백도어

정의

정식 절차를 거치지 않고 몰래 드나들 수 있게 만든 통로.

자세한 설명

백도어는 정상적인 로그인 절차를 거치지 않고도 시스템에 들어갈 수 있도록 몰래 만들어 둔 통로를 말합니다. 공격자가 악성 코드를 통해 심어 두거나, 개발 과정에서 점검용으로 남겨 둔 것이 악용되는 경우도 있습니다.

한 번 백도어가 만들어지면 시스템을 다시 깨끗이 정리해도 같은 통로로 계속 침입당할 위험이 있습니다. 외부 업체가 만든 프로그램이라면 점검용 통로를 남겨 두지 않았는지 확인이 필요합니다.

예를 들면

홈페이지 제작을 맡긴 업체가 점검용으로 남겨 둔 통로를 통해 외부인이 몰래 드나든 사례가 있습니다.

관련 용어