 관리 프로그램 자체를 변조하는 방식이어서 일반적인 로그 분석만으로는 공격을 탐지하기 어려울 수 있다는 경고가 나왔다. 중국 사이버보안 기업 치안신 보안연구조직 X랩은 11월 5일 리눅스 웹호스팅 관리 도구인 컨트롤 웹 패널(Control Web Panel, CWP)을 겨냥한 백도어 ‘CWPdoor’를 공개했다.