시스템 관리자가 파일 무결성 모니터링 도구에서 다음과 같은 경고를 받았습니다. cmd.exe 파일의 해시가 변경되었습니다. 시스템 관리자는 OS 로그를 확인하고 지난 두 달 동안 패치가 적용되지 않았음을 확인했습니다. 다음 중 어떤 상황이 발생했을 가능성이 가장 높습니까?

cmd.exe 파일의 해시 변경은 악성 코드가 시스템 파일을 변조했음을 강력히 시사합니다. 특히 OS 패치가 두 달 동안 적용되지 않았다는 점은 시스템이 알려진 취약점에 노출되어 공격자가 루트킷을 설치하기 쉬웠음을 의미합니다. 루트킷은 시스템에 은밀히 침투하여 관리자 권한을 획득하고 자신을 숨기면서 시스템 파일(예: cmd.exe)을 변조할 수 있습니다. 최종 사용자가 파일 권한을 변경하는 것은 해시 변경을 유발하지 않습니다. 암호화 충돌은 데이터 무결성 문제이지만, 특정 시스템 파일의 해시 변경과 직접적인 관련이 적습니다. 파일 시스템 스냅샷 생성은 파일의 현재 상태를 기록하는 것이지 파일 자체를 변경하는 행위가 아닙니다.